Katalog podatności CVE

W jądrze Linuxa naprawiono podatność związaną z interfejsem AF_ALG, która powodowała dereferencję wskaźnika NULL w Scatter/Gather List (SGL). Problem występował podczas łączenia nowej struktury af_alg_tsgl, co mogło prowadzić do nieprawidłowego działania funkcji sendmsg().

W jądrze Linuxa rozwiązano podatność związaną z brakiem synchronizacji w kodzie chronionym przez RCU, dotyczącą pary platform_label{,s}. W przypadku równoczesnej zmiany rozmiaru, może wystąpić niespójny widok platform_labels w porównaniu do platform_label.

W jądrze Linuxa rozwiązano podatność związaną z używaniem funkcji skb_header_pointer() do sprawdzania frag_off w TCPv4 GSO. Zgłoszenie Syzbot wskazało na ostrzeżenie KMSAN dotyczące niezinicjowanej wartości w funkcji gso_features_check().

W jądrze Linuxa naprawiono podatność związaną z niezwolnieniem ogrodzenia w przypadku wczesnych błędów próby. Problem dotyczy opóźnionego ładowania HuC, które zostało wprowadzone w commit 27536e03271da.

W jądrze Linuxa zidentyfikowano podatność związaną z Bluetooth, która dotyczy funkcji sco_sock_connect(). Problem polega na tym, że funkcja ta sprawdza sk_state i sk_type bez trzymania blokady gniazda, co może prowadzić do warunków wyścigu.

W jądrze Linuxa naprawiono podatność związaną z Bluetooth, która mogła prowadzić do potencjalnego użycia po zwolnieniu (UAF) w funkcji hci_le_remote_conn_param_req_evt. Problem dotyczył braku odpowiedniego zablokowania dostępu do hci_conn, co mogło prowadzić do jednoczesnego zwolnienia zasobów.

W jądrze Linuxa naprawiono podatność związana z użyciem po zwolnieniu (use-after-free) sk->sk_socket w funkcji sk_psock_verdict_data_ready(). Problem ten został zgłoszony przez syzbot i dotyczy gniazd AF_UNIX.

W jądrze Linuxa naprawiono podatność, która pozwalała na zapis poza przydzielonymi granicami w funkcji iavf_get_ethtool_stats(). Problem wynikał z nieprawidłowego użycia zmiennej real_num_tx_queues zamiast num_tx_queues, co mogło prowadzić do nieprzewidywalnych zachowań w czasie działania.

W jądrze Linuxa rozwiązano podatność związaną z obsługą zegarów w sterowniku PCI. Problem dotyczył sytuacji, w której platform_device_unregister() mogło nadal próbować używać zarejestrowanych zegarów podczas wywołania callbacku wznowienia w czasie działania.

W jądrze Linuxa rozwiązano podatność związaną z KVM, która polegała na ignorowaniu błędu -EBUSY podczas sprawdzania zagnieżdżonych zdarzeń z vcpu_block(). Ignorowanie tego błędu po wyjściu ze stanu blokady, gdy L2 jest aktywne, zapobiega generowaniu fałszywego wyjścia do przestrzeni użytkownika.

W jądrze systemu Linux rozwiązano podatność, która dotyczy funkcji ->d_compare(). Funkcja ta nie powinna blokować, dlatego zaleca się nieużywanie __getname() w tym kontekście.

W jądrze Linuxa rozwiązano podatność związaną z funkcją amdgpu_gem_va_ioctl, która została uproszczona. Kluczowe zmiany obejmują przeniesienie logiki zarządzania ostatnią aktualizacją ogrodzenia.

W jądrze Linuxa zidentyfikowano podatność związaną z brakiem sprawdzenia wskaźnika set_default_submission przed jego dereferencją. Problem występuje, gdy binaria firmware'u sterownika i915 nie są obecne, co prowadzi do dereferencji wskaźnika podczas zawieszania systemu.

W jądrze Linuxa rozwiązano podatność związaną z systemem plików HFS, polegającą na zastąpieniu instrukcji BUG_ON obsługą błędów dla sprawdzania liczby CNID. Wprowadzono rozszerzenie zmiennych next_id, folder_count i file_count w superbloku do 64 bitów.

W jądrze Linuxa rozwiązano podatność związaną z alokacją sekwencji w IOMMU/AMD podczas równoczesnych unieważnień TLB. Problem polegał na tym, że oczekiwanie na zakończenie mogło losowo wygasać, ponieważ wartość cmd_sem_val była inkrementowana poza spinlockiem IOMMU.

W jądrze Linuxa rozwiązano podatność związaną z walidacją rozmiarów kolejek użytkowników w sterowniku amdgpu. Wprowadzono sprawdzenie, aby rozmiary kolejek spełniały wymagania sprzętowe, takie jak bycie potęgą liczby dwa oraz minimalny rozmiar równy AMDGPU_GPU_PAGE_SIZE.

W jądrze systemu Linux naprawiono podatność związaną z analizą SMEM w serii 22000 dla sterownika iwlwifi. Problem występował, gdy oprogramowanie układowe zgłaszało trzy LMAC-y, co prowadziło do przekroczenia granic tablicy.

W jądrze Linuxa rozwiązano podatność dotyczącą mechanizmu IOMMU, która polegała na pomijaniu czyszczenia dev-iotlb dla niedostępnych urządzeń PCIe bez trybu skalowalnego. Problemy występowały, gdy urządzenia PCIe z włączonym ATS były przekazywane do przestrzeni użytkownika, co mogło prowadzić do zablokowania hosta przy utracie połączenia.

W jądrze Linuxa rozwiązano podatność związaną z dereferencją wskaźnika null w module drm/amd/pm. Problem ten występuje podczas inicjalizacji RAS, gdy SMU jest wyłączone.

W jądrze Linuxa zidentyfikowano podatność, która dotyczy walidacji MTU w kontekście rozmiaru ramki przy bindowaniu w AF_XDP. Obecnie konfiguracje puli zero-copy są akceptowane bez weryfikacji, czy MTU urządzenia mieści się w dostępnym rozmiarze ramki.