Katalog podatności CVE

W jądrze Linux wykryto błąd wyścigu w funkcji has_locked_children() wywoływanej przez may_decode_fh() bez trzymania blokad. Może to prowadzić do awarii systemu (oops). Poprawka polega na zmianie nazwy funkcji na __has_locked_children() i dodaniu bezpiecznego wrappera z blokadą.

W jądrze systemu Linux zidentyfikowano podatność, która mogła prowadzić do awarii podczas tworzenia danych reklamowych Bluetooth. Problem dotyczy funkcji eir_create_adv_data, która nie sprawdza, czy dodawane EIR_FLAGS i EIR_TX_POWER mieszczą się w dostępnej przestrzeni.

W sterowniku ath11k jądra Linux wykryto podatność powodującą uszkodzenie listy węzłów ar->arvifs podczas odtwarzania WLAN. W wyniku nieprawidłowej reinicjalizacji listy w funkcji ath11k_core_halt() dochodzi do naruszenia spójności listy, co przy usuwaniu interfejsu może wywołać panikę jądra.

W sterowniku WiFi ath12k w jądrze Linux występuje błąd use-after-free. Po zwolnieniu skb, kod nadal odwołuje się do rxcb->is_continuation, co może prowadzić do dostępu do już zwolnionej pamięci.

W jądrze Linux w sterowniku ath12k wykryto podatność, która powoduje wysyłanie poleceń WMI do firmware podczas jego awarii, co prowadzi do błędu jądra (kernel call trace). Problem został rozwiązany przez ustawienie flag ATH12K_FLAG_CRASH_FLUSH i ATH12K_FLAG_RECOVERY po otrzymaniu powiadomienia o awarii, co blokuje wysyłanie poleceń w trakcie odzyskiwania.

W sterowniku WiFi ath12k w jądrze Linux wykryto błąd powodujący uszkodzenie węzłów listy ar->arvifs podczas odzyskiwania połączenia WLAN. Funkcja ath12k_core_halt() tylko reinicjalizuje głowę listy, pozostawiając nieprawidłowe wskaźniki w następnym węźle, co prowadzi do paniki jądra przy próbie usunięcia interfejsu.

W jądrze systemu Linux naprawiono podatność związaną z wywołaniem smp_processor_id() w jądrze z możliwością preempcji. Zastosowano raw_smp_processor_id() w celu poprawienia śladu wywołania, co zapobiega generowaniu błędów w przypadku, gdy preempcja jest włączona.

W jądrze Linux w podsystemie InfiniBand CM (Communication Manager) funkcja cm_free_priv_msg() została ponownie użyta w kontekście, gdzie blokada cm_id nie jest wymagana. Powoduje to fałszywe asercje i ostrzeżenia, gdy zwalniana jest stara wiadomość.

W sterowniku hisi_acc_vfio_pci jądra Linuxa wykryto błąd w funkcji migracji na żywo (live migration) dla maszyn wirtualnych bez załadowanego sterownika VF w systemie gościa. Próba migracji danych urządzenia prowadzi do dostępu do wskaźnika NULL.

W sterowniku octeontx2-pf jądra Linuxa poprawiono funkcję zwrotną TC_HTB_LEAF_DEL_LAST dla QoS. Rozwiązano problemy z zatrzymaniem ruchu przed zmianą kolejki wysyłkowej oraz ostrzeżeniami podczas ponownego uruchamiania systemu.

W jądrze Linux w podsystemie fs/dax wykryto błąd w funkcji wait_entry_unlocked_exclusive(), która po wywołaniu xas_pause() nieprawidłowo pomija bieżący wpis podczas skanowania. Powoduje to pomijanie zablokowanych wpisów i może prowadzić do ostrzeżenia w truncate_folio_batch_exceptionals() oraz potencjalnej niespójności danych.

W jądrze Linuxa w stosie TIPC wykryto ostrzeżenie o liczniku referencji (refcount) w funkcji tipc_aead_encrypt. Użycie get_net() na niszczonej przestrzeni nazw sieciowych (refcount=0) może prowadzić do użycia po zwolnieniu.

W sterowniku netdevsim jądra Linuxa wykryto błąd polegający na wywoływaniu napi_complete() z kontekstu netpoll, gdy NAPI nie jest zaplanowane. Prowadzi to do ostrzeżenia w napi_complete_done().

Clerk, narzędzie wspierające zarządzanie użytkownikami, ma problem z weryfikacją podpisów webhooków. Aplikacje korzystające z funkcji verifyWebhook() mogą akceptować nieprawidłowo podpisane zdarzenia webhooków.

Zimbra Collaboration (ZCS) przed wersją 9.0.0 Patch 46, 10.0.x przed 10.0.15 oraz 10.1.x przed 10.1.9 jest podatna na atak typu denial of service z powodu niewłaściwego przetwarzania nadmiarowych segmentów ścieżki oddzielonych przecinkami w Konsoli Administracyjnej. Nieautoryzowany zdalny atakujący może wysłać specjalnie przygotowane żądania GET, które powodują nadmiarowe przetwarzanie i zwiększone odpowiedzi.

W sterowniku szeregowym uartlite w jądrze Linux występuje wyścig (race condition) podczas rejestracji sterownika UART. Jeśli dwa urządzenia są wykrywane jednocześnie, może dojść do dereferencji pustego wskaźnika i paniki jądra.

W jądrze Linux dla architektury RISC-V odkryto podatność polegającą na niezapisywaniu i przywracaniu bitu SR_SUM podczas przełączania kontekstu wątków. Powoduje to, że funkcje uśpione wywoływane w sekcjach z dostępem użytkownika mogą wyczyścić SR_SUM, prowadząc do paniki jądra.

W jądrze Linux w module s390/pkey brakuje zabezpieczenia przed przepełnieniem w obliczeniach rozmiaru dla memdup_user(). Liczba wpisów listy docelowej APQN pochodzi z przestrzeni użytkownika i może spowodować przepełnienie przy mnożeniu.

W jądrze Linux w sterowniku HID Wacom funkcja wacom_aes_battery_handler() jest uruchamiana jako opóźniona praca, ale nie jest anulowana podczas usuwania urządzenia. Może to prowadzić do twardego zawieszenia systemu lub błędu 'general protection fault' po odłączeniu urządzenia.

W sterowniku CXL RAS jądra Linux funkcja cxl_cper_handle_prot_err() błędnie zakłada, że urządzenia PCIe endpoint są typu CXL type 3 i powiązane ze sterownikiem cxl_pci. Może to prowadzić do awarii przy obsłudze błędów CPER.