Katalog podatności CVE

W jądrze Linuxa naprawiono podatność związaną z zamienionymi parametrami w funkcjach pci_{primary/secondary}_epc_epf_unlink().

W jądrze Linuxa rozwiązano podatność związaną z dm-verity, która niepoprawnie obsługiwała błąd w funkcji dm_bufio_client_create(). W przypadku niepowodzenia wywołania tej funkcji, następnie wywoływana była funkcja dm_bufio_client_destroy() z argumentem ERR_PTR().

W jądrze Linuxa rozwiązano podatność związaną z błędem alokacji VMA w sterowniku i915, który mógł prowadzić do nieprawidłowego zarządzania czasem. Błąd ten był sporadycznie zgłaszany przez CI podczas testów odłączania sterownika i915 na platformie złożonej z ring submission.

W jądrze systemu Linux zidentyfikowano podatność związaną z funkcją xfs_attr_leaf_hasname, która może zwracać pusty bufor w przypadku błędów odczytu atrybutów. Problem ten został rozwiązany.

W jądrze Linuxa zidentyfikowano podatność związaną z rejestracją sterownika omap_mpuio_driver w funkcji omap_gpio_probe(). Problem ten został rozwiązany w commitcie 11a78b794496.

W jądrze Linuxa naprawiono podatność związaną z wyścigiem danych oraz dereferencją wskaźnika NULL w funkcji jbd2_journal_dirty_metadata(). Problem występował, ponieważ wskaźnik handle->h_transaction mógł być wskaźnikiem NULL, co prowadziło do błędów w działaniu.

W jądrze Linuxa naprawiono podatność związaną z podwójnym odblokowaniem w funkcji nfs_return_empty_folio(). Problem ten mógł prowadzić do zakleszczenia, gdy plik był odczytywany w trakcie jego skracania przez innego klienta NFS.

W jądrze Linuxa naprawiono podatność związaną z funkcją imx_rproc_elf_find_loaded_rsc_table(), która mogła błędnie zgłaszać załadowaną tabelę zasobów, nawet gdy aktualny firmware jej nie dostarczał.

W jądrze Linuxa rozwiązano podatność związaną z wyciekiem pamięci, która występowała podczas zwalniania węzła callback notifiera. Zmiana wprowadzona w commicie e0573444edbf dodaje wsparcie dla callbacków notifiera.

W jądrze Linuxa rozwiązano podatność związaną z portem DisplayPort Alt Mode, który może błędnie wskazywać, że jego możliwości przypisania pinów są większe niż maksymalna wartość DP_PIN_ASSIGN_F.

W jądrze Linuxa zidentyfikowano podatność związaną z wyciekami bitmap w module octeontx2-af. Bitmapy kontroli przepływu RX/TX są alokowane, ale nigdy nie są zwalniane, co prowadzi do problemów z pamięcią.

W jądrze Linuxa naprawiono lukę, która polegała na wycieku referencji w funkcji mtk_mdp_remove(). Problem ten został rozwiązany poprzez dodanie funkcji platform_device_put() w celu zapobieżenia wyciekowi referencji.

W jądrze Linuxa zidentyfikowano podatność związaną z netfilter, która dotyczy funkcji nf_flow_pppoe_proto(). Problem polega na braku uwzględnienia nagłówka Ethernet, co może prowadzić do dostępu do niezainicjowanej wartości.

W jądrze Linuxa rozwiązano podatność związaną z systemem plików btrfs, która dotyczyła nieprawidłowego obsługiwania błędów drzewa sum kontrolnych przy użyciu opcji rescue=ibadroots. Istnieje reproduktor oparty na syzbot, który może spowodować awarię jądra.

W jądrze Linuxa zidentyfikowano podatność w funkcji snd_usb_get_audioformat_uac3(), która polega na braku walidacji wartości długości zwracanej z snd_usb_ctl_msg(). Wartość ta jest używana bezpośrednio do alokacji pamięci, co może prowadzić do odczytu poza przydzielonym obszarem pamięci.

W jądrze Linuxa zidentyfikowano podatność w module rockchip, która może prowadzić do dereferencji wskaźnika ERR_PTR w funkcji rga_buf_init(). Problem występuje, gdy rga_get_frame() zwraca ERR_PTR(-EINVAL) z powodu nieobsługiwanego lub nieprawidłowego typu bufora.

Sigstore Timestamp Authority to usługa do wydawania znaczników czasowych RFC 3161. W wersjach 2.0.5 i niższych występuje podatność na obejście autoryzacji w funkcji VerifyTimestampResponse.

W jądrze Linuxa rozwiązano podatność związaną z nieprawidłowym zwalnianiem mutexa atm_dev_mutex po usunięciu procfs w funkcji atm_dev_deregister(). Zgłoszenie syzbot wskazało na ostrzeżenie podczas rejestracji urządzenia atm.

W jądrze Linuxa rozwiązano podatność, która dotyczy inicjalizacji zmiennej ssc przed uruchomieniem laundromat_work. Brak inicjalizacji nfsd_ssc może prowadzić do dereferencji wskaźnika NULL.

W jądrze Linuxa naprawiono podatność związaną z systemem plików ext4, która występowała podczas przygotowywania danych inline. Wykonanie określonego kodu na systemie plików ext4 z włączoną funkcją inline_data prowadziło do przepełnienia długości.