CVE Vulnerability Catalog

W jądrze Linuxa zidentyfikowano podatność, która została naprawiona. Problem dotyczy możliwości dezaktywacji aktywnej konfiguracji podczas jej włączania, co może prowadzić do problemu z użyciem po zwolnieniu (UAF).

Next.js to framework React do budowania aplikacji webowych typu full-stack. W wersjach od 13.4.6 do przed 15.5.16 oraz 16.2.5, odpowiedzi komponentów serwera React mogą być podatne na zanieczyszczenie pamięci podręcznej w przypadkach, gdy wykorzystuje się wspólne pamięci podręczne z niewystarczającą partycjonowaniem odpowiedzi.

W jądrze Linuxa zidentyfikowano podatność związaną z memtrace mmap, która powodowała problemy z dostępem do pamięci poza przydzielonym obszarem. Wprowadzona poprawka zapewnia, że żądany rozmiar mapowania pozostaje w granicach przydzielonego obszaru pamięci.

W jądrze Linuksa rozwiązano podatność związaną z niezainicjowanym dostępem w funkcji mii_nway_restart(). Problem występował podczas wywoływania funkcji ch9200_mdio_read(), która korzystała z lokalnego bufora 'buff'.

W jądrze Linuxa rozwiązano podatność związaną z obsługą Bluetooth, która polegała na tym, że połączenie SCO bez odpowiedniego ustawienia głosu mogło prowadzić do zablokowania kontrolera. W przypadku braku wsparcia lub uszkodzenia READ_VOICE_SETTING, wsparcie dla SCO zostało wyłączone.

W jądrze Linuxa naprawiono podatność, która powodowała błąd segmentacji podczas rejestracji, gdy pole rseq_cs było różne od zera. Pole to powinno być ustawione na 0 przez przestrzeń użytkownika przed rejestracją, jednak nie było to obecnie egzekwowane przez jądro.

W jądrze Linuxa naprawiono podatność związaną z dostępem do rejestrów poza zakresem w module spi-rockchip. Problem dotyczył nieprawidłowego użycia wyboru chipu dla GPIO, które mogą mieć numery znacznie wyższe niż natywne wybory chipu.

W jądrze Linuxa zidentyfikowano podatność związaną z funkcją memblock_phys_alloc_range(). Przy ustawieniu CONFIG_PHYSICAL_START=0x100000, jeśli dostępna jest mniej niż 4 MiB ciągłej wolnej pamięci, jądro może ulec awarii.

W jądrze Linuxa rozwiązano podatność dotyczącą przepełnienia bufora w funkcji current_password_store(). Problem występuje, gdy tablica 'buf' otrzymana od użytkownika zawiera pusty ciąg, co skutkuje zerową wartością zmiennej 'length'.

W jądrze Linuxa naprawiono podatność związaną z wyścigiem danych w virtio_ring, oznaczając event_triggered jako podatny na wyścig dla KCSAN. Problem został zgłoszony przez syzbot.

W jądrze Linuxa rozwiązano podatność związaną z ustawieniem dma_mask dla urządzeń FFA. Brak odpowiedniego ustawienia prowadził do ostrzeżenia podczas alokacji DMA przy użyciu wskaźnika urządzenia.

W jądrze Linuxa zidentyfikowano podatność związaną z wyciekiem licznika referencji w funkcji reorder_work. Niedawna poprawka, która rozwiązała problem UAF, wprowadziła ten wyciek, ponieważ licznik referencji parallel_data jest inkrementowany bezwarunkowo, niezależnie od wartości zwracanej przez queue_work().

W jądrze Linuxa rozwiązano podatność związaną z wyłączeniem offload MACsec dla profilu reprezentanta uplink. Funkcja offload MACsec nie jest wspierana w trybie switchdev dla reprezentantów uplink.

W jądrze systemu Linux naprawiono podatność związaną z modułem iwlwifi, dotyczącą nieprawidłowej kolejności działań debugowych. Zmiany polegają na wprowadzeniu podziału zrzutu oraz resetu oprogramowania układowego w trakcie zrzutu, co zapobiega samodzielnemu wyłączaniu się oprogramowania układowego.

W jądrze Linuxa rozwiązano podatność związaną z interfejsem mctrl_gpio, gdzie funkcja disable_ms została podzielona na API sync i no_sync. Na platformie SAMA5D27 z użyciem atmel_serial zaobserwowano błąd związany z wywołaniem funkcji usypiającej w nieprawidłowym kontekście.

W jądrze Linuxa rozwiązano podatność związaną z refaktoryzacją wywołania usunięcia przy użyciu pomocnika idxd_cleanup(). Pomocnik ten zajmuje się czyszczeniem perfmon, przerwań i innych elementów wewnętrznych, co pozwala uniknąć duplikacji kodu.

W jądrze Linuxa zidentyfikowano podatność związaną z brakiem sprawdzenia wartości NULL w funkcji uclogic_input_configured(). Funkcja devm_kasprintf() może zwrócić NULL w przypadku niepowodzenia alokacji pamięci, co prowadzi do dereferencji wskaźnika NULL.

W jądrze Linuxa rozwiązano podatność związaną z modułem wifi, w której n_channels powinno być ustawione po alokacji członu struct cfg80211_registered_device::int_scan_req. Problem został zauważony przy użyciu narzędzia syzkaller.

W jądrze Linuxa naprawiono podatność związaną z dostępem do wskaźnika NULL w sterowniku UCSI dla DisplayPort. Poprawka zapewnia, że sterownik UCSI czeka na zakończenie wszystkich oczekujących zadań w kolejce roboczej ucsi_displayport_work przed przystąpieniem do usunięcia partnera.

W jądrze Linuksa zidentyfikowano podatność związana z wyciekiem pamięci w kodzie wyzwalacza LED PHY. Problem ten został rozwiązany, a jego przyczyną było niewłaściwe użycie API devm.