Katalog podatności CVE

W jądrze Linuksa zidentyfikowano podatność związaną z interfejsem PCI, gdzie brak sprawdzenia istnienia cdns_pcie::ops przed jego użyciem może prowadzić do problemów. Dotyczy to szczególnie nadchodzącej platformy Sophgo, która nie ustawia tego interfejsu.

W jądrze Linuxa rozwiązano podatność związaną z funkcją copy_highpage() dla architektury arm64, która zakłada, że docelowa strona jest nowo przydzielona i nie jest oznaczona tagiem MTE. W przypadku, gdy strona jest już oznaczona, funkcja nie powinna generować ostrzeżenia.

W jądrze Linuxa rozwiązano podatność związaną z problemem niezainicjowanej wartości w funkcji hfsplus_delete_cat(). Zgłoszenie dotyczące tej usterki zostało przekazane przez syzbot.

W jądrze Linuxa naprawiono podatność związaną z podwójnym zwolnieniem pamięci spowodowanym przez devm. Problem dotyczy ręcznego wywoływania funkcji clk_disable_unprepare() w przypadku błędów, co prowadziło do nieprawidłowego zarządzania zasobami.

W jądrze Linuxa naprawiono podatność związaną z możliwym zakleszczeniem podczas konfigurowania polityki blk-cgroup. Problemy z zakleszczeniem mogą być łatwo wywołane przez lockdep.

W jądrze Linuxa rozwiązano podatność związaną z martwym blokowaniem w funkcji drm_sched_entity_kill_jobs_cb. Problem ten został wskazany w kontekście biblioteki Mesa.

W jądrze Linuxa rozwiązano podatność dotyczącą amdgpu, która występowała w przypadku, gdy amdgpu_bo_va było równe fpriv->prt_va, co skutkowało zawsze NULL w bo. Tego rodzaju amdgpu_bo_va powinno być aktualizowane osobno przed amdgpu_vm_handle_moved.

W jądrze Linuxa rozwiązano podatność związaną z funkcjami sys_get_robust_list() i compat_get_robust_list(), które mogą ujawniać wskaźnik robust_list w wyniku wyścigu przy wykonywaniu. Sprawdzanie dostępu do wskaźnika jest podatne na wyścig warunków.

W jądrze Linuxa zidentyfikowano podatność, która prowadziła do możliwego wycieku pamięci w funkcji smb2_read(). Problem ten występował, gdy ksmbd_vfs_read() kończył się niepowodzeniem, co skutkowało brakiem zwolnienia pamięci.

W jądrze Linuxa rozwiązano podatność związaną z funkcją p9_fd_request, która nie uruchamia wątku odbioru, gdy lista żądań jest pusta. Problem występuje, gdy rura jest pełna i wymaga odczytu dodatkowych danych.

W jądrze Linuxa rozwiązano podatność związaną z nieprawidłową inicjalizacją struktury tc_ife w funkcji tcf_connmark_dump(). Zmienne 'opt' były częściowo inicjalizowane, co prowadziło do nieprzydzielonych bajtów wypełnienia.

W jądrze Linuxa zidentyfikowano podatność, która została rozwiązana. Wywołanie funkcji intotify_show_fdinfo() na deskryptorze monitorującym inode overlayfs podczas odmontowywania overlayfs może prowadzić do dereferencji wskaźnika NULL.

W jądrze Linuxa zidentyfikowano podatność związaną z subsystemem debugowania SCMI, która występuje, gdy inicjalizacja debugowania nie powiedzie się, co prowadzi do braku odpowiedniego korzenia debugowania oraz NULL w opisie.

W jądrze Linuxa naprawiono podatność, która powodowała zablokowanie systemu podczas synchronizacji plików z użyciem pracowników fuseblk. Problem występował podczas testu generic/323, który otwierał plik, inicjował wiele asynchronicznych zapisów i zamykał plik.

W jądrze Linuxa naprawiono podatność związaną z makrem v4l2_subdev_call_state_try(), które alokuje stan subdev, ale nie sprawdza wartości zwracanej przez funkcję alokującą. To może prowadzić do nieprawidłowego działania systemu.

W jądrze Linuxa naprawiono podatność związaną z dostępem poza granicami tablicy w pętli czyszczącej dla mailbox: zynqmp-ipi. Pętla czyszcząca zaczynała się od niewłaściwego indeksu tablicy, co prowadziło do nieautoryzowanego dostępu.

W jądrze Linuxa rozwiązano podatność polegającą na cofnięciu poprawki dotyczącej sterownika IPMI. Cofnięcie to może prowadzić do nieprawidłowego działania, w tym do nieskończonej pętli, jeśli BMC działa nieprawidłowo.

W jądrze systemu Linux rozwiązano podatność związaną z brakiem sprawdzenia wskaźnika ns w funkcji pid_nr_ns. Problem ten może prowadzić do nieprawidłowego przetwarzania identyfikatorów procesów w kontekście przestrzeni nazw.

W jądrze Linuxa naprawiono podatność związaną z nieokreślonym zachowaniem w interpreterze BPF dla operacji dzielenia i reszty z dzielenia na liczbach całkowitych. Problem dotyczył użycia makra abs() na operandach s32.

W jądrze systemu Linux naprawiono podatność związaną z funkcją f2fs_truncate(), która mogła prowadzić do błędów w trakcie obcinania pierwszej strony w przypadku wystąpienia błędu. Zgłoszenie syzbot wskazuje na problem z granicą SSA.