Katalog podatności CVE

W jądrze Linuxa zidentyfikowano podatność, która została rozwiązana. Problem dotyczy funkcji tcf_ife_encode(), która nie zapewnia, że ife_encode() nie zwróci wartości NULL.

W jądrze Linuxa rozwiązano podatność związaną z zarządzaniem stanem podczas zwalniania kolejki `uacce`. Bezpośrednie wywołanie `put_queue` może prowadzić do ryzyk, ponieważ nie gwarantuje, że zasoby `uacce_queue` zostały wcześniej w pełni zwolnione.

W jądrze Linuxa naprawiono podatność związaną z martwym punktem w NFSv4.1, który występował podczas odzyskiwania stanu. Problem dotyczył oczekiwania na wątek kthreadd, który próbował odzyskać pamięć przez wywołanie funkcji nfs_release_folio().

Podatność w bibliotece Mail dotyczy funkcji q_value_decode i b_value_decode, które dekodują tylko pierwsze zakodowane słowo RFC 2047 w ciągu znaków i używają zbyt zachłannego wzorca do dopasowania tokenu zestawu znaków. Specjalnie spreparowane, nieprawidłowe zakodowane słowo osadzone w nazwie wyświetlanej adresu lub części lokalnej może spowodować nieprawidłowe dekodowanie.

W jądrze Linuxa rozwiązano podatność w systemie plików EXT4, która dotyczyła alokacji bloków z uszkodzonej grupy w funkcji ext4_mb_find_by_goal(). Problem ten mógł prowadzić do błędów alokacji bloków dla określonych inode'ów.

W jądrze systemu Linux zidentyfikowano podatność związaną z nieprawidłowym obliczaniem rozmiaru zdarzenia aevent w funkcji xfrm_get_ae(). Problem dotyczy dodawania atrybutów, w tym XFRMA_IF_ID, gdy x->if_id jest ustawione.

W jądrze Linuxa naprawiono podatność związaną z systemem plików btrfs, która dotyczyła inodów o zerowej wielkości, które mogły mieć niezerową wielkość po odtworzeniu logu. Problem polegał na tym, że podczas logowania istnienia inodu, jego generacja była zawsze ustawiana na 0.

W jądrze Linuxa naprawiono podatność związaną z podwójnym zwolnieniem pamięci w funkcji rereg_user_mr. Problem występuje, gdy ustawiony jest IB_MR_REREG_TRANS, co prowadzi do zwolnienia umem i alokacji nowego w irdma_rereg_mr_trans.

W jądrze Linuxa rozwiązano podatność dotyczącą walidacji treści raportu zwolnienia przed użyciem dla RTL8922DE. Zmiana wprowadza walidację numeru sekwencyjnego raportu zwolnienia TX dla istniejących chipów.

W jądrze Linuxa naprawiono podatność związaną z wyciekiem zasobów w funkcji nct7363_present_pwm_fanin. Problem występował podczas wywoływania of_parse_phandle_with_args(), gdzie nie zwalniano referencji do węzła urządzenia.

W jądrze Linuxa rozwiązano podatność związaną z brakiem sprawdzenia typu sygnału w funkcji dcn401 get_phyd32clk_src. Próba dostępu do linku enc na linku dpia może prowadzić do awarii systemu.

W jądrze Linuksa naprawiono podatność związaną z dostępem poza granice w funkcji mchp_ipc_get_cluster_aggr_irq(). Tablica cluster_cfg jest dynamicznie alokowana w celu przechowywania struktur konfiguracyjnych dla każdego CPU, a jej rozmiar zależy od liczby aktywnych CPU.

W jądrze Linuxa rozwiązano podatność związaną z unieważnianiem urządzeń sieciowych, która mogła prowadzić do problemów z obsługą zdarzeń NETDEV_CHANGEMTU. Zgłoszenia z syzbot wskazują na problemy z odczekiwaniem na zwolnienie urządzenia netdevsim0.

W jądrze Linuxa rozwiązano podatność związaną z protokołem MPTCP, która dotyczyła ustawiania identyfikatora jako dostępnego w przypadku usunięcia końca połączenia. Syzkaller zidentyfikował kombinację działań, która generowała ostrzeżenie w kodzie źródłowym.

W jądrze Linuxa zidentyfikowano podatność związaną z interwałem beaconów w module wifi rtw89. Podczas testów fuzzingowych odkryto, że bss_conf->beacon_int może być równy zero, co prowadzi do błędu dzielenia przez zero w kolejnych obliczeniach.

W jądrze Linuxa rozwiązano podatność, która powodowała zawieszanie się systemu podczas zatrzymywania tablic RAID zarządzanych przez dm-raid w określonych warunkach.

W jądrze Linuxa zidentyfikowano podatność związaną z brakiem zerowania zmiennej lokalnej 'permuted_state' przed jej opuszczeniem z zakresu. Ponieważ permutacja ChaCha jest odwracalna, możliwe jest obliczenie oryginalnego 'state' oraz klucza na podstawie tej zmiennej.

W jądrze Linuxa naprawiono podatność związaną z niezgodnością w odblokowywaniu blokady sprzętowej DMUB w szybkim ścieżce HWSS. Problem ten mógł prowadzić do zawieszenia systemu.

W jądrze Linuxa rozwiązano podatność dotyczącą qgroup ioctls w systemie plików btrfs. Obecnie qgroup ioctls nie rezerwują przestrzeni, co może prowadzić do problemów z aktualizacjami drzewa kwot oraz opóźnieniami.

W jądrze Linuxa zidentyfikowano podatność związaną z nieprawidłowym zarządzaniem wyścigiem w ścieżce dequeuing DMA HCI. Funkcja hci_dma_dequeue_xfer() może być wywoływana dla wielu transferów, które wygasają w tym samym czasie, co prowadzi do problemów z synchronizacją.