Katalog podatności CVE

W jądrze Linuxa rozwiązano podatność związaną z funkcją kexec, która dotyczy włączania SMT przed budzeniem wyłączonych procesorów. Problem występuje, gdy SMT jest wyłączone lub w stanie częściowym, co prowadzi do ostrzeżenia podczas ładowania nowego obrazu jądra.

W jądrze Linuxa zidentyfikowano podatność związaną z interfejsem pingpong w module drm/msm/dpu, gdzie brakowało sprawdzenia wskaźnika NULL. Problem ten występował w funkcji dpu_encoder_phys_wb_setup_ctl().

W jądrze Linuxa rozwiązano podatność związaną z używaniem spinlocka do ochrony list kontekstowych enkodera i dekodera. Wcześniej zastosowano mutex, aby zabezpieczyć te listy przed nieoczekiwanymi zmianami z bloku IP SCP.

W jądrze Linuxa rozwiązano podatność związaną z mptcp, która dotyczyła niewłaściwego resetowania kontekstu podczas rozłączania. W przypadku, gdy subflow MPC jest już w stanie TCP_CLOSE lub nastąpiło przełączenie na TCP w momencie mptcp_disconnect(), funkcja mptcp_do_fastclose() pomija ustawienie 'send_fastclose'.

W jądrze Linuxa rozwiązano podatność związaną z brakiem synchronizacji dostępu do zmiennych slave->last_rx oraz slave->target_last_arp_rx. Wprowadzono adnotacje READ_ONCE() i WRITE_ONCE() w celu poprawy bezpieczeństwa dostępu do tych zmiennych.

W jądrze Linuxa rozwiązano podatność, która dotyczy systemu plików btrfs. Problem polegał na tym, że nowe transakcje były akceptowane, nawet gdy system plików był w pełni tylko do odczytu.

W jądrze Linuxa naprawiono podatność związaną z błędem off-by-one w funkcji setup_nic_devices(). W przypadku niepowodzenia pętla czyszcząca pomija indeks, który spowodował błąd.

W bibliotece glib znaleziono lukę, która polega na braku walidacji parametrów offset i count w funkcji g_buffered_input_stream_peek(). W przypadku podania specjalnie przygotowanych wartości, może dojść do przepełnienia całkowitego podczas obliczania długości.

W jądrze Linuxa naprawiono podatność związana z wyciekiem pamięci w operacjach DMA dla acp3x PDM w module ASoC dla AMD.

W jądrze Linuxa rozwiązano podatność związaną z niezgodnością liczby rodzeństwa ECMP podczas czyszczenia flag RTF_ADDRCONF. Zgłoszenie syzbot ujawniło błąd jądra w funkcji fib6_add_rt2node() podczas dodawania trasy IPv6.

W jądrze Linuxa rozwiązano podatność dotyczącą usuwania przepływów TC w module net/mlx5e. Podczas usuwania przepływów, iteracja odbywa się tylko po istniejących peerach devcom, co zapobiega dotykaniu nieistniejących peerów.

W jądrze Linuxa zidentyfikowano podatność związaną z brakiem walidacji if_id w obsłudze przerwań (IRQ). Obsługa ta wyciąga if_id z górnych 16 bitów rejestru statusu sprzętowego i używa go do indeksowania w ethsw->ports[] bez odpowiedniej weryfikacji.

Hono to framework aplikacji webowych, który wspiera dowolne środowisko uruchomieniowe JavaScript. W wersjach przed 4.11.7, Middleware Cache zawiera podatność na ujawnienie informacji spowodowaną niewłaściwym przetwarzaniem dyrektyw kontroli pamięci podręcznej HTTP.

W jądrze Linuxa zidentyfikowano podatność związaną z polem curr_xfer w sterowniku spi tegra210-quad. Pole to jest odczytywane przez obsługę przerwań bez trzymania blokady, co może prowadzić do problemów z synchronizacją podczas transferu.

W jądrze Linuxa zidentyfikowano podatność związana z wyciekiem pamięci w funkcji rocker_world_port_post_fini(). W funkcji rocker_world_port_pre_init() pamięć jest alokowana, ale nie jest odpowiednio zwalniana w funkcji post_fini().

W jądrze Linuxa zidentyfikowano podatność związaną z wyciekiem pamięci w funkcji set_ssp_complete(). Struktury mgmt_pending_cmd nie są zwalniane po usunięciu z listy oczekujących.

W jądrze Linuxa naprawiono podatność związaną z narzędziem perf, która mogła prowadzić do awarii. Problem dotyczył sprawdzania, czy bieżące zadanie jest zadaniem użytkownika, co było niezbędne do wykonania zrzutu stosu w przestrzeni użytkownika.

W jądrze Linuxa naprawiono podatność związaną z Bluetooth, która dotyczyła dereferencji wskaźnika null w funkcji hci_uart_write_work. Problem występował podczas inicjalizacji struktury hci_uart, co mogło prowadzić do nieprawidłowego działania systemu.

W jądrze Linuxa rozwiązano podatność dotyczącą dereferencji wskaźnika NULL w funkcji amdgpu_gmc_filter_faults_remove. Problem dotyczy APU takich jak Raven i Renoir, gdzie bufory przerwań ih1 i ih2 nie są inicjalizowane.

W jądrze Linuxa rozwiązano podatność związaną z funkcją fprop_new_period(), która nie była bezpieczna w kontekście przerwań twardych. Zgłoszono problem związany z wyścigiem w kodzie proporcji elastycznych.