Katalog podatności CVE

W jądrze systemu Linux naprawiono podatność związaną z obliczaniem sumy kontrolnej L4 dla protokołów TCP/UDP/SCTP. Występował błąd, który ustawia flagę sumy kontrolnej Tx dla innych protokołów, co prowadziło do zawieszenia pierścienia Tx. Naprawa polega na obliczaniu sumy kontrolnej w oprogramowaniu.

W jądrze Linuxa rozwiązano podatność związaną z testowaniem punktów końcowych PCI, która mogła prowadzić do problemów z przerwaniami po błędzie w funkcji devm_request_irq(). Po niepowodzeniu tej funkcji, wywoływana była funkcja zwalniająca wektory przerwań, co mogło prowadzić do nieprawidłowego stanu systemu.

W jądrze Linuxa rozwiązano podatność związaną z brakiem sprawdzenia wskaźnika NULL w funkcji exynos_chipid_probe(). W przypadku, gdy soc_dev_attr->revision jest NULL, dodano sprawdzenie wskaźnika, aby zapobiec potencjalnemu dereferencjonowaniu wskaźnika NULL.

W jądrze Linuksa rozwiązano podatność dotyczącą liczenia fragmentów XDP multi-buf w przypadku striding RQ. Problemy występowały, gdy programy XDP multi-buf modyfikowały układ bufora XDP podczas wywoływania funkcji bpf_xdp_pull_data() lub bpf_xdp_adjust_tail().

W jądrze Linuxa naprawiono podatność, która powodowała wyjątek wskaźnika NULL podczas wywoływania funkcji user_scan(). Funkcja ta wywołuje zaktualizowaną sas_user_scan() dla kanału 0, a w przypadku sukcesu iteracyjnie skanuje pozostałe kanały.

W jądrze Linuxa naprawiono podatność związaną z potencjalnym dostępem poza granice w funkcji ceph_handle_auth_reply(). Problem ten mógł być wywołany przez wiadomość typu CEPH_MSG_AUTH_REPLY.

W jądrze Linuksa rozwiązano podatność w libceph, która mogła prowadzić do potencjalnych odczytów poza zakresem w funkcji process_message_header(). Problem występuje, gdy złośliwie uszkodzony ramka wiadomości powoduje, że długość segmentu kontrolnego jest mniejsza niż rozmiar nagłówka wiadomości.

W jądrze Linuxa zidentyfikowano podatność w funkcji amdgpu_userq_wait_ioctl, która nie sprawdza górnej granicy wartości wejściowych. Duże wartości wejściowe mogą prowadzić do błędu OOM (Out of Memory) i mogą być wykorzystane w ataku.

W jądrze Linuxa zidentyfikowano podatność, która dotyczy modułu rtl8723bs. Problem polega na tym, że kod sprawdza warunek 'i + 5 < in_len' dopiero na końcu instrukcji if, co może prowadzić do odczytu poza granicami tablicy.

W jądrze Linuxa zidentyfikowano podatność, która została naprawiona. Problem dotyczy logowania kluczy w procesie generowania kluczy podpisu i szyfrowania SMB3, gdy włączone jest logowanie KSMBD_DEBUG_AUTH.

W jądrze Linuxa rozwiązano podatność związaną z obsługą interfejsu MACB, która wpływa na czas odzyskiwania systemu plików NFS po wstrzymaniu. Problem dotyczy płytki AMD ZynqMp, gdzie czas odzyskiwania może być wydłużony.

W jądrze Linuxa naprawiono podatność związaną z wyścigiem use-after-free w akwizycji VM w module drm/amdgpu. Problem dotyczył sytuacji, w której procesy rodzica i dziecka, dzieląc ten sam drm_file, próbowały jednocześnie uzyskać dostęp do tej samej VM po wywołaniu fork().

W jądrze Linuxa rozwiązano podatność związaną z x86/apic, która dotyczy ponownego włączania trybu x2apic po wznowieniu z s2ram. Może to prowadzić do problemów, jeśli jądro wyłączyło ten tryb podczas rozruchu z powodu braku wsparcia dla remapowania IRQ.

W jądrze Linuxa naprawiono podatność, która pozwalała na wywołanie aborcji transakcji podczas tworzenia migawki wcześniej odebranych podwoluminów. Użytkownik mógł wywołać ten błąd, tworząc migawkę wielokrotnie, aż do osiągnięcia klucza BTRFS_UUID_KEY_RECEIVED_SUBVOL.

W jądrze Linuxa rozwiązano podatność związaną z obsługą RING_CTRL_ABORT w DMA dequeue dla i3c: mipi-i3c-hci. Logika używana do przerywania pierścienia DMA zawiera kilka błędów, w tym nieprawidłowe wydawanie polecenia przerywania, nawet gdy pierścień już zatrzymał działanie.

W jądrze systemu Linux rozwiązano podatność związaną z indeksem pierścienia zdarzeń w wersji IPA v5.0+. Indeks ten został przeniesiony z CH_C_CNTXT_0 do CH_C_CNTXT_1, co wymagało aktualizacji definicji rejestru.

W jądrze Linuxa zidentyfikowano podatność związaną z interfejsem RNDIS, która była narażona na warunki wyścigu z powodu równoległego dostępu przez configfs. Wprowadzono poprawkę, aby zabezpieczyć te opcje za pomocą mutexa.

W jądrze Linuxa zidentyfikowano podatność, która została rozwiązana. Dotyczy ona funkcji addrconf_permanent_addr(), która może prowadzić do użycia po zwolnieniu (UaF) z powodu zbyt późnego dostarczenia komunikatu ostrzegawczego o wyjątkowym stanie.

W jądrze Linuksa zidentyfikowano podatność, która może prowadzić do podwójnego zwolnienia pamięci w funkcji fastrpc_init_create_static_process(). Problem występuje, gdy wskaźnik cctx->remote_heap nie jest czyszczony po zwolnieniu, co może prowadzić do kolejnego zwolnienia tej samej pamięci.

W jądrze Linuxa naprawiono podatność związaną z cyklem życia net_device w kontekście f_subset. Problem występował podczas tworzenia instancji funkcji oraz rejestracji net_device jako rodzica sysfs dla urządzenia gadget.