CVE Vulnerability Catalog

W jądrze systemu Linux zidentyfikowano podatność związaną z używaniem wskaźników do zwolnionych obiektów (UAF) podczas iteracji po liście all_mddevs w funkcjach md_notify_reboot() i md_exit(). Problem ten występuje, gdy używana jest funkcja list_for_each_entry_safe, co może prowadzić do wyścigu z usuwaniem następnego mddev.

W jądrze Linuksa rozwiązano podatność związaną z WireGuard, gdzie funkcja wg_netns_pre_exit() ręcznie nabywała blokadę rtnl_lock() w ramach wywołania zwrotnego pernet.pre_exit. To prowadziło do zablokowania zadania, gdy inny wątek trzymał rtnl_mute.

W jądrze Linuxa zidentyfikowano podatność związana z użyciem po zwolnieniu pamięci (use-after-free) w module hwmon. Problem występuje po odłączeniu USB, gdy funkcja powerz_disconnect() zwalnia URB i odblokowuje mutex, co może prowadzić do niebezpiecznego odwołania w powerz_read().

W jądrze Linuxa rozwiązano podatność związaną z funkcją ieee80211_do_stop(), która mogła prowadzić do przetwarzania pakietów z kolejki txq interfejsu wirtualnego (vif) po jej zatrzymaniu. W wyniku równoległego wywołania schedule_and_wake_txq mogło dojść do dequeuowania tych pakietów.

W jądrze systemu Linux zidentyfikowano podatność związaną z nieprawidłowym obsługiwaniem zdekonfigurowanych gniazd. Gdy gniazdo jest zdekonfigurowane, jest mapowane na SOCK_EMPTY (0xffff), co prowadzi do paniki podczas alokacji struktur informacji o hubie UV.

W jądrze Linuxa zidentyfikowano podatność związaną z dynamiczną alokacją skb w funkcji rtm_get_nexthop(). Podczas zapytania o obiekt nexthop, jądro alokuje skb o stałym rozmiarze, co może być niewystarczające w przypadku większych danych.

W jądrze systemu Linux zidentyfikowano podatność związaną z funkcją bcm2835_asb_control(), która wykorzystuje intensywną pętlę pollingową do oczekiwania na potwierdzenie żądania przez most ASB. W warunkach dużego obciążenia, ten proces uzgadniania może być przerywany.

W jądrze Linuxa rozwiązano podatność, która mogła prowadzić do dereferencji wskaźnika NULL w przypadku niepowodzenia alokacji pamięci. Wprowadzono dodatkowe sprawdzenie, aby zapobiec temu problemowi.

W jądrze Linuxa zidentyfikowano podatność związana z funkcją apple_soc_cpufreq_get_rate(), która nie sprawdza, czy cpufreq_cpu_get_raw() zwraca NULL, gdy docelowy CPU nie jest obecny w masce policy->cpus.

W jądrze Linuxa rozwiązano podatność związaną z funkcją amdgpu_cgs_create_device(). Dodano obsługę błędów, aby propagować niepowodzenia tej funkcji do wywołującego, co pozwala na zwolnienie hwmgr w przypadku błędu.

W jądrze Linuksa naprawiono podatność związaną z użyciem po zwolnieniu (use after free) obiektu parent_port w funkcji cxl_detach_ep(). Problem występuje podczas usuwania urządzeń pamięci CXL, gdy wszystkie urządzenia pod portem przełącznika zostały usunięte.

W jądrze Linuxa naprawiono podatność związaną z funkcją static_branch_dec() w kontekście aql_disable. Zgłoszenie syzbot ujawniło problem z niedoborem w aql_enable_write(), który nie synchronizuje równoczesnych zapisów do debug.

W jądrze Linuxa naprawiono podatność związaną z funkcją scmi_cpufreq_get_rate(), która nie sprawdza, czy cpufreq_cpu_get_raw() zwraca NULL, gdy docelowy CPU nie jest obecny w masce policy->cpus.

W jądrze Linuxa rozwiązano podatność związaną z nieprawidłowym sprawdzeniem sb->s_sequence w module jbd2. Prawidłowe określenie pustki dziennika powinno opierać się na sb->s_start, a nie na sb->s_sequence.

W jądrze Linuxa rozwiązano podatność związaną z modułem wifi wlcore, która polegała na zwracaniu błędu -ENOMEM zamiast -EAGAIN w przypadku braku wystarczającej ilości miejsca w buforze. Zmiana ta została wprowadzona w commitcie e75665dd0968.

W jądrze Linuxa naprawiono podatność związaną z protokołem Bluetooth, która mogła prowadzić do nieskończonej pętli w przypadku błędnej inicjalizacji ERTM i zerowej długości pdu_len. Problem dotyczy funkcji l2cap_config_req(), która przetwarza żądania konfiguracji dla kanałów w stanie BT_CONNECTED.

W jądrze Linuxa rozwiązano podatność, która pozwalała na dzielenie przez zero w funkcji pwm_mediatek_config() w przypadku określonych konfiguracji. Problem występował, gdy CONFIG_COMPILE_TEST było włączone, a CONFIG_HAVE_CLK wyłączone.

W jądrze Linuxa rozwiązano podatność dotyczącą overlayfs, która nie pozwala na bezpośrednie odniesienie warstwy górnej do warstwy danych. Teoretycznie overlayfs mógłby wspierać takie odniesienia, ale obecnie nie ma na to uzasadnionego przypadku użycia.

W jądrze Linuxa zidentyfikowano podatność w module Bluetooth, która dotyczy funkcji l2cap_ecred_data_rcv(). Problem polega na braku weryfikacji długości PDU przed odczytem długości SDU, co może prowadzić do nieautoryzowanego dostępu do pamięci.

W jądrze Linuxa naprawiono podatność związaną z dereferencją wskaźnika NULL w funkcji ef100_process_design_param(). Problem występował, ponieważ funkcje ef100_probe_main() oraz ef100_check_design_params() były wywoływane przed utworzeniem efx->net_dev.