CVE Vulnerability Catalog

W jądrze Linuxa rozwiązano podatność, która mogła prowadzić do ostrzeżenia w jądrze z powodu ujemnej wartości i_nlink z uszkodzonego obrazu. Problem występował w funkcji drop_nlink w pliku inode.c.

W jądrze Linuxa zidentyfikowano podatność związaną z wyścigiem w funkcji amdgpu_amdkfd_device_fini_sw. Problem występuje, gdy ta funkcja jest wykonywana pomiędzy kfd_cleanup_nodes a zwolnieniem pamięci kfd, podczas gdy generowany jest interrupt KGD.

W jądrze Linuxa rozwiązano podatność związaną z modułem cxusb, która dotyczyła nieprawidłowego oceniania wartości bufora rbuf w przypadku niepowodzenia operacji zapisu. Zgłoszenie syzbot wskazało na problem z niezainicjowaną wartością w funkcji cxusb_i2c_xfer.

W jądrze systemu Linux naprawiono podatność związaną z dereferencją wskaźnika NULL w operacjach tsm_ops w configfs. Obiekty configfs są zarządzane przez przestrzeń użytkownika, co utrudnia ich usuwanie przez jądro.

W jądrze Linuxa naprawiono podatność, która występowała w funkcji fb_set_var. Problemy z alokacją pamięci dla fb_videomode mogły prowadzić do dereferencji wskaźnika null w funkcji fb_videomode_to_var.

W jądrze Linuxa zidentyfikowano podatność związaną z obsługą mapowania pamięci koherentnej opartej na vmalloc w module accel/habanalabs. Problem występuje, gdy IOMMU jest włączone, a dma_alloc_coherent() z GFP_USER może zwracać adresy z zakresu vmalloc.

W jądrze Linuxa rozwiązano podatność, która pozwalała na traktowanie rekordów $Extend jako zwykłych plików. Zmiana wprowadzona w commit af153bb63a33 wymaga, aby każdy inode był jednym z typów S_IFDIR, S_IFLNK, S_IFREG, S_IFCHR, S_IFBLK, S_IFIFO lub S_IFSOCK, co skutkuje użyciem S_IFREG dla $Ext.

W jądrze Linuxa zidentyfikowano podatność związana z używaniem zwolnionych zasobów podczas nieudanej inicjalizacji i wyjścia gadżetu cdnsp. Struktura gadżetu była zwalniana przed swoimi punktami końcowymi.

W jądrze Linuxa rozwiązano podatność związaną z debugfs hang_hws, która może prowadzić do awarii jądra z powodu dostępu do wskaźnika NULL. Problem występuje, gdy dqm->packet_mgr nie jest skonfigurowany dla ścieżki MES.

W jądrze Linuxa naprawiono podatność związaną z potencjalnym dereferencjonowaniem wskaźnika NULL w funkcji atomctrl_initialize_mc_reg_table(). Funkcje atomctrl_initialize_mc_reg_table() oraz atomctrl_initialize_mc_reg_table_v2_2() nie sprawdzają wartości zwracanej przez smu_atom_get_dat.

W jądrze Linuxa zidentyfikowano podatność, która prowadzi do nieskończonej pętli w funkcji __insert_extent_tree() w systemie plików f2fs. Problem występuje, gdy otrzymane dane dotyczące informacji o zakresie są nieprawidłowe, co skutkuje nieskończoną pętlą w drzewie rb.

W jądrze Linuxa naprawiono podatność związaną z funkcją at91_gpio_probe(), która nie sprawdza, czy podany alias OF jest dostępny. Może to prowadzić do nieautoryzowanego dostępu do tablicy gpio_chips.

W jądrze systemu Linux naprawiono podatność związaną z Bluetooth, która dotyczyła dereferencji wskaźnika NULL w funkcji eir_get_service_data. Parametr len jest traktowany jako opcjonalny, co może prowadzić do problemów przy pomijaniu kolejnych wpisów EIR_SERVICE_DATA.

W jądrze Linuxa zidentyfikowano podatność, która została naprawiona. Problem występował po załadowaniu modułu i10nm_edac, a następnie jego odłączeniu i ponownym załadowaniu, co mogło prowadzić do wystąpienia ogólnego błędu ochrony podczas testowania wstrzykiwania błędów.

W jądrze systemu Linux zidentyfikowano podatność dotyczącą systemu plików ext4, która polega na braku weryfikacji rozmiaru pliku osieroconego. Pliki osierocone mogą być teoretycznie bardzo duże, co prowadzi do problemów z pamięcią podczas ich przetwarzania.

W jądrze systemu Linux naprawiono podatność związaną z Bluetooth, która mogła prowadzić do dereferencji wskaźnika null w funkcji l2cap_sock_ready_cb. Przed użyciem wskaźnika sk, dodano sprawdzenie, czy jest on równy null.

W jądrze Linuksa naprawiono podatność związaną z błędnym rejestrem w funkcji suspend/resume dla sterownika PWM Berlin. Zamiast rejestru BERLIN_PWM_ENABLE powinien być używany BERLIN_PWM_EN, w przeciwnym razie sterownik uzyskuje dostęp do niewłaściwego adresu, co prowadzi do wyjątku CPU i paniki jądra podczas zawieszania.

W jądrze Linuxa rozwiązano podatność związaną z błędnym śledzeniem precyzji w mechanizmie backtrackingu dla rejestru wskaźnika stosu. Zgłoszono problem, który skutkował pojawieniem się ostrzeżenia w dzienniku dmesg jądra.

W jądrze Linuxa rozwiązano podatność związaną z operacjami na wirtualnej przestrzeni adresowej DAMON. Problem dotyczy wywołania funkcji pte_offset_map_lock() w kontekście przetwarzania tabeli stron, co mogło prowadzić do nieprawidłowego zachowania.

W jądrze Linuxa naprawiono podatność związaną z odwróceniem blokady w funkcji vsock_assign_transport(). Problem ten mógł prowadzić do zakleszczenia w przypadku wywołania funkcji vsock_linger().