CVE Vulnerability Catalog

W jądrze Linuxa naprawiono podatność, która występowała podczas zapisywania pustego ciągu do atrybutów sysfs 'qw_sign' lub 'landingPage'. Funkcje zapisu próbowały uzyskać dostęp do page[l - 1] przed sprawdzeniem długości 'l'.

W jądrze Linuxa usunięto problem związany z czasem oczekiwania na polecenia punktu końcowego USB, który mógł prowadzić do paniki jądra, gdy włączona była opcja 'panic_on_warn'. Zmiana ta eliminuje niepotrzebne komunikaty o błędach oraz ślady wywołań.

W jądrze Linuxa naprawiono podatność związaną z obsługą listy grup w configfs dla PCI. Błąd polegał na niewłaściwym użyciu funkcji list_del() na polu epf_group struktury pci_epf_driver, które jest głową listy, a nie jej elementem.

W jądrze Linuxa rozwiązano podatność, która polegała na nieprawidłowym zarządzaniu wskaźnikiem błędu w funkcji xe_vm_free_scratch(). W przypadku wystąpienia błędu, wskaźnik scratch_pt nie był czyszczony, co mogło prowadzić do dereferencji wskaźnika błędu podczas sprzątania.

W jądrze Linuksa rozwiązano podatność związaną z modułem aspeed-lpc-snoop, która dotyczy nieprawidłowego zarządzania kanałami. Problem polegał na tym, że kanały, które nie były włączone, mogły być wyłączane, co prowadziło do błędów w obsłudze jądra.

W jądrze Linuxa naprawiono podatność związaną z użyciem po zwolnieniu (UAF) poprzez walidację HID_CLAIMED_INPUT. Problem występował podczas konfigurowania urządzenia z warstwą wejściową po wywołaniu funkcji hid_hw_start().

W jądrze Linuxa zidentyfikowano podatność związaną z niekonsekwentną aktualizacją licznika odniesień w funkcji `smb2_compound_op`. Taka niekonsekwentna aktualizacja może prowadzić do wycieków zasobów.

W jądrze Linuxa rozwiązano podatność, która pozwalała na dowolne zapisywanie w funkcji atmtcp_recv_control(). Problem występował podczas wywoływania atmtcp_v_open() lub atmtcp_v_close() przez connect() lub close().

W jądrze Linuxa rozwiązano podatność związaną z funkcją set_track_prepare(), która może prowadzić do rekurencji blokad. Problem występuje, gdy funkcja ta jest wywoływana z hrtimer_start_range_ns, trzymając blokadę per_cpu(hrtimer_bases)[n].lock, co może prowadzić do niepożądanych skutków w przypadku włączonej opcji CONFIG_DEBUG.

W jądrze Linuxa rozwiązano podatność, która pozwalała na ograniczenie powtarzających się połączeń od klientów z tym samym adresem IP. Powtarzające się połączenia mogły prowadzić do wyczerpania maksymalnej liczby połączeń, co uniemożliwiało normalnym klientom nawiązywanie połączeń.

W jądrze Linuxa naprawiono podatność związaną z podwójnym zwolnieniem pamięci w funkcji idxd_setup_wqs(). Problemy z obsługą błędów w tej funkcji były złożone, co skłoniło do przepisania jej w bardziej przejrzysty sposób.

W jądrze Linuxa naprawiono podatność związaną z dostępem do NULL w tx->in_use w ice_ll_ts_intr. Nowe wersje firmware E810 obsługują dodatkowy interrupt do raportowania znaczników czasowych Tx o niskiej latencji.

W jądrze Linuxa naprawiono podatność związaną z wyciekiem pamięci w obsłudze błędów TCP-AO dla IPv6. Problem występuje, gdy funkcja tcp_ao_copy_all_matching() kończy się niepowodzeniem w tcp_v6_syn_recv_sock(), co prowadzi do wycieku pamięci.

W jądrze Linuxa naprawiono podatność związaną z użyciem po zwolnieniu (use-after-free) w funkcji state_show(). Problem występuje, gdy state_show() odczytuje kdamond->damon_ctx bez trzymania blokady damon_sysfs_lock, co prowadzi do wyścigu warunków.

W jądrze Linuxa rozwiązano podatność związaną z błędnym porządkiem LIFO przy używaniu kmap_local w funkcji move_pages_pte() dla CONFIG_HIGHPTE na 32-bitowym ARM. Problem ten mógł prowadzić do nieprawidłowego mapowania stron PTE.

W jądrze Linuxa rozwiązano podatność, która powodowała ostrzeżenie przy niepowodzeniu alokacji fragmentu w funkcji trace_pid_write. Problem ten był wywoływany przez narzędzie Syzkaller, które generowało ostrzeżenie o wstrzyknięciu błędu.

W jądrze Linuxa rozwiązano podatność, która pozwalała na ponowne zaplanowanie CPU podczas ustawiania atrybutów pamięci dla poszczególnych stron. Problem występował w przypadku uruchamiania gościa SEV-SNP z dużą ilością pamięci (ponad 1 TB), co mogło prowadzić do zablokowania CPU na hoście.

W jądrze Linuxa naprawiono podatność związaną z funkcją sched_numa_find_nth_cpu(). Funkcja ta używa wyszukiwania binarnego do znalezienia 'najbliższego' CPU w sched_domains_numa_masks, jednak może wystąpić problem, gdy maska CPU jest offline.

W jądrze Linuxa zidentyfikowano podatność, która została naprawiona. Dotyczy ona modułu DAMON, w którym nie przeprowadzano walidacji parametrów, co mogło prowadzić do błędu dzielenia przez zero w funkcji damon_lru_sort_apply_parameters().

W jądrze systemu Linux rozwiązano podatność, która polegała na niewłaściwym przetwarzaniu nagłówków w protokole TLS. W przypadku błędnych nagłówków, strumień powinien być przerywany, aby zapobiec dalszym problemom.