Katalog podatności CVE

Platforma orkiestracji SD-WAN Versa Director umożliwia dostosowanie interfejsu użytkownika, w tym nagłówka, stopki i logo. Jednak dane wejściowe dla tych dostosowań nie są odpowiednio walidowane ani sanityzowane, co pozwala złośliwemu użytkownikowi na wstrzyknięcie i przechowywanie ładunków XSS. Versa Networks nie zna przypadków wykorzystania, ale opublikowano dowód koncepcji.

W jądrze Linux rozwiązano podatność: na architekturze arm64 nie ustawiano bitu UXN w tablicach stron swappera. W systemie implementującym FEAT_EPAN dostęp do idmap jest odmawiany, ponieważ UXN nie jest ustawiony na PTE swappera; w rezultacie idmap_kpti_install_ng_mappings powoduje panikę jądra przy dostępie do __idmap_kpti_flag. Poprawka polega na ustawieniu UXN na tych PTE.

W jądrze Linux rozwiązano podatność: arm64: set UXN on swapper page tables. W systemie implementującym FEAT_EPAN dostęp do odczytu/zapisu idmap jest zabroniony, ponieważ UXN nie jest ustawiony na stronach tablicy swapper. W rezultacie idmap_kpti_install_ng_mappings powoduje panikę jądra podczas dostępu do __idmap_kpti_flag. Naprawiono to poprzez ustawienie UXN na tych PTE.

W jądrze Linux dla architektury LoongArch wykryto podatność powodującą ostrzeżenie runtime podczas wyświetlania /proc/cpuinfo, gdy włączone są opcje CONFIG_CPUMASK_OFFSTACK i CONFIG_DEBUG_PER_CPU_MAPS. Problem wynika z użycia stałej NR_CPUS zamiast zmiennej nr_cpu_ids do iteracji po CPU, co prowadzi do wywołania funkcji cpu_max_bits_warn(). Poprawka polega na użyciu nr_cpu_ids jako limitu runtime.

W jądrze Linux dla architektury ARM64 funkcja emulation_proc_handler() mogła być wywoływana współbieżnie, co prowadziło do wyłuskania wskaźnika NULL i awarii (Oops). Poprawka zmienia sposób przechowywania danych i dodaje mutex.

W jądrze systemu Linux zidentyfikowano podatność, która prowadziła do zakleszczeń i głodzenia kanałów kontrolnych w ścieżce danych wychodzących. Wprowadzono dodatkową kolejkę danych kanału kontrolnego, aby zapobiec czasom oczekiwania i zawieszaniu się łączy podczas przeciążenia ldisc.

W jądrze Linux wykryto wyciek licznika referencji w funkcji p9_read_work() w podsystemie 9p. Gdy pole rc.sdata w strukturze żądania jest puste, brakuje wywołania p9_req_put, co prowadzi do tymczasowego wycieku referencji.

W jądrze Linuxa zidentyfikowano podatność polegającą na dereferencji wskaźnika NULL w funkcji dev_parse_header_protocol, gdy pole skb->dev jest puste. Problem ten występuje w sterowniku tap, gdzie wywołanie tap_get_user prowadzi do błędu, ponieważ skb->dev jest ustawiane dopiero po wywołaniu funkcji virtio_net_hdr_to_skb.

W jądrze Linux w podsystemie ASoC SOF dla platform Intel CNL istnieje możliwość przetworzenia odpowiedzi IPC przed inicjalizacją firmware'u, co może prowadzić do dereferencji wskaźnika NULL.

W jądrze Linux w podsystemie ASoC SOF dla platform Intel HDA IPC istnieje możliwość przetworzenia odpowiedzi IPC przed inicjalizacją firmware'u, co może prowadzić do dereferencji wskaźnika NULL.

W jądrze Linux w systemie plików f2fs funkcja f2fs_new_node_page() mogła wywołać BUG_ON z powodu niespójności między wpisem NAT a bitmapą NAT. Poprawka usuwa użycie f2fs_bug_on() i dodaje odpowiednie sprawdzenia.

W jądrze Linux w systemie plików F2FS występuje podatność polegająca na odwołaniu do pustego wskaźnika (null-ptr-deref) w funkcji f2fs_get_dnode_of_data. Problem pojawia się podczas operacji zapisu atomowego, gdy nowo utworzony plik cow_inode nie ma prawidłowo ustawionego wskaźnika cow_inode, co prowadzi do awarii systemu.

W jądrze Linux w sterowniku udmabuf nie ustawiono jawnie maski DMA dla urządzenia. Powoduje to ostrzeżenie i potencjalne problemy, gdy przestrzeń użytkownika uzyskuje dostęp do bufora dma-buf przez CPU. Poprawka ustawia maskę DMA oraz dodaje obsługę błędu przy jej konfiguracji.

W jądrze Linux w sterowniku DRM/AMD Power Management dla układu Sienna Cichlid brakuje interfejsu fini_microcode, co może prowadzić do wycieku pamięci.

W jądrze Linux w gsmld_receive_buf() funkcja gsm->receive() mogła być wywołana bez wcześniejszej inicjalizacji MUX, co prowadziło do dereferencji wskaźnika NULL. Poprawka dodaje sprawdzenie, czy funkcja jest ustawiona, przed jej wywołaniem.

W jądrze Linux w komponencie ASoC sma1307 brakuje sprawdzenia NULL w funkcji sma1307_setting_loaded(). Wskaźniki przydzielone przez kzalloc i devm_kzalloc mogą być NULL, co może prowadzić do dereferencji NULL.

W jądrze Linux w module btrfs występuje luka prowadząca do dereferencji NULL pointera podczas uruchamiania operacji read-only scrub na systemie plików zamontowanym z opcją rescue=idatacsums. Opcja ta pomija ładowanie drzewa sum kontrolnych, a funkcja scrub nie sprawdza flagi NO_DATA_CSUMS, co powoduje wywołanie btrfs_search_slot() na wskaźniku NULL i awarię jądra.

W jądrze Linux rozwiązano podatność w obsłudze x86/fred: system zawieszał się podczas wznawiania z S4 przy włączonym FRED. Po wybudzeniu jądro przywracające inicjalizowało rejestry FRED MSR, a jądro obrazu hibernacji nie przywracało ich wartości sprzed hibernacji, co prowadziło do zawieszenia.

W jądrze Linux w sterowniku wifi iwlwifi kolejność działań debugowania została zaimplementowana niepoprawnie. Poprawka dzieli zrzut i wykonuje reset firmware tylko w środku zrzutu, zamiast zabijania firmware przy błędzie. W rezultacie niektóre działania podejmowane podczas stosowania konfiguracji mogą spowodować awarię urządzenia, więc kolejność wymaga poprawy.

W jądrze Linux naprawiono błąd w sterowniku dmaengine ti k3-udma-glue, polegający na niewłaściwym zarządzaniu kolejkami FDQ (Free Descriptor Queue) w kanałach RX. Argument skip_fdq został zastąpiony wewnętrzną flagą 'single_fdq', wnioskowaną na podstawie architektury DMA, co zapobiega ostrzeżeniom i błędom przy usuwaniu modułu ti_am65_cpsw_nuss na platformie AM62-SK.