CVE Vulnerability Catalog

W jądrze systemu Linux rozwiązano podatność dotyczącą mechanizmu SGX, który nieprawidłowo obsługiwał próby odzyskiwania uszkodzonych stron pamięci. Problemy występowały podczas kopiowania zawartości stron do pamięci podręcznej.

W jądrze Linuxa rozwiązano podatność dotyczącą struktury xdp_frame, która zajmuje część dostępnej przestrzeni nagłówka XDP, ograniczając rozmiar metadanych. W funkcji bpf_test_run nie uwzględniono tego ograniczenia.

W jądrze systemu Linux naprawiono podatność związaną z nieprawidłowym parametrem w funkcji __scs_magic. Zamiast oczekiwanego typu 'void *' przekazywana była struktura 'struct task_struct *'.

W jądrze Linuxa zidentyfikowano i naprawiono lukę związaną z wyciekiem pamięci podręcznej ACPI w pliku dswstate.c. Problem ten występował podczas wczesnego zakończenia ACPI oraz kontynuacji rozruchu.

W jądrze Linuksa rozwiązano podatność związaną z uacce, która obsługuje funkcję izolacji urządzeń. Poprawiono warunek sprawdzający w sysfs, co umożliwia tworzenie plików sysfs, jeśli sterownik implementuje funkcje zwrotne isolate_err_threshold_read i isolate_err_threshold_write.

W jądrze Linuxa naprawiono podatność związaną z funkcją dma_unmap_sg(). Funkcje te powinny być wywoływane z tymi samymi nents, co funkcja dma_map_sg(), a nie z wartością zwróconą przez funkcję mapującą.

W jądrze Linuksa zidentyfikowano podatność, która dotyczy funkcji zwracającej rozmiar klucza RSS. Zwracanie wartości -EOPNOTSUPP prowadzi do nieprawidłowego rozmiaru, co może skutkować błędami alokacji.

W jądrze Linuxa rozwiązano podatność dotyczącą KVM, która pozwalała na pominięcie adresów niekanonicznych podczas opróżniania TLB w trybie PV. W gościach KVM z włączonymi wywołaniami Hyper-V, wywołania HVCALL_FLUSH_VIRTUAL_ADDRESS_LIST i HVCALL_FLUSH_VIRTUAL_ADDRESS_LIST_EX umożliwiały gościowi składanie żądań.

W jądrze Linuxa rozwiązano podatność związaną z błędem alokacji VMA w sterowniku i915, który mógł prowadzić do nieprawidłowego zarządzania czasem. Błąd ten był sporadycznie zgłaszany przez CI podczas testów odłączania sterownika i915 na platformie złożonej z ring submission.

W jądrze Linuxa naprawiono podatność związaną z wyścigiem danych oraz dereferencją wskaźnika NULL w funkcji jbd2_journal_dirty_metadata(). Problem występował, ponieważ wskaźnik handle->h_transaction mógł być wskaźnikiem NULL, co prowadziło do błędów w działaniu.

W jądrze Linuxa zidentyfikowano podatność, która została naprawiona. Problem dotyczy braku sprawdzenia wskaźnika dce_hwseq przed jego dereferencją, co może prowadzić do błędów w działaniu systemu.

W jądrze Linuxa zidentyfikowano podatność związaną z brakiem sprawdzenia wartości zwracanej przez funkcję get_first_active_display() w funkcji mod_hdcp_hdcp1_enable_encryption(). Funkcja ta może zwrócić wartość null, co prowadzi do potencjalnych problemów.

W jądrze Linuxa zidentyfikowano podatność związaną z driverem idxd, która polega na braku sprawdzenia dostępności workqueue przed jego użyciem. Może to prowadzić do wywołania śladu wywołań lub nawet paniki jądra podczas uruchamiania obciążeń IDXD w kontenerze z zamontowanym katalogiem /dev.

W jądrze Linuxa rozwiązano podatność związaną z modułem USB lan78xx, która mogła powodować wyzwolenie ostrzeżenia podczas odłączania urządzenia USB. Usunięto zbędne wywołanie netif_napi_del() z ścieżki odłączania.

W jądrze Linuxa naprawiono podatność związaną z podwójnym odblokowaniem w funkcji nfs_return_empty_folio(). Problem ten mógł prowadzić do zakleszczenia, gdy plik był odczytywany w trakcie jego skracania przez innego klienta NFS.

W jądrze Linuxa rozwiązano podatność związaną z wyciekiem pamięci, która występowała podczas zwalniania węzła callback notifiera. Zmiana wprowadzona w commicie e0573444edbf dodaje wsparcie dla callbacków notifiera.

W jądrze Linuxa rozwiązano podatność polegającą na konwersji mutexu kolejki kontrolnej na spinlock. W przypadku włączonej opcji VIRTCHNL2_CAP_MACFILTER generowany jest komunikat ostrzegawczy podczas ładowania modułu.

W jądrze Linuxa rozwiązano podatność związaną z portem DisplayPort Alt Mode, który może błędnie wskazywać, że jego możliwości przypisania pinów są większe niż maksymalna wartość DP_PIN_ASSIGN_F.

W jądrze Linuxa zidentyfikowano podatność związaną z netfilter, która dotyczy funkcji nf_flow_pppoe_proto(). Problem polega na braku uwzględnienia nagłówka Ethernet, co może prowadzić do dostępu do niezainicjowanej wartości.

W jądrze Linuxa rozwiązano podatność związaną z systemem plików btrfs, która dotyczyła nieprawidłowego obsługiwania błędów drzewa sum kontrolnych przy użyciu opcji rescue=ibadroots. Istnieje reproduktor oparty na syzbot, który może spowodować awarię jądra.