Katalog podatności CVE

W jądrze Linuxa rozwiązano podatność związaną z algorytmem null, która polegała na używaniu mutexów zamiast spin locków. Problem ten mógł wystąpić w kontekście softirq, co prowadziło do potencjalnych błędów w zarządzaniu pamięcią.

W jądrze Linuxa rozwiązano podatność dotyczącą mpt3sas, która mogła prowadzić do awarii podczas usuwania portu transportowego. Problem występował w funkcji mpt3sas_transport_port_remove(), gdzie logowane były komunikaty z użyciem dev_printk().

W jądrze Linuxa rozwiązano podatność dotyczącą sterownika USB ASIX, która mogła prowadzić do zakleszczenia PM/MDIO oraz RTNL. Problem dotyczy automatycznego wstrzymywania (autosuspend) dla układów AX88772* podczas ich podłączania.

W jądrze Linuxa rozwiązano podatność dotyczącą systemu plików btrfs, która polegała na wywoływaniu błędu (BUG) w przypadku nieoczekiwanego typu opóźnionej referencji w funkcji run_one_delayed_ref(). Zamiast tego, możliwe jest zwrócenie błędu i zapisanie komunikatu o błędzie.

W jądrze Linuxa naprawiono podatność związaną z sterownikiem bytcr_rt5651, która występowała przy przekazywaniu nieprawidłowej wartości przez opcję quirk. Wcześniej sterownik ignorował tę wartość, co mogło prowadzić do nieoczekiwanych rezultatów, takich jak dostęp poza granicami.

W jądrze Linuxa zidentyfikowano podatność związana z dereferencją wskaźnika NULL w funkcji __dm_suspend(). Problem występuje w wyniku warunków wyścigu między zawieszeniem urządzenia dm a ładowaniem tabeli, co może prowadzić do błędów w działaniu systemu.

W jądrze Linuxa rozwiązano podatność związaną z używaniem niewłaściwego typu destruktora w funkcjach kfunc w kontekście BPF. Problem występował przy włączonym CONFIG_CFI, co skutkowało błędami w wywołaniach funkcji pośrednich.

W jądrze Linuxa zidentyfikowano podatność związaną z funkcją mctp_flow_prepare_output(), która nie utrzymuje blokady key->lock podczas sprawdzania key->dev i potencjalnego wywołania mctp_dev_set_key().

W jądrze Linuxa rozwiązano podatność związaną z funkcją mprotect(), która powodowała soft lockup przy próbie ochrony dużego obszaru pamięci hugetlb (~300GB). Problem ten objawiał się komunikatem o błędzie watchdog: BUG: soft lockup - C.

W jądrze Linuxa naprawiono podatność związaną z potencjalnym dereferencjonowaniem wskaźnika błędu w funkcji probe() w module PM/devfreq dla mtk-cci. Wskaźnik drv->sram_reg mógł być ustawiony na ERR_PTR(-EPROBE_DEFER), co prowadziło do dereferencjonowania wskaźnika błędu.

W jądrze Linuxa zidentyfikowano podatność, która mogła prowadzić do dereferencji wskaźnika NULL w funkcji afs_put_server. Problem polegał na tym, że dostęp do server->debug_id był realizowany przed sprawdzeniem, czy wskaźnik jest NULL.

W jądrze Linuxa naprawiono podatność związaną z dereferencją wskaźnika NULL w procesie usuwania HDMI. Problem występował w funkcji oaktrail_hdmi_i2c_exit, gdzie dane sterownika były dereferencjonowane po ich ustawieniu na NULL.

W jądrze Linuksa rozwiązano podatność dotyczącą interfejsu peak_usb, która polegała na problemie z przesunięciem poza granice. Wykorzystano 64-bitową stałą w sytuacji, gdy liczba bitów używanych do przesunięcia wynosiła 32, co dotyczy interfejsów PC CAN FD obsługiwanych przez ten sterownik.

W jądrze Linuxa zidentyfikowano podatność związaną z interfejsem dynamic_events na tracefs, która nie sprawdzała statusu lockdown. Wprowadzono poprawkę, aby dodać brakującą kontrolę lockdown dla dynevent.

W jądrze systemu Linux zidentyfikowano podatność związaną z brakiem ograniczenia liczby banków PCR w funkcji tpm2_get_pcr_allocation(). Wprowadzono ograniczenie do ośmiu banków, aby zminimalizować potencjalne szkody wynikające z wartości poza zakresem pochodzących z zewnętrznego I/O.

W jądrze Linuxa zidentyfikowano podatność związaną z systemem plików hfsplus, która dotyczy weryfikacji trybu inode podczas ładowania z dysku. Problemy mogą wystąpić, gdy bity S_IFMT w polu 'mode' inode są uszkodzone.

W jądrze Linuxa naprawiono podatność związaną z wyciekiem wpisów w ścieżce błędu werdyktu mostu w module netfilter. Funkcja nfqnl_recv_verdict() wywołuje find_dequeue_entry(), aby usunąć wpis z struktur danych kolejki, przejmując jego własność.

W util-linux przed wersją 2.32-rc1, funkcja bash-completion/umount pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez osadzenie poleceń powłoki w nazwie punktu montowania, co jest niewłaściwie obsługiwane podczas wykonywania polecenia umount przez innego użytkownika.

W jądrze Linuxa naprawiono podatność związaną z deadlockiem podczas odzyskiwania pamięci w systemie FUSE. Zmiana w kodzie unika alokacji ff->release_args, jeśli serwer nie implementuje funkcji otwierania.

W jądrze Linuxa naprawiono podatność związaną z odczytem poza granicami (OOB) w funkcji nfnl_cthelper_dump_table(). Problem występował z powodu użycia instrukcji 'goto restart', która przeskakiwała do etykiety wewnątrz pętli for.