Katalog podatności CVE

W jądrze Linuxa rozwiązano podatność związaną z systemem plików Squashfs, która odrzuca negatywne rozmiary plików w funkcji squashfs_read_inode(). Zgłoszenie Syskaller wskazuje na ostrzeżenie 'WARNING in ovl_copy_up_file' w overlayfs, które jest spowodowane przez zwracanie pliku o negatywnym rozmiarze przez system plików Squashfs.

W jądrze Linuxa naprawiono podatność związaną z użyciem po zwolnieniu pamięci w funkcji acpi_video_switch_brightness(). Problem występuje, gdy opóźniona praca switch_brightness_work uzyskuje dostęp do device->brightness i device->backlight, które zostały zwolnione przez acpi_video_dev_unregister_backlight() podczas usuwania urządzenia.

W jądrze Linuxa naprawiono podatność związaną z czyszczeniem IPsec na urządzeniu MPV. Problem występował podczas odłączania urządzenia sieciowego mlx5e, co mogło prowadzić do nieprawidłowego zarządzania zdarzeniami IPsec.

W jądrze Linuxa rozwiązano podatność, która występowała w funkcji sg_finish_rem_req(). Problem polegał na tym, że ta funkcja wywoływała blk_rq_unmap_user(), która mogła powodować uśpienie w kontekście atomowym.

W jądrze Linuxa naprawiono podatność, która prowadziła do dereferencji wskaźnika NULL w logice VRAM dla urządzeń APU. Problem występował na platformach APU oraz w innych scenariuszach z niezainicjowanymi menedżerami VRAM.

W jądrze Linuxa zidentyfikowano podatność związaną z modułem hisilicon/qm, gdzie po nieudanej inicjalizacji qm->debug.acc_diff_reg, proces probe nie kończy się, a qm->debug.qm_diff_regs nie jest ustawiane na NULL po zwolnieniu pamięci.

W jądrze Linuxa zidentyfikowano podatność związaną z wyścigiem w funkcji amdgpu_amdkfd_device_fini_sw. Problem występuje, gdy ta funkcja jest wykonywana pomiędzy kfd_cleanup_nodes a zwolnieniem pamięci kfd, podczas gdy generowany jest interrupt KGD.

W jądrze Linuxa zidentyfikowano podatność, która została naprawiona. Problem dotyczy zapisu ciągu znaków bez ograniczników do sysfs gpu_od/fan_ctrl lub pp_power_profile_mode dla profilu CUSTOM, co prowadzi do dereferencji wskaźnika null.

W jądrze Linuxa zidentyfikowano podatność związaną z obsługą mapowania pamięci koherentnej opartej na vmalloc w module accel/habanalabs. Problem występuje, gdy IOMMU jest włączone, a dma_alloc_coherent() z GFP_USER może zwracać adresy z zakresu vmalloc.

W jądrze Linuxa rozwiązano podatność, która pozwalała na traktowanie rekordów $Extend jako zwykłych plików. Zmiana wprowadzona w commit af153bb63a33 wymaga, aby każdy inode był jednym z typów S_IFDIR, S_IFLNK, S_IFREG, S_IFCHR, S_IFBLK, S_IFIFO lub S_IFSOCK, co skutkuje użyciem S_IFREG dla $Ext.

W jądrze Linuxa zidentyfikowano podatność związana z dostępem poza granice pamięci podczas analizy rozszerzeń certyfikatu. Problem występuje, gdy rozszerzenia Basic Constraints lub Key Usage są puste, co prowadzi do odczytu pierwszego bajtu przed sprawdzeniem.

W jądrze Linuxa naprawiono podatność związaną z vhost i vringh, polegającą na niewłaściwej weryfikacji wartości zwracanej przez funkcję copy_to_iter. Zamiast sprawdzać, czy wartość jest ujemna, należy porównać długość skopiowanych danych z długością żądaną.

W jądrze Linuxa zidentyfikowano podatność związana z używaniem zwolnionych zasobów podczas nieudanej inicjalizacji i wyjścia gadżetu cdnsp. Struktura gadżetu była zwalniana przed swoimi punktami końcowymi.

W jądrze Linuxa zidentyfikowano podatność, która prowadzi do nieskończonej pętli w funkcji __insert_extent_tree() w systemie plików f2fs. Problem występuje, gdy otrzymane dane dotyczące informacji o zakresie są nieprawidłowe, co skutkuje nieskończoną pętlą w drzewie rb.

W jądrze Linuxa naprawiono podatność związaną z wyciekiem nazwy kobject dla podgrupy space_info. Problem występował podczas alokacji elementów space_info->sub_group[] w funkcji create_space_info_sub_group().

W jądrze Linuxa rozwiązano podatność związaną z używaniem nazwy governor->name bez wcześniejszego sprawdzenia governor. Zmiana wprowadza poprawkę, która eliminuje redundantne pole governor_name w strukturze devfreq.

W jądrze Linuksa zidentyfikowano podatność związaną z nieprawidłowym zarządzaniem zasobami IRQ w sterowniku pnv_php. Po odłączeniu głównego mostka PCIe, zasoby IRQ przydzielone dla powiadomień o zdarzeniach hotplug dla mostków podrzędnych były wyciekane.

W jądrze Linuxa rozwiązano podatność związaną z kontrolą wskaźnika null w strukturze lpfc_vport podczas czyszczenia. Problem występuje, gdy wywołanie lpfc_sli4_read_rev() z lpfc_sli4_hba_setup() kończy się niepowodzeniem, co może prowadzić do nieprawidłowego działania rutyny czyszczącej.

W jądrze Linuxa naprawiono podatność związaną z pamięcią logów zdarzeń w sterowniku dmaengine dla urządzenia idxd. Podczas procesu usuwania urządzenia, rejestry konfiguracyjne są resetowane do stanu domyślnego, co może prowadzić do wycieku pamięci.

W jądrze Linuxa naprawiono podatność, która powodowała awarię w UFFDIO_MOVE, gdy PMD był wpisem migracyjnym. Problem występował podczas uzyskiwania folio i dostępu do niego, mimo że wpis był typu swp_entry_t.