Katalog podatności CVE

W jądrze Linuxa rozwiązano podatność związaną z brakiem inicjalizacji struktury HUBBUB na sprzęcie DCE. Problem ten mógł prowadzić do dereferencji wskaźnika NULL podczas dostępu do pliku amdgpu_dm_capabilities w debugfs.

W jądrze systemu Linux zidentyfikowano podatność związaną z wywołaniami bramkowymi LWS, które mogą prowadzić do nieprawidłowego sprawdzania dostępu do pamięci przez użytkownika. Została ona rozwiązana poprzez rewizję tych wywołań.

W jądrze systemu Linux zidentyfikowano podatność, która została rozwiązana. Dotyczy ona funkcji f2fs, która może wywoływać vm_unmap_ram() z nieprawidłowego kontekstu podczas testowania F2FS z użyciem wirtualnych dysków opartych na UFS.

W jądrze Linuxa zidentyfikowano podatność, która została naprawiona. Dotyczy ona funkcji, która dzieli liczbę aktywnych procesorów przez liczbę rdzeni, co może prowadzić do błędu dzielenia przez zero.

W jądrze Linuxa zidentyfikowano podatność w sterowniku ath10k, która może prowadzić do utraty połączenia z magistralą PCIe. W rzadkich przypadkach może to skutkować awarią systemu podczas wznawiania z powodu przekroczenia limitu czasu watchdog.

W jądrze Linuxa zidentyfikowano podatność związaną z walidacją segmentów opisów klas UAC3 w ALSA dla urządzeń audio USB. Problem polega na braku weryfikacji, czy rozmiary segmentów odpowiadają zadeklarowanym długościom oraz czy mieszczą się w przydzielonych rozmiarach buforów.

W jądrze Linuxa naprawiono podatność związaną z interfejsem AF_ALG, która powodowała dereferencję wskaźnika NULL w Scatter/Gather List (SGL). Problem występował podczas łączenia nowej struktury af_alg_tsgl, co mogło prowadzić do nieprawidłowego działania funkcji sendmsg().

W jądrze Linuxa rozwiązano podatność związaną z brakiem synchronizacji w kodzie chronionym przez RCU, dotyczącą pary platform_label{,s}. W przypadku równoczesnej zmiany rozmiaru, może wystąpić niespójny widok platform_labels w porównaniu do platform_label.

W jądrze Linuxa rozwiązano podatność związaną z architekturą ARM, dotyczącą użycia funkcji memcpy do zapisu w IRAM. Problemy występowały, gdy Kasan próbował sprawdzić granice podczas używania standardowej funkcji memcpy.

W jądrze Linuxa rozwiązano podatność związaną z używaniem funkcji skb_header_pointer() do sprawdzania frag_off w TCPv4 GSO. Zgłoszenie Syzbot wskazało na ostrzeżenie KMSAN dotyczące niezinicjowanej wartości w funkcji gso_features_check().

W jądrze Linuxa zidentyfikowano podatność, która została rozwiązana. Problem dotyczył niewłaściwej inicjalizacji pola sin6_scope_id w funkcji sctp_v6_from_sk(), co prowadziło do nieokreślonego zachowania.

W jądrze Linuxa zidentyfikowano podatność związaną z Bluetooth, która dotyczy funkcji sco_sock_connect(). Problem polega na tym, że funkcja ta sprawdza sk_state i sk_type bez trzymania blokady gniazda, co może prowadzić do warunków wyścigu.

W jądrze Linuxa naprawiono podatność związaną z brakiem wyrejestrowania notyfikatora, co powodowało ostrzeżenie podczas testowania wersji v6.16. Ostrzeżenie dotyczyło już zarejestrowanego wywołania zwrotnego notyfikatora ftrace_suspend_notifier_call.

W jądrze Linuxa naprawiono podatność związaną z używaniem niezainicjowanej pamięci w funkcjach do_insn_ioctl() oraz do_insnlist_ioctl(). Zgłoszenie syzbot wskazuje na wyciek informacji z jądra w funkcji do_insn_ioctl().

W jądrze Linuxa rozwiązano podatność związaną z funkcją `insn_rw_emulate_bits()`, która jest używana jako domyślny handler dla instrukcji `INSN_READ` w podurządzeniach, które mają handler dla `INSN_BITS`, ale nie dla `INSN_READ`.

W jądrze Linuxa naprawiono podatność związaną z Bluetooth, która mogła prowadzić do potencjalnego użycia po zwolnieniu (UAF) w funkcji hci_le_remote_conn_param_req_evt. Problem dotyczył braku odpowiedniego zablokowania dostępu do hci_conn, co mogło prowadzić do jednoczesnego zwolnienia zasobów.

W jądrze Linuxa naprawiono podatność związana z użyciem po zwolnieniu (use-after-free) sk->sk_socket w funkcji sk_psock_verdict_data_ready(). Problem ten został zgłoszony przez syzbot i dotyczy gniazd AF_UNIX.

W jądrze Linuxa rozwiązano podatność związaną z funkcją ksmbd_rdma_stop_listening(), która została wydzielona z ksmbd_rdma_destroy(). Problem polegał na tym, że nie można było wywołać destroy_workqueue(smb_direct_wq) przed stop_sessions(), co mogło prowadzić do użycia wskaźnika NULL przez istniejące połączenia.

W jądrze Linuxa rozwiązano podatność związaną z obsługą zegarów w sterowniku PCI. Problem dotyczył sytuacji, w której platform_device_unregister() mogło nadal próbować używać zarejestrowanych zegarów podczas wywołania callbacku wznowienia w czasie działania.

W jądrze Linuxa zidentyfikowano i naprawiono podatność na dereferencję wskaźnika null w funkcji czyszczącej sterownika wyświetlacza AMD (moduł DC). Problem występuje w kontekście kontroli wyświetlania.