CVE Vulnerability Catalog

W jądrze Linuxa zidentyfikowano i naprawiono lukę związaną z wyciekiem pamięci podręcznej ACPI w pliku dswstate.c. Problem ten występował podczas wczesnego zakończenia ACPI oraz kontynuacji rozruchu.

W jądrze Linuxa rozwiązano podatność dotyczącą KVM, która pozwalała na pominięcie adresów niekanonicznych podczas opróżniania TLB w trybie PV. W gościach KVM z włączonymi wywołaniami Hyper-V, wywołania HVCALL_FLUSH_VIRTUAL_ADDRESS_LIST i HVCALL_FLUSH_VIRTUAL_ADDRESS_LIST_EX umożliwiały gościowi składanie żądań.

W jądrze Linuxa zidentyfikowano podatność, która została naprawiona. Problem dotyczy braku sprawdzenia wskaźnika dce_hwseq przed jego dereferencją, co może prowadzić do błędów w działaniu systemu.

W jądrze Linuxa zidentyfikowano podatność związaną z brakiem sprawdzenia wartości zwracanej przez funkcję get_first_active_display() w funkcji mod_hdcp_hdcp1_enable_encryption(). Funkcja ta może zwrócić wartość null, co prowadzi do potencjalnych problemów.

W jądrze Linuxa zidentyfikowano podatność związaną z driverem idxd, która polega na braku sprawdzenia dostępności workqueue przed jego użyciem. Może to prowadzić do wywołania śladu wywołań lub nawet paniki jądra podczas uruchamiania obciążeń IDXD w kontenerze z zamontowanym katalogiem /dev.

W jądrze Linuksa rozwiązano podatność związaną z potencjalnym zakleszczeniem podczas deregistracji MR. Problem występuje, gdy wywoływana jest funkcja kzalloc() przy trzymaniu umem_mutex lub innego zamka nabytego pod umem_mutex.

W jądrze Linuxa naprawiono podatność związaną z logiką wyzwalania cyklu PTM. Problemy z niezawodnością działania PTM występowały podczas zapisywania w celu wyczyszczenia bitu 'ważny' statusu PTM, gdy cykl PTM był wyzwolony.

W jądrze Linuxa rozwiązano podatność związaną z modułem USB lan78xx, która mogła powodować wyzwolenie ostrzeżenia podczas odłączania urządzenia USB. Usunięto zbędne wywołanie netif_napi_del() z ścieżki odłączania.

W jądrze Linuxa rozwiązano podatność polegającą na konwersji mutexu kolejki kontrolnej na spinlock. W przypadku włączonej opcji VIRTCHNL2_CAP_MACFILTER generowany jest komunikat ostrzegawczy podczas ładowania modułu.

W jądrze Linuxa naprawiono podatność związaną z dostępem OOB w funkcji parse_adv_monitor_pattern(). Problem dotyczy ograniczenia wartości zmiennej 'length' do HCI_MAX_EXT_AD_LENGTH(251), co może prowadzić do nieprawidłowego przetwarzania danych.

W jądrze Linuxa naprawiono podatność, która mogła prowadzić do zablokowania systemu w funkcji st_lsm6dsx_read_tagged_fifo. Problem występował, gdy długość wzorca była równa zeru, a FIFO urządzenia nie było puste.

W jądrze Linuxa zidentyfikowano podatność związaną z dm-bufio, która polega na wywoływaniu funkcji usypiającej w nieprawidłowym kontekście. Problem występuje, gdy włączone są opcje CONFIG_DEBUG_ATOMIC_SLEEP oraz try_verify_in_tasklet.

W jądrze Linuxa naprawiono podatność, która powodowała awarię podczas ponownego przypisywania urządzenia ccp, gdy włączona była opcja CONFIG_CRYPTO_DEV_CCP_DEBUGFS. Problem występował po próbie odłączenia i ponownego podłączenia urządzenia ccp.

W jądrze Linuxa zidentyfikowano podatność związaną z używaniem niezinicjalizowanych struktur urządzeń w funkcjach probe. Może to prowadzić do paniki jądra w funkcji st_sensors_power_enable().

W jądrze Linuksa zidentyfikowano podatność związaną z nieprawidłowym przesunięciem bitów w module comedi dla pcl812. Problem występuje podczas sprawdzania numeru IRQ, gdzie używana jest wartość `it->options[i]`, która jest niezweryfikowaną wartością typu `int` pochodzącą z przestrzeni użytkownika.

W jądrze Linuksa rozwiązano podatność związaną z funkcją bnxt_hwrm_func_backing_store_qcaps_v2(), która przechowuje typ odpowiedzi z firmware'u w kontekście, a następnie używa tej wartości do indeksowania stałych tablic metadanych. Może to prowadzić do nieprawidłowego dostępu do pamięci.

W jądrze Linuxa naprawiono podatność związaną z nieprawidłowym przesunięciem bitów w module comedi dla urządzenia das16m1. Problem dotyczył sprawdzania numeru IRQ, gdzie nieprawidłowe wartości mogły prowadzić do błędów.

W jądrze Linuxa zidentyfikowano podatność związaną z brakiem sprawdzenia wartości wskaźnika VF VSI w funkcji ice_vc_add_fdir_fltr(). Została ona rozwiązana poprzez dodanie kontroli wskaźnika null w zwracanej wartości funkcji ice_get_vf_vsi().

W jądrze systemu Linux naprawiono podatność związaną z nieprawidłowym przesunięciem bitów w module comedi dla urządzenia das6402. Problem dotyczył sprawdzania numeru IRQ, co mogło prowadzić do błędów w działaniu systemu.

OpenSSL w wersjach od 3.0.0 do 3.3.2 na architekturze PowerPC jest podatny na atak Minerva. Atakujący może wykorzystać czas podpisywania losowych wiadomości przy użyciu API EVP_DigestSign, aby wydobyć wartość K (nonce) z podpisów.