CVE Vulnerability Catalog

W jądrze Linuxa naprawiono podatność związaną z Bluetooth, która występowała, gdy funkcja hci_cmd_sync_queue_once() zwracała błąd. W takim przypadku nie była wywoływana funkcja zwrotna do niszczenia, co prowadziło do wycieków pamięci.

W jądrze Linuxa rozwiązano podatność związaną z funkcją hci_cmd_sync_queue_once(), która nieprawidłowo informowała, czy element kolejki został dodany. To mogło prowadzić do wycieków zasobów, jeśli nie byłyby wywoływane odpowiednie funkcje zwrotne.

W jądrze Linuxa rozwiązano podatność, która występowała podczas zwalniania stron cieni KASAN w trakcie czyszczenia vmalloc, gdy włączona była opcja CONFIG_PAGE_OWNER. Proces ten powodował kosztowne rozwijanie stosu, które wymagało blokad odczytu RCU.

W jądrze Linuxa naprawiono podatność związaną z błędem w funkcji smb_direct_prepare_negotiation(). Problem dotyczy rzutowania wartości unsigned __u32 na signed int, co może prowadzić do nieprawidłowych obliczeń.

W jądrze Linuxa naprawiono podatność związaną z Bluetooth, która mogła prowadzić do uszkodzenia listy oraz użycia po zwolnieniu (UAF) w obsłudze zakończenia poleceń. Wprowadzono funkcję mgmt_pending_valid(), która waliduje oczekujące polecenie i jednocześnie je odłącza.

W jądrze Linuxa rozwiązano podatność związaną z pamięcią, dotyczącą komponentu qrtr. Problem polegał na wycieku pamięci spowodowanym przez nieprawidłowe zarządzanie węzłami w drzewie radix.

W jądrze Linuxa rozwiązano podatność dotyczącą programów BPF na architekturze arm64, która pozwalała złośliwym programom BPF manipulować historią gałęzi. Wprowadzono mitigację BHB na zakończenie działania programów cBPF.

W jądrze Linuxa rozwiązano podatność, która występowała w funkcji mctp_dump_addrinfo. Problem polegał na tym, że ifa_index mógł być używany do filtrowania interfejsów tylko wtedy, gdy dostarczona była struktura ifaddrmsg, co mogło prowadzić do porównania z niezainicjowaną pamięcią.

W jądrze Linuxa rozwiązano podatność, która powodowała panikę jądra podczas rebootu dla niektórych paneli. Problem ten wystąpił po wprowadzeniu zmiany w commit 56de5e305d4b.

W jądrze Linuxa rozwiązano podatność związaną z warstwą miksera ALSA OSS, która nie zawsze poprawnie obsługiwała odłączenie urządzenia, co mogło prowadzić do niebezpiecznych scenariuszy użycia po zwolnieniu (UAF).

W jądrze Linuxa naprawiono podatność związaną z okrężną zależnością blokady w funkcji run_unpack_ex. Zgłoszenie Syzbot ujawniło problem z okrężną zależnością blokady między wnd->rw_lock a ni->file.run_lock.

W jądrze Linuxa rozwiązano podatność związaną z obsługą przerwań VCN w sterowniku amdgpu. Problem dotyczył pomijania zwalniania przerwań VCN w wersji VCNv2.5 dla wirtualnych funkcji (VF), co mogło prowadzić do śladów wywołań podczas deinitializacji.

W jądrze Linuxa rozwiązano podatność związaną z systemem plików btrfs, która występowała podczas obsługi błędu ENOSPC. W przypadku wystąpienia tego błędu, btrfs przełączał się w tryb tylko do odczytu, co było oczekiwanym zachowaniem, ale prowadziło do problemów w krytycznych ścieżkach.

W jądrze Linuksa zidentyfikowano podatność, która może prowadzić do podwójnego zwolnienia pamięci w funkcji fastrpc_init_create_static_process(). Problem występuje, gdy wskaźnik cctx->remote_heap nie jest czyszczony po zwolnieniu, co może prowadzić do kolejnego zwolnienia tej samej pamięci.

W jądrze Linuxa naprawiono podatność związaną z cyklem życia net_device w kontekście f_subset. Problem występował podczas tworzenia instancji funkcji oraz rejestracji net_device jako rodzica sysfs dla urządzenia gadget.

W jądrze Linuksa zidentyfikowano podatność związaną z walidacją rozmiaru żądania kontrolnego w module usb: gadget: f_uac1_legacy. Funkcja f_audio_complete() kopiuje bajty z bufora do zmiennej na stosie, co może prowadzić do nieprawidłowego dostępu do pamięci.

W jądrze Linuxa zidentyfikowano podatność w funkcji ipc_validate_msg(), która oblicza oczekiwaną wielkość wiadomości dla każdego typu odpowiedzi. Problem polega na tym, że pola kontrolowane przez atakującego są dodawane (lub mnożone) do ustalonego rozmiaru struktury.

W jądrze Linuxa rozwiązano podatność związaną z urządzeniami sieciowymi virt_wifi. Problem dotyczy użycia `SET_NETDEV_DEV`, co może prowadzić do sytuacji use-after-free podczas wyrejestrowywania urządzenia virt_wifi.

W jądrze Linuxa rozwiązano podatność związaną z agregacją OGM w protokole batman-adv. Problem występował, gdy stan agregacji OGM był zmieniany w czasie działania, co mogło prowadzić do niewłaściwego przydzielenia pamięci dla pakietów.

W jądrze Linuxa naprawiono podatność związaną z ostrzeżeniem podczas wznowienia z trybu uśpienia, które było spowodowane niezainicjowaną strukturą nand_operation sprawdzającą pole wyboru chipu.