CVE Vulnerability Catalog

W jądrze Linuxa naprawiono podatność związaną z funkcją dma_free_coherent(), która niewłaściwie używała adresów wyrównanych zamiast adresów z pól XXX_unaligned podczas zwalniania bufora DMA.

W jądrze Linuxa rozwiązano podatność związaną z SCTP, polegającą na przeniesieniu SCTP_CMD_ASSOC_SHKEY tuż po SCTP_CMD_PEER_INIT. Zgłoszono dereferencję wskaźnika null w ścieżce transmisji SCTP, gdy inicjalizacja klucza SCTP-AUTH nie powiodła się.

W jądrze Linuxa rozwiązano podatność związaną z kierowcą hp-bioscfg, który próbuje rejestrować k obiekty z pustymi nazwami, gdy BIOS HP zwraca atrybuty z pustymi ciągami nazw. To prowadzi do wielu ostrzeżeń w jądrze.

W jądrze Linuxa rozwiązano podatność związaną z funkcją __skb_flow_dissect(), która wymaga dostarczenia wskaźnika net. Wymóg ten dotyczy przekazywania wskaźnika poprzez skb->dev, skb->sk lub użytkownika p.

W jądrze Linuxa rozwiązano podatność związaną z funkcją swsusp_arch_resume() na architekturze arm64. Problem występuje podczas wznawiania systemu z hibernacji, co prowadzi do zgłoszenia DABT na systemie opartym na Androidzie.

W jądrze systemu Linux rozwiązano podatność dotyczącą rejestracji dpll, która pozwalała na duplikowanie rejestracji. Zmodyfikowano wewnętrzne pomocnicze funkcje rejestracji, aby odrzucały próby duplikacji.

W jądrze Linuxa zidentyfikowano podatność w funkcji efivar_entry_get(), która zawsze zwraca sukces, nawet jeśli wystąpi błąd w __efivar_entry_get(). To może prowadzić do kopiowania niezainicjowanej pamięci sterty do użytkowników.

W jądrze Linuxa naprawiono podatność polegającą na dereferencji wskaźnika NULL w funkcji ice_vsi_set_napi_queues. Dodano kontrole wskaźnika NULL, aby zapobiec awariom podczas wznawiania z trybu uśpienia, gdy rings[q_idx]->q_vector jest NULL.

W jądrze Linuxa zidentyfikowano podatność związana z wyciekiem pamięci w funkcji octep_device_setup(). Jeśli wywołanie octep_ctrl_net_init() zakończy się niepowodzeniem, funkcja zwraca bez odmapowania zasobów i zwolnienia przydzielonej pamięci konfiguracyjnej.

W jądrze Linuxa naprawiono podatność związaną z wyciekiem referencji urządzenia DDC podczas próby wykrycia urządzenia. Problem występował w przypadku niepowodzenia próby wykrycia oraz przy odłączaniu sterownika.

W jądrze Linuksa naprawiono podatność związaną z wyciekiem iloc.bh w funkcji ext4_xattr_inode_update_ref. Problem polegał na tym, że w przypadku błędu nie zwalniano licznika referencji dla iloc.bh.

W jądrze Linuxa naprawiono podatność związaną z wyścigiem między rfkill a nci_unregister_device(). Problem polegał na tym, że struktura nci_dev.cmd_wq została zniszczona przed wywołaniem nci_close_device() przez rfkill.

W jądrze Linuxa naprawiono podatność związaną z wyciekami pamięci w funkcji nfc_llcp_send_ui_frame(). Zgłoszenia syzbot wskazały na różne wycieki pamięci związane z NFC oraz strukturami takimi jak nfc_llcp_sock i sk_buff.

W jądrze Linuxa rozwiązano podatność związaną z protokołem MPTCP, która dotyczyła ustawiania identyfikatora jako dostępnego w przypadku usunięcia końca połączenia. Syzkaller zidentyfikował kombinację działań, która generowała ostrzeżenie w kodzie źródłowym.

W jądrze Linuxa rozwiązano podatność związaną z dostępem do rejestrów MMIO podczas resetu w trybie SMU Mode 1. W trakcie tego resetu, ASIC przechodzi cykl resetu i staje się tymczasowo niedostępny przez PCIe.

W jądrze Linuxa rozwiązano podatność związaną z KVM, która polegała na nadpisywaniu typu routingu irqfd podczas deasignacji irqfd. To nadpisywanie mogło prowadzić do problemów z funkcją kvm_arch_irq_bypass_del_producer() na architekturach x86 i arm64.

W jądrze Linuxa naprawiono podatność związaną z funkcją nvmet_tcp_listen_data_ready(). Problem występował, gdy gniazdo było zamykane w stanie TCP_LISTEN, co prowadziło do uruchomienia callbacka odpowiedzialnego za opróżnienie wszystkich oczekujących pakietów.

W jądrze systemu Linux zidentyfikowano podatność, która dotyczy potencjalnego przepełnienia bufora w funkcji `i2c_hid_get_report()`. Problem występuje podczas odczytu danych z użytkownika do bufora `ihid->rawbuf` w sterowniku hidraw.

W jądrze Linuxa naprawiono podatność związaną z nieprawidłowym dostępem do zakresu w funkcji imx8m_blk_ctrl_remove(). Dotyczy to struktury bc->domains.

W jądrze Linuxa naprawiono podatność związaną z użyciem po zwolnieniu pamięci w funkcji iscsit_dec_session_usage_count(). Problem występował podczas wywołania funkcji complete() przy trzymaniu blokady sess->session_usage_lock.