CVE Vulnerability Catalog

W jądrze Linuxa naprawiono podatność związaną z wyciekiem referencji urządzenia w module Slimbus. Problematyczne było dynamiczne przydzielanie urządzeń Slimbus po otrzymaniu wiadomości o obecności raportu.

W jądrze Linuxa naprawiono podatność związaną z przepełnieniem tablicy w funkcji st_setup(). Zmieniono rozmiar tablicy, aby odpowiadał rozmiarowi parametrów zamiast wartości stałej.

W jądrze Linuxa rozwiązano podatność związaną z wyciekiem informacji z jądra, która dotyczy struktury iw_point. Struktura ta zawiera 32-bitową lukę na architekturach 64-bitowych.

W jądrze Linuxa naprawiono podatność związaną z błędem 'UBSAN: shift-out-of-bounds'. Poprawka zapewnia, że rozmiar pierścienia RX (rx_pending) nie jest ustawiany poniżej dozwolonej długości, co zapobiega błędom związanym z przesunięciem poza granice.

W jądrze Linuxa rozwiązano podatność związaną z potencjalnym zakleszczeniem w systemie plików f2fs. Zgłoszona przez Jiaminga Zhanga i syzbot, podatność dotyczyła niebezpiecznego scenariusza blokowania.

W jądrze Linuksa rozwiązano podatność związaną z systemem plików f2fs, polegającą na używaniu globalnej pamięci podręcznej inline_xattr_slab zamiast pamięci podręcznej per-sb. Zgłoszenie dotyczyło wykrycia zmiany pojemności w loop7.

W jądrze Linuksa rozwiązano podatność, która występowała w funkcji create_smb2_pipe(). W przypadku błędu w ksmbd_iov_pin_rsp() powinno być wywoływane ksmbd_session_rpc_close().

W jądrze Linuxa zidentyfikowano podatność związaną z brakiem sprawdzenia wskaźnika set_default_submission przed jego dereferencją. Problem występuje, gdy binaria firmware'u sterownika i915 nie są obecne, co prowadzi do dereferencji wskaźnika podczas zawieszania systemu.

W jądrze Linuxa zidentyfikowano podatność w funkcji pxa_ata_probe(), która nie sprawdza, czy funkcja devm_ioremap() zwróciła NULL w przypadku błędu. Może to prowadzić do dereferencji wskaźnika NULL.

W wersjach Qt 6 do 6.6 odkryto problem z dereferencją wskaźnika NULL w funkcji QXcbConnection::initializeAllAtoms(). Istnieją kontrowersje dotyczące tego, ponieważ nie oczekuje się, że aplikacja X powinna kontynuować działanie w przypadku nieprzewidzianego zachowania serwera X.

W jądrze systemu Linux zidentyfikowano podatność związaną z chipem ASP, który jest starszą wersją chipa GSP używanego w stacjach roboczych HP 730. Próba przeprogramowania affinity na tym chipie prowadzi do awarii systemu z powodu HPMC.

W jądrze Linuxa naprawiono podatność, która mogła prowadzić do dereferencji wskaźnika NULL w funkcji raid5_store_group_thread_cnt(). Problem występował, gdy zmienna mddev->private była pusta, co mogło prowadzić do nieprzewidzianych zachowań systemu.

W jądrze Linuxa rozwiązano podatność związaną z nieprawidłowym usuwaniem akcji w przypadku nieudanej próby wykrycia urządzenia. Funkcje drm_kms_helper_poll_fini() i drm_atomic_helper_shutdown() powinny być wywoływane tylko po pomyślnym zarejestrowaniu urządzenia.

W jądrze Linuxa naprawiono podatność związaną z dmaengine w Xilinx XDMA, gdzie pole max_register było błędnie przypisane do rozmiaru regionu pamięci rejestru zamiast do offsetu ostatniego rejestru. Może to prowadzić do problemów podczas odczytu z regmap przez debugfs.

W jądrze Linuxa naprawiono podatność związaną z potencjalnym użyciem po zwolnieniu pamięci w sterowniku sama5d2_adc. Funkcja at91_adc_interrupt może wywołać handler at91_adc_touch_data_handler, co prowadzi do problemów, jeśli moduł zostanie usunięty.

W jądrze Linuxa rozwiązano podatność dotyczącą kontrolera Rockchip DWC MSHC. Problem polegał na tym, że w trybach czasowych HS200 lub HS400, obniżenie częstotliwości zegara poniżej 52MHz prowadziło do zerwania połączenia.

Wykryto podatność w GNU Binutils w wersjach 2.43 i 2.44, która dotyczy funkcji bfd_set_format w pliku format.c. Manipulacja tą funkcją prowadzi do uszkodzenia pamięci.

W jądrze Linuxa zidentyfikowano podatność, która została rozwiązana. Dotyczy ona modułu wifi: mac80211, gdzie funkcja ieee80211_ocb_rx_no_sta() zakłada istnienie ważnego kontekstu kanału, co ma miejsce tylko po dołączeniu do OCB.

W jądrze Linuxa rozwiązano podatność dotyczącą systemu plików btrfs, która występowała w przypadku niezgodności wskaźnika zapisu grupy bloków RAID1. Problem ten był związany z dereferencją wskaźnika NULL w funkcji __btrfs_add_free_space_zoned().

W jądrze Linuxa zidentyfikowano podatność związaną z obsługą kolejek polled w sterowniku nvme-pci. Użytkownik może zmieniać liczbę kolejek polled w czasie rzeczywistym, co może prowadzić do problemów podczas resetu, gdy zadanie o wysokim priorytecie próbuje odpytywać tę kolejkę przed jej aktualizacją przez warstwę blokową.