CVE Vulnerability Catalog

W jądrze Linuxa rozwiązano podatność związaną z obsługą zadań CL/CSD, która mogła prowadzić do pominięcia resetu sprzętu w przypadku, gdy GPU wykonało postęp od ostatniego timeoutu. Zamiast resetować sprzęt, system pozwala na kontynuację działania zadań.

W jądrze Linuxa zidentyfikowano podatność związana z wyciekiem pamięci w funkcji parse_lease_state(). Poprzednia poprawka, która dodała sprawdzenie granic dla kontekstu dzierżawy, wprowadziła wyciek pamięci, gdy sprawdzenie granic nie powiodło się.

W jądrze Linuxa zidentyfikowano podatność związaną z kierowcą opt3001, która prowadziła do zakleszczenia z powodu równoczesnego dostępu do flagi. Funkcja IRQ wątków odczytywała flagę dwukrotnie, co mogło prowadzić do problemów z blokowaniem i odblokowywaniem mutexa.

W jądrze Linuxa rozwiązano podatność związaną z funkcją set_page_dirty_lock(). Umieszczanie wielu buforów informacji o ochronie w tej samej stronie może prowadzić do błędów systemowych, ponieważ funkcja ta nie może być wywoływana z kontekstu przerwania.

W jądrze Linuxa rozwiązano podatność dotyczącą pds_core, która mogła prowadzić do przepełnienia lub zablokowania adminq. Mechanizm adminq_lock zapobiega jednoczesnemu dodawaniu więcej niż jednego polecenia do kolejki adminq.

W jądrze Linuxa rozwiązano podatność związaną z bezpieczeństwem kobjectów modułów. W funkcji 'lookup_or_create_module_kobject()' występuje problem z wywołaniem 'kobject_put()' w ścieżce obsługi błędów, co może prowadzić do niebezpiecznych sytuacji.

W jądrze Linuxa naprawiono podatność, która powodowała dereferencję wskaźnika null w funkcji pidff_find_fields. Problem występował podczas próby wyszukiwania raportu, który nie był zaimplementowany na urządzeniu, zarówno dla raportów opcjonalnych, jak i wymaganych.

W jądrze Linuxa rozwiązano podatność związaną z brakiem sprawdzenia wskaźnika NULL w funkcji ast_vhub_init_dev(). Zmienna d->name, zwracana przez devm_kasprintf(), mogła być NULL, co mogło prowadzić do dereferencji wskaźnika NULL.

W jądrze Linuxa rozwiązano podatność związaną z nieprawidłową inicjalizacją flag przed wywołaniem funkcji vfs_fileattr_get. Zgłoszono błąd związany z niezainicjowaną wartością.

W jądrze Linuxa zidentyfikowano podatność związaną z funkcją xprtrdma, która nieprawidłowo zmniejsza licznik re_receiving w przypadku wczesnego zakończenia działania. Problem ten występuje, gdy rpcrdma_post_recvs() nie udaje się utworzyć żądania roboczego, na przykład z powodu błędu alokacji pamięci.

W jądrze Linuxa naprawiono podatność związaną z funkcją iommu_copy_struct_from_user(). Zidentyfikowano dwa problemy, w tym konieczność odrzucenia wskaźnika NULL przed jego dereferencją.

W jądrze systemu Linux naprawiono podatność, która prowadziła do zakleszczenia między blokadą devlink a kolejką roboczą esw. Problem występował podczas wykonywania funkcji związanych z obsługą zdarzeń zmiany funkcji ESW.

W jądrze Linuxa naprawiono podatność, która powodowała awarię podczas przechodzenia do trybu switchdev, gdy urządzenie nie obsługiwało IPsec. Problem polegał na próbie oczyszczenia zasobów IPsec mimo braku ich wsparcia przez urządzenie.

W jądrze Linuxa rozwiązano podatność związaną z driverem wifi ath12k, która dotyczyła ustawiania wskazania przynależności IRQ przed wywołaniem funkcji ath12k_pci_free_irq() w ścieżce błędu. Problem występował, gdy używano współdzielonego IRQ z powodu ograniczeń platformy.

W jądrze Linuxa rozwiązano podatność związaną z systemem plików ext4, która mogła prowadzić do błędów podczas aktualizacji dziennika w przypadku wystąpienia błędu przy niszczeniu dziennika. Problem ten występował, gdy próbowano rozpocząć transakcję na dzienniku oznaczonym jako JBD2_UNMOUNT.

W jądrze Linuxa rozwiązano podatność związaną z obsługą pamięci uszkodzonej (hwpoison). Wprowadzono blokadę folio przed odmapowaniem uszkodzonego folio, co poprawia bezpieczeństwo operacji związanych z migracją pamięci.

W jądrze Linuxa naprawiono podatność związaną z nieinicjalizowaną wartością argumentu saddr w funkcji do_output_route4. Zgłoszenie syzbot wskazuje na problem z nieinicjalizowaną wartością dla tego argumentu.

W jądrze Linuxa naprawiono podatność związaną z deadlockiem w sterowniku UCSI dla złącza DisplayPort. Wprowadzono funkcje ucsi_con_mutex_lock i ucsi_con_mutex_unlock, które zapewniają, że mutex złącza jest blokowany tylko w odpowiednich warunkach.

W jądrze Linuxa naprawiono podatność, która mogła prowadzić do zablokowania systemu w funkcji st_lsm6dsx_read_fifo. Problem występował, gdy długość wzorca była równa zero, a FIFO urządzenia nie było puste.

W jądrze Linuxa rozwiązano podatność związaną z używaniem wskaźnika NULL po wywołaniu WARN_ON_ONCE w funkcji domain_remove_dev_pasid. Problem występował w sytuacji, gdy nie można było znaleźć `pasid`.