Katalog podatności CVE

W jądrze Linuxa naprawiono podatność związaną z przepełnieniem bufora podczas tworzenia udmabuf. Problem ten został rozwiązany poprzez rzutowanie size_limit_mb na u64 podczas obliczania pglimit.

W wersjach QEMU przed i włącznie z 6.0 odkryto błąd dereferencji wskaźnika NULL w emulacji adaptera SCSI megasas-gen2. Problem występuje w funkcji zwrotnej megasas_command_cancelled() podczas anulowania żądania SCSI, co może prowadzić do awarii QEMU przez uprzywilejowanego użytkownika gościa.

W jądrze Linuxa naprawiono podatność związaną z przepełnieniem przypisania stron w funkcji af_alg_pull_tsgl. W oryginalnej pętli nie zaktualizowano warunków, co mogło prowadzić do próby przypisania jednej strony więcej niż to konieczne.

W jądrze Linuxa naprawiono podatność związaną z AppArmor, która polegała na braku ograniczenia liczby poziomów przestrzeni nazw polityki. Dotychczas liczba ta była uzależniona od limitu przestrzeni nazw użytkownika, co nie było właściwe.

W jądrze Linuxa naprawiono podatność związaną z błędem off-by-one w funkcji setup_nic_devices(). W pętli inicjalizacyjnej, w przypadku błędu, pętla czyszcząca pomija indeks, który spowodował błąd.

W jądrze Linuxa naprawiono podatność związaną z brakiem sprawdzenia granic w funkcji verify_dfa() dla tabeli DEFAULT. Problem występuje, gdy pętla weryfikacyjna przechodzi przez różnicowo zakodowane stany.

W jądrze Linuxa zidentyfikowano podatność związaną z usuwaniem profili AppArmor, która wykorzystuje rekurencję do usuwania zagnieżdżonych profili. Może to prowadzić do wyczerpania stosu jądra i awarii systemu.

W jądrze systemu Linux naprawiono podatność związaną z uszkodzeniem raportu statystyk podczas zmiany liczby kolejek. Kierowca i karta sieciowa dzielą obszar pamięci do raportowania statystyk, co może prowadzić do błędnych obliczeń.

W jądrze Linuxa rozwiązano podatność, która pozwalała na ponowne zaplanowanie CPU podczas ustawiania atrybutów pamięci dla poszczególnych stron. Problem występował w przypadku uruchamiania gościa SEV-SNP z dużą ilością pamięci (ponad 1 TB), co mogło prowadzić do zablokowania CPU na hoście.

W jądrze Linuksa rozwiązano podatność dotyczącą sterownika dpaa2-switch, która mogła prowadzić do dereferencji wskaźnika ZERO_SIZE_PTR, gdy liczba interfejsów (num_ifs) wynosiła zero. Problem ten występował podczas alokacji tablic dla portów, FDB i bloków filtrów.

W jądrze Linuxa naprawiono podatność związaną z użyciem po zwolnieniu pamięci w funkcji iscsit_dec_session_usage_count(). Problem występował podczas wywołania funkcji complete() przy trzymaniu blokady sess->session_usage_lock.

W jądrze Linuxa naprawiono podatność związaną z nieprawidłowym dostępem do zakresu w funkcji imx8m_blk_ctrl_remove(). Dotyczy to struktury bc->domains.

W jądrze systemu Linux zidentyfikowano podatność, która dotyczy potencjalnego przepełnienia bufora w funkcji `i2c_hid_get_report()`. Problem występuje podczas odczytu danych z użytkownika do bufora `ihid->rawbuf` w sterowniku hidraw.

W jądrze Linuxa naprawiono podatność związaną z funkcją nvmet_tcp_listen_data_ready(). Problem występował, gdy gniazdo było zamykane w stanie TCP_LISTEN, co prowadziło do uruchomienia callbacka odpowiedzialnego za opróżnienie wszystkich oczekujących pakietów.

W jądrze Linuxa rozwiązano podatność związaną z KVM, która polegała na nadpisywaniu typu routingu irqfd podczas deasignacji irqfd. To nadpisywanie mogło prowadzić do problemów z funkcją kvm_arch_irq_bypass_del_producer() na architekturach x86 i arm64.

W jądrze Linuxa rozwiązano podatność związaną z dostępem do rejestrów MMIO podczas resetu w trybie SMU Mode 1. W trakcie tego resetu, ASIC przechodzi cykl resetu i staje się tymczasowo niedostępny przez PCIe.

W jądrze Linuxa rozwiązano podatność, która pozwalała na ograniczenie powtarzających się połączeń od klientów z tym samym adresem IP. Powtarzające się połączenia mogły prowadzić do wyczerpania maksymalnej liczby połączeń, co uniemożliwiało normalnym klientom nawiązywanie połączeń.

W jądrze Linuxa naprawiono podatność związaną z wyciekami pamięci w funkcji nfc_llcp_send_ui_frame(). Zgłoszenia syzbot wskazały na różne wycieki pamięci związane z NFC oraz strukturami takimi jak nfc_llcp_sock i sk_buff.

W jądrze Linuxa naprawiono podatność związaną z wyścigiem między rfkill a nci_unregister_device(). Problem polegał na tym, że struktura nci_dev.cmd_wq została zniszczona przed wywołaniem nci_close_device() przez rfkill.

W jądrze Linuksa naprawiono podatność związaną z wyciekiem iloc.bh w funkcji ext4_xattr_inode_update_ref. Problem polegał na tym, że w przypadku błędu nie zwalniano licznika referencji dla iloc.bh.