Katalog podatności CVE

W jądrze Linuxa rozwiązano podatność związaną z ustawieniem dma_mask dla urządzeń FFA. Brak odpowiedniego ustawienia prowadził do ostrzeżenia podczas alokacji DMA przy użyciu wskaźnika urządzenia.

W jądrze Linuxa naprawiono podatność związaną z wyścigiem danych w virtio_ring, oznaczając event_triggered jako podatny na wyścig dla KCSAN. Problem został zgłoszony przez syzbot.

W jądrze Linuxa zidentyfikowano podatność związaną z modułem wl1251, która prowadziła do wycieku pamięci. Problem występował, gdy operacja wl1251_ps_elp_wakeup kończyła się błędem -ETIMEDOUT, co skutkowało utratą pakietu skb z kolejki tx_queue.

W jądrze Linuxa rozwiązano podatność dotyczącą przepełnienia bufora w funkcji current_password_store(). Problem występuje, gdy tablica 'buf' otrzymana od użytkownika zawiera pusty ciąg, co skutkuje zerową wartością zmiennej 'length'.

W jądrze Linuxa naprawiono podatność związaną z dostępem do relokacji poza zakresem. Kod pozwalał na dostęp do elementu poza końcem sekcji relokacji, co zostało uproszczone do num_relocations, co jest równoważne z istniejącym wyrażeniem rozmiaru.

W jądrze Linuxa rozwiązano podatność związaną z modułem Nouveau, dotyczącą funkcji nouveau_fence_context_kill(). Problem polegał na tym, że sygnalizacja ogrodzeń mogła być wykonywana w sposób niezgodny z oczekiwaniami.

W jądrze Linuxa zidentyfikowano i naprawiono podatność związaną z błędem use-after-free w module pds_core, który wystąpił podczas testów obciążeniowych. Problem dotyczy zapisu po zwolnieniu pamięci dla identyfikatora klienta.

W jądrze Linuxa usunięto błędne założenie w funkcji plfxlc_mac_release(). Funkcja ta nieprawidłowo zakłada, że blokada mac->lock jest trzymana, co nie jest poprawnym zachowaniem.

W jądrze Linuxa rozwiązano podatność związaną z nieprawidłowym zarządzaniem licznikami odniesień urządzeń podczas niszczenia urządzeń SCMI. Użycie funkcji device_find_child() do wyszukiwania odpowiedniego urządzenia powoduje niezrównoważenie liczników odniesień.

W jądrze Linuxa naprawiono podatność związaną z wyciekiem pamięci w funkcji txgbe_probe(). Problem występował podczas alokacji pamięci dla wx->rss_key w funkcji wx_init_rss_key() w przypadku wystąpienia błędów po wywołaniu txgbe_sw_init().

W jądrze Linuxa rozwiązano podatność dotyczącą overlayfs, która nie pozwala na bezpośrednie odniesienie warstwy górnej do warstwy danych. Teoretycznie overlayfs mógłby wspierać takie odniesienia, ale obecnie nie ma na to uzasadnionego przypadku użycia.

W jądrze Linuxa zidentyfikowano podatność związaną z memtrace mmap, która powodowała problemy z dostępem do pamięci poza przydzielonym obszarem. Wprowadzona poprawka zapewnia, że żądany rozmiar mapowania pozostaje w granicach przydzielonego obszaru pamięci.

W jądrze Linuxa zidentyfikowano podatność, która została naprawiona. Problem dotyczy możliwości dezaktywacji aktywnej konfiguracji podczas jej włączania, co może prowadzić do problemu z użyciem po zwolnieniu (UAF).

W jądrze Linuxa rozwiązano podatność, która pozwalała na dzielenie przez zero w funkcji pwm_mediatek_config() w przypadku określonych konfiguracji. Problem występował, gdy CONFIG_COMPILE_TEST było włączone, a CONFIG_HAVE_CLK wyłączone.

W jądrze Linuxa zidentyfikowano podatność w funkcji udma_probe(), która nie sprawdza, czy funkcja devm_kasprintf() zwróciła NULL w przypadku niepowodzenia alokacji pamięci. To prowadzi do dereferencji wskaźnika NULL.

W jądrze Linuxa zidentyfikowano podatność związana z brakiem sprawdzenia wartości zwracanej przez funkcję devm_ioremap(). W przypadku błędu, funkcja mt7996_mmio_wed_init() nie weryfikuje, czy zwrócona wartość jest NULL, co prowadzi do dereferencji wskaźnika NULL.

W jądrze Linuxa rozwiązano podatność związaną z funkcją amdgpu_cgs_create_device(). Dodano obsługę błędów, aby propagować niepowodzenia tej funkcji do wywołującego, co pozwala na zwolnienie hwmgr w przypadku błędu.

W jądrze Linuxa zidentyfikowano podatność związana z funkcją apple_soc_cpufreq_get_rate(), która nie sprawdza, czy cpufreq_cpu_get_raw() zwraca NULL, gdy docelowy CPU nie jest obecny w masce policy->cpus.

W jądrze Linuxa rozwiązano podatność, która mogła prowadzić do dereferencji wskaźnika NULL w przypadku niepowodzenia alokacji pamięci. Wprowadzono dodatkowe sprawdzenie, aby zapobiec temu problemowi.

W jądrze Linuxa rozwiązano podatność związaną z błędnymi adresami DMA EQE i AEQE po migracji, co prowadzi do awarii usług szyfrowania w trybie jądra gościa.