CVE Vulnerability Catalog

W jądrze Linuxa rozwiązano podatność związaną z mptcp, która dotyczyła niewłaściwego resetowania kontekstu podczas rozłączania. W przypadku, gdy subflow MPC jest już w stanie TCP_CLOSE lub nastąpiło przełączenie na TCP w momencie mptcp_disconnect(), funkcja mptcp_do_fastclose() pomija ustawienie 'send_fastclose'.

W jądrze Linuxa rozwiązano podatność związaną z używaniem spinlocka do ochrony list kontekstowych enkodera i dekodera. Wcześniej zastosowano mutex, aby zabezpieczyć te listy przed nieoczekiwanymi zmianami z bloku IP SCP.

W jądrze Linuxa zidentyfikowano podatność związaną z interfejsem pingpong w module drm/msm/dpu, gdzie brakowało sprawdzenia wskaźnika NULL. Problem ten występował w funkcji dpu_encoder_phys_wb_setup_ctl().

W jądrze Linuxa rozwiązano podatność związaną z funkcją kexec, która dotyczy włączania SMT przed budzeniem wyłączonych procesorów. Problem występuje, gdy SMT jest wyłączone lub w stanie częściowym, co prowadzi do ostrzeżenia podczas ładowania nowego obrazu jądra.

W jądrze Linuxa zidentyfikowano podatność związaną z konwersją makr na funkcje w sterowniku hwmon (w83791d), co ma na celu uniknięcie problemu TOCTOU. Makro FAN_FROM_REG ocenia swoje argumenty wielokrotnie, co w kontekście bezblokowym prowadzi do problemów z synchronizacją danych.

W jądrze Linuxa rozwiązano podatność związaną z obsługą nieprawidłowej zdolności num_connectors w UCSI. Specyfikacja UCSI określa, że pole num_connectors ma 7 bitów, a 8. bit jest zarezerwowany i powinien być ustawiony na zero.

W jądrze systemu Linux naprawiono podatność związaną z nieprawidłowym parametrem w funkcji __scs_magic. Zamiast oczekiwanego typu 'void *' przekazywana była struktura 'struct task_struct *'.

W jądrze Linuxa rozwiązano podatność związaną z RDMA/core, która dotyczy poprawnego sprawdzania obecności atrybutu LS_NLA_TYPE_DGID w odpowiedzi netlink dla RDMA_NL_LS_OP_IP_RESOLVE. Odpowiedź jest uznawana za nieprawidłową, jeśli atrybut ten nie występuje.

W jądrze Linuxa rozwiązano podatność związaną z IOMMU Shared Virtual Addressing (SVA). Poprawka dotyczy wyłączenia SVA, gdy ustawiona jest opcja CONFIG_X86.

W jądrze Linuxa zidentyfikowano podatność związaną z rejestracją nieobsługiwanych zdarzeń perf. Brak funkcji do rejestrowania syntetycznych zdarzeń prowadzi do wywołania funkcji rejestrujących tracepoint z wskaźnikiem NULL.

W jądrze Linuxa zidentyfikowano podatność związana z błędami off-by-one w funkcji iavf_config_rss_reg(). Problemy te prowadzą do odczytów i zapisów poza przydzielonymi obszarami pamięci oraz rejestrami urządzeń.

W jądrze Linuxa rozwiązano podatność, która pozwalała na dereferencję wskaźnika NULL dla usuniętych obiektów buforowych (BO). Problem występował, gdy devcoredump próbował odczytać zawartość wszystkich BO, które mogły nie być aktualnie powiązane z zasobem.

W jądrze Linuxa rozwiązano podatność związaną z wyciekiem węzła OF podczas badania urządzenia platformowego w ASoC: stm32: sai. Referencja do węzła OF dostawcy synchronizacji jest usuwana tylko w przypadku niepowodzenia wywołania zwrotnego set_sync() podczas badania DAI.

W jądrze Linuxa naprawiono podatność związaną z funkcją mlx5e_netdev_change_profile, która może nie powieść się przy próbie przypisania nowego profilu oraz przy próbie powrotu do starego profilu. W takim przypadku może dojść do sytuacji, w której pozostaje nieprzypisany interfejs sieciowy z całkowicie zresetowanymi ustawieniami.

W jądrze Linuxa rozwiązano podatność związaną z przechowywaniem struktury mlx5e_priv w prywatnym elemencie devlink mlx5e_dev. Struktura mlx5e_priv jest niestabilna i może zostać zresetowana do zera, jeśli dołączenie profilu zakończy się niepowodzeniem.

W jądrze Linuxa rozwiązano podatność w funkcji free_choose_arg_map(), która może dereferencjonować wskaźnik NULL, jeśli wywołujący funkcję zakończy się niepowodzeniem po częściowej alokacji. Przykładem jest funkcja decode_choose_args().

W jądrze Linuxa naprawiono podatność, która mogła prowadzić do dereferencji wskaźnika NULL w funkcji raid5_store_group_thread_cnt(). Problem występował, gdy zmienna mddev->private była pusta, co mogło prowadzić do nieprzewidzianych zachowań systemu.

W jądrze Linuxa rozwiązano podatność związaną z nieprawidłowym usuwaniem akcji w przypadku nieudanej próby wykrycia urządzenia. Funkcje drm_kms_helper_poll_fini() i drm_atomic_helper_shutdown() powinny być wywoływane tylko po pomyślnym zarejestrowaniu urządzenia.

W jądrze Linuxa naprawiono podatność związaną z dmaengine w Xilinx XDMA, gdzie pole max_register było błędnie przypisane do rozmiaru regionu pamięci rejestru zamiast do offsetu ostatniego rejestru. Może to prowadzić do problemów podczas odczytu z regmap przez debugfs.

W jądrze Linuxa naprawiono podatność związaną z potencjalnym użyciem po zwolnieniu pamięci w sterowniku sama5d2_adc. Funkcja at91_adc_interrupt może wywołać handler at91_adc_touch_data_handler, co prowadzi do problemów, jeśli moduł zostanie usunięty.