Katalog podatności CVE

W jądrze Linuxa naprawiono podatność związaną z używaniem niezainicjowanej pamięci w funkcjach do_insn_ioctl() oraz do_insnlist_ioctl(). Zgłoszenie syzbot wskazuje na wyciek informacji z jądra w funkcji do_insn_ioctl().

W jądrze Linuxa rozwiązano podatność związaną z funkcją `insn_rw_emulate_bits()`, która jest używana jako domyślny handler dla instrukcji `INSN_READ` w podurządzeniach, które mają handler dla `INSN_BITS`, ale nie dla `INSN_READ`.

W jądrze Linuxa rozwiązano podatność związaną z funkcją ksmbd_rdma_stop_listening(), która została wydzielona z ksmbd_rdma_destroy(). Problem polegał na tym, że nie można było wywołać destroy_workqueue(smb_direct_wq) przed stop_sessions(), co mogło prowadzić do użycia wskaźnika NULL przez istniejące połączenia.

W jądrze Linuxa zidentyfikowano i naprawiono podatność na dereferencję wskaźnika null w funkcji czyszczącej sterownika wyświetlacza AMD (moduł DC). Problem występuje w kontekście kontroli wyświetlania.

W jądrze Linuksa zidentyfikowano podatność związaną z warunkiem wyścigu TOCTOU w funkcji rain_interrupt(). Sprawdzenie pełności bufora na rain->buf_len jest wykonywane przed zablokowaniem rain->buf_lock, co może prowadzić do nieprzewidzianych zachowań.

W jądrze Linuxa zidentyfikowano podatność związaną z funkcją __get_user(), która nieprawidłowo obsługuje przerwania dostępu do odczytu użytkownika. Przerwania te są wyzwalane tylko na poziomach uprawnień 2 i 3, podczas gdy jądro działa na poziomie 0.

W jądrze Linuxa naprawiono podatność związaną z funkcją nfs_fh_to_dentry(), która nie sprawdzała minimalnej długości uchwytu pliku przed dostępem do osadzonego uchwytu. To mogło prowadzić do nieautoryzowanego dostępu do zasobów systemowych.

W jądrze Linuxa zidentyfikowano podatność, która została naprawiona. Dotyczy ona systemu plików JFS, gdzie podczas usuwania plików z numerem twardego linku równym 0, strony inode nie są odpowiednio obcinane.

W jądrze Linuxa naprawiono podatność związaną z rcu_read_unlock(), która mogła prowadzić do zablokowania systemu w przypadku wystąpienia pracy IRQ. Problem występował podczas rcu_read_unlock_special() w trakcie irq_exit(), co mogło prowadzić do zakleszczenia, gdy wydano IPI.

W jądrze Linuxa rozwiązano podatność dotyczącą mechanizmu RCU, która mogła prowadzić do wyścigu danych w kontekście funkcji defer_qs_iw_pending. Problem występował w jądrze skonfigurowanym z opcją CONFIG_IRQ_WORK=y, gdy rcu_read_unlock() było wywoływane w regionie kodu z wyłączonymi przerwaniami.

W jądrze Linuxa rozwiązano podatność związaną z gfs2, która dotyczy ustawienia .migrate_folio w gfs2_{rgrp,meta}_aops. Poprawka eliminuje ostrzeżenie dodane w commitcie 7ee3647243e5, które występowało w różnych testach xfstests.

W jądrze Linuxa zidentyfikowano podatność, która pozwalała na odczyt danych poza rozmiarem bufora podczas analizy towarzyszącego punktu końcowego USB. Funkcja usb_parse_ss_endpoint_companion() nieprawidłowo sprawdzała typ deskryptora przed długością.

W jądrze Linuxa rozwiązano podatność związaną z ACPI, która powodowała wysyłanie sygnału SIGBUS do bieżącego zadania w przypadku, gdy nie udało się odzyskać z synchronizowanego błędu pamięci. Problem ten występował, gdy proces w przestrzeni użytkownika wywoływał błąd 2-bitowy, który nie został skorygowany.

W jądrze Linuxa rozwiązano podatność dotyczącą systemu plików OCFS2, która mogła prowadzić do nieprawidłowego zwolnienia inode dziennika po jego zamknięciu. Problem występował, gdy osb->journal nie był ustawiony na NULL po wykonaniu operacji zamknięcia dziennika.

W jądrze Linuxa naprawiono podatność związaną z błędami use-after-free w mvs_work_queue. Problem występował podczas odłączania kontrolera SAS/SATA firmy Marvell, gdzie oryginalny kod nieprawidłowo obsługiwał anulowanie opóźnionego zadania.

W jądrze Linuxa rozwiązano podatność związaną z funkcją bpf_timer_init(), która może powodować problemy z blokowaniem podczas wywoływania bpf_map_kmalloc_node() z __bpf_async_init().

W jądrze systemu Linux naprawiono podatność związaną z rekursywnym zakleszczeniem semafora w wywołaniu fiemap. Problem ten został wykryty przez syzbot, który zidentyfikował zawieszenie OCFS2 spowodowane rekursywnym semaforem podczas operacji FS_IOC_FIEMAP na specjalnie przygotowanym pliku mmap.

W jądrze Linuxa zidentyfikowano podatność związaną z brakiem obsługi błędów w funkcji do_validate_mem(). W przypadku niepowodzenia alokacji pamięci w funkcji add_interval(), może dojść do wstawienia wskaźnika null.

W jądrze Linuxa rozwiązano podatność dotyczącą funkcji mlx5_uplink_netdev_get(), która uzyskuje wskaźnik do uplink netdevice. Istnieje ryzyko, że netdevice może zostać usunięty, co prowadzi do wyczyszczenia wskaźnika.

W jądrze Linuxa naprawiono podatność związaną z błędem VM_BUG_ON_PAGE, który występował podczas unpoisoning pamięci. Problem ten prowadził do paniki systemu w trakcie testów awarii pamięci.