CVE Vulnerability Catalog

W jądrze Linuxa naprawiono podatność związaną z funkcją static_branch_dec() w kontekście aql_disable. Zgłoszenie syzbot ujawniło problem z niedoborem w aql_enable_write(), który nie synchronizuje równoczesnych zapisów do debug.

W jądrze Linuxa rozwiązano podatność związaną z modułem wifi wlcore, która polegała na zwracaniu błędu -ENOMEM zamiast -EAGAIN w przypadku braku wystarczającej ilości miejsca w buforze. Zmiana ta została wprowadzona w commitcie e75665dd0968.

W jądrze Linuxa naprawiono podatność związaną z protokołem Bluetooth, która mogła prowadzić do nieskończonej pętli w przypadku błędnej inicjalizacji ERTM i zerowej długości pdu_len. Problem dotyczy funkcji l2cap_config_req(), która przetwarza żądania konfiguracji dla kanałów w stanie BT_CONNECTED.

W jądrze Linuxa zidentyfikowano podatność w module Bluetooth, która dotyczy funkcji l2cap_ecred_data_rcv(). Problem polega na braku weryfikacji długości PDU przed odczytem długości SDU, co może prowadzić do nieautoryzowanego dostępu do pamięci.

W jądrze Linuxa naprawiono podatność związaną z funkcją nci_close_device(), która powodowała cykliczną zależność blokady. Problem występował podczas opróżniania kolejki rx_wq i tx_wq przy jednoczesnym trzymaniu blokady req_lock.

W jądrze Linuxa zidentyfikowano podatność związaną z funkcją apple_report_fixup(), która zwracała nowo przydzielony bufor, ale nigdy go nie zwalniała. To prowadziło do wycieku pamięci.

W jądrze Linuxa rozwiązano podatność dotyczącą rejestru r12, który przed wprowadzeniem poprawki f33f2d4c7c80 był ładowany wskaźnikiem bieżącego zadania. Problem dotyczył obsługi wejścia w kontekście makr BPENTER/BPEXIT.

W jądrze Linuxa rozwiązano podatność związaną z obsługą Bluetooth, która polegała na tym, że połączenie SCO bez odpowiedniego ustawienia głosu mogło prowadzić do zablokowania kontrolera. W przypadku braku wsparcia lub uszkodzenia READ_VOICE_SETTING, wsparcie dla SCO zostało wyłączone.

W jądrze Linuxa rozwiązano podatność związaną z wyciekami pamięci oraz dereferencją wskaźnika NULL w funkcji smb2_lock(). Problemy te występują w obsłudze błędów po odłączeniu smb_lock z listy lock_list.

W jądrze Linuxa naprawiono podatność związaną z używaniem kontekstu zakończenia po jego zwolnieniu w obsłudze kolejki administracyjnej. Problem występował, gdy polecenie administracyjne zakończyło się błędem, a dane z kontekstu zakończenia były wyświetlane mimo jego wcześniejszego zwolnienia.

W jądrze Linuxa naprawiono podatność, która powodowała błąd segmentacji podczas rejestracji, gdy pole rseq_cs było różne od zera. Pole to powinno być ustawione na 0 przez przestrzeń użytkownika przed rejestracją, jednak nie było to obecnie egzekwowane przez jądro.

W jądrze Linuxa rozwiązano podatność związaną z procesem zakończenia bio, która mogła prowadzić do nieoptymalnego wywołania dekompresji. Wprowadzono dodanie GFP_NOIO w kontekście zakończenia bio, co pozwala na minimalizację opóźnień związanych z planowaniem.

W jądrze Linuxa rozwiązano podatność związaną z błędnym zwalnianiem pamięci dla nagłówków skb przydzielonych przez KFENCE. Ustawienie SKB_SMALL_HEAD_CACHE_SIZE na wartość niebędącą potęgą dwójki ma na celu uniknięcie kolizji z rozmiarami kubełków kmalloc.

W jądrze systemu Linux rozwiązano podatność dotyczącą rejestracji FRMR przed nawiązaniem połączenia IB. Funkcja rds_ib_get_mr() wydobywa rds_ib_connection z conn->c_transport_data i przekazuje go do rds_ib_reg_frmr() w celu rejestracji pamięci FRWR.

W jądrze Linuxa naprawiono podatność związaną z dostępem do rejestrów poza zakresem w module spi-rockchip. Problem dotyczył nieprawidłowego użycia wyboru chipu dla GPIO, które mogą mieć numery znacznie wyższe niż natywne wybory chipu.

W QEMU przed wersją 5.1.1 występuje podatność, która może prowadzić do dereferencji wskaźnika NULL z powodu braku sprawdzenia wskaźnika przed wywołaniem funkcji ide_cancel_dma_sync.

W funkcji timeofday() w PostgreSQL występuje podatność związana z zewnętrznie kontrolowanym formatem ciągu, co pozwala atakującemu na uzyskanie fragmentów pamięci serwera poprzez odpowiednio skonstruowane strefy czasowe. Dotyczy to wersji przed PostgreSQL 18.4, 17.10, 16.14, 15.18 oraz 14.23.

W QEMU przed wersją 5.1.1 występuje błąd w funkcji pci_change_irq_level w pliku hw/pci/pci.c, który prowadzi do dereferencji wskaźnika NULL, ponieważ pci_get_bus() może nie zwrócić prawidłowego wskaźnika.

W jądrze Linux w wersji 5.0.21, zamontowanie spreparowanego obrazu systemu plików btrfs może prowadzić do zapisu poza granicami pamięci w funkcji index_rbio_pages w pliku fs/btrfs/raid56.c.

W Vimie przed wersją 9.1.1043 znaleziono błąd segmentacji. W trybie cichym Ex (-s -e) Vim zazwyczaj nie wyświetla ekranu i działa w trybie wsadowym, jednak możliwe jest wywołanie funkcji obsługującej przewijanie GUI.