Katalog podatności CVE

W jądrze Linuxa rozwiązano podatność dotyczącą sterownika wifi rtw88, która prowadziła do wycieku urządzenia w przypadku niepowodzenia próby połączenia. Problem polegał na tym, że rdzeń sterownika utrzymywał referencję do interfejsu USB oraz jego rodzica, co nie było konieczne.

W jądrze Linuxa rozwiązano podatność związaną z pinami kontrolera pinów (pinctrl) w platformach Qualcomm MSM. Niektóre piny, takie jak pin resetu UFS, są zarejestrowane jako GPIO, mimo braku logiki przerwań, co może prowadzić do niepożądanych skutków w przestrzeni użytkownika.

W jądrze Linuxa rozwiązano podatność związaną z modułem hwmon (corsair-cpro), która polegała na braku walidacji rozmiaru otrzymanego bufora wejściowego. Dodano zmienną buffer_recv_size do przechowywania rozmiaru odebranych bajtów oraz wprowadzono walidację tego rozmiaru w funkcji send_usb_cmd().

W jądrze Linuksa rozwiązano podatność związaną z WireGuard, gdzie funkcja wg_netns_pre_exit() ręcznie nabywała blokadę rtnl_lock() w ramach wywołania zwrotnego pernet.pre_exit. To prowadziło do zablokowania zadania, gdy inny wątek trzymał rtnl_mute.

W jądrze Linuxa naprawiono podatność związaną z błędem dereferencji wskaźnika null w funkcji generate_encryptionkey. Problem występuje, gdy klient wysyła dwa zestawy sesji z uwierzytelnieniem krb5 do ksmbd.

W jądrze Linuxa rozwiązano podatność związaną z rejestracją pll_post w module clk: xilinx: vcu. Jeśli rejestracja pll_post zakończy się niepowodzeniem, zostanie ustawiona na NULL lub ERR, co spowoduje błąd podczas próby jej wyrejestrowania.

W jądrze Linuxa zidentyfikowano podatność związaną z brakiem sprawdzenia wartości zwracanej przez funkcję alloc_ordered_workqueue, która może zwrócić wskaźnik NULL. Problem ten został rozwiązany poprzez dodanie odpowiedniego sprawdzenia.

W jądrze Linuxa naprawiono podatność związaną z funkcją cpcap_usb_detect(). Funkcja power_supply_get_by_name() może zwracać wartość NULL zamiast wskaźnika błędu, co może prowadzić do problemów z wskaźnikami null.

W jądrze Linuxa zidentyfikowano podatność związana z użyciem po zwolnieniu pamięci (use-after-free) w module hwmon. Problem występuje po odłączeniu USB, gdy funkcja powerz_disconnect() zwalnia URB i odblokowuje mutex, co może prowadzić do niebezpiecznego odwołania w powerz_read().

W jądrze systemu Linux rozwiązano podatność dotyczącą nieprawidłowego dostępu do pamięci w funkcji cgw_csum_crc8_rel(). Funkcja ta teraz poprawnie oblicza indeksy w sposób bezpieczny dla granic za pomocą calc_idx().

W jądrze Linuxa rozwiązano podatność związaną z modułem wifi, która dotyczy anulowania zadania pmsr_free_wk w funkcji cfg80211_pmsr_wdev_down. Problem występuje, gdy gniazdo nl80211, które zainicjowało żądanie PMSR, jest zamykane.

W jądrze Linuxa rozwiązano podatność związaną z systemem plików hfsplus, polegającą na usunięciu sprawdzenia mutex_lock w funkcji hfsplus_free_extents. Zgłoszenie dotyczące problemu pochodzi od Syzbot.

W jądrze Linuxa zidentyfikowano podatność związaną z obsługą zdarzeń niespodziewanego podłączenia urządzeń w systemie PowerNV. Błąd w kodzie hotplug powodował całkowite niepowodzenie systemu hotplug po usunięciu urządzenia, co wymagało ponownego uruchomienia.

W jądrze systemu Linux zidentyfikowano podatność związaną z nieprawidłowym obsługiwaniem zdekonfigurowanych gniazd. Gdy gniazdo jest zdekonfigurowane, jest mapowane na SOCK_EMPTY (0xffff), co prowadzi do paniki podczas alokacji struktur informacji o hubie UV.

W jądrze Linuxa zidentyfikowano podatność w funkcji davinci_lpsc_clk_register(), która nie sprawdza, czy funkcja devm_kasprintf() zwróciła NULL w przypadku niepowodzenia alokacji pamięci. To prowadzi do dereferencji wskaźnika NULL.

W jądrze systemu Linux rozwiązano podatność, która mogła prowadzić do dereferencji wskaźnika NULL podczas odbierania problematycznych pakietów na nieobsługiwanym paśmie 6 GHz. Istniało niewielkie ryzyko, że raport RX mógłby wprowadzać w błąd o odebraniu pakietu na tym paśmie, mimo że chip go nie obsługuje.

W jądrze Linuxa zidentyfikowano podatność związaną z dynamiczną alokacją skb w funkcji rtm_get_nexthop(). Podczas zapytania o obiekt nexthop, jądro alokuje skb o stałym rozmiarze, co może być niewystarczające w przypadku większych danych.

W jądrze systemu Linux zidentyfikowano podatność związaną z funkcją bcm2835_asb_control(), która wykorzystuje intensywną pętlę pollingową do oczekiwania na potwierdzenie żądania przez most ASB. W warunkach dużego obciążenia, ten proces uzgadniania może być przerywany.

W jądrze Linuksa naprawiono podatność związaną z użyciem po zwolnieniu (use after free) obiektu parent_port w funkcji cxl_detach_ep(). Problem występuje podczas usuwania urządzeń pamięci CXL, gdy wszystkie urządzenia pod portem przełącznika zostały usunięte.

W jądrze Linuxa naprawiono podatność związaną z funkcją static_branch_dec() w kontekście aql_disable. Zgłoszenie syzbot ujawniło problem z niedoborem w aql_enable_write(), który nie synchronizuje równoczesnych zapisów do debug.