Katalog podatności CVE

W jądrze Linuxa rozwiązano podatność związaną z używaniem wskaźnika NULL po wywołaniu WARN_ON_ONCE w funkcji domain_remove_dev_pasid. Problem występował w sytuacji, gdy nie można było znaleźć `pasid`.

W jądrze Linuxa rozwiązano podatność związaną z systemem plików HFS, polegającą na zastąpieniu instrukcji BUG_ON obsługą błędów dla sprawdzania liczby CNID. Wprowadzono rozszerzenie zmiennych next_id, folder_count i file_count w superbloku do 64 bitów.

W jądrze Linuxa rozwiązano podatność związaną z alokacją sekwencji w IOMMU/AMD podczas równoczesnych unieważnień TLB. Problem polegał na tym, że oczekiwanie na zakończenie mogło losowo wygasać, ponieważ wartość cmd_sem_val była inkrementowana poza spinlockiem IOMMU.

W jądrze Linuxa rozwiązano podatność związaną z walidacją rozmiarów kolejek użytkowników w sterowniku amdgpu. Wprowadzono sprawdzenie, aby rozmiary kolejek spełniały wymagania sprzętowe, takie jak bycie potęgą liczby dwa oraz minimalny rozmiar równy AMDGPU_GPU_PAGE_SIZE.

W jądrze systemu Linux naprawiono podatność związaną z analizą SMEM w serii 22000 dla sterownika iwlwifi. Problem występował, gdy oprogramowanie układowe zgłaszało trzy LMAC-y, co prowadziło do przekroczenia granic tablicy.

W jądrze Linuxa naprawiono podatność związaną z problemem odmapowywania URB, gdy urządzenie UAS jest odłączane podczas trwającego transferu danych. Może to prowadzić do paniki systemu.

W jądrze Linuxa naprawiono podatność związaną z nieprawidłowym założeniem dotyczącym przerwań w kodzie bmc150-accel-core.c. Funkcja bmc150_accel_set_interrupt() jest wywoływana bezwarunkowo w operacjach konfiguracji bufora IIO, co może prowadzić do błędów w czasie działania systemu.

W jądrze systemu Linux zidentyfikowano podatność, która mogła prowadzić do awarii systemu z powodu niepoprawnego dostępu do pamięci w funkcji unwinder. Problem został zgłoszony przez Guentera Roecka na emulowanej maszynie B160L.

W jądrze Linuxa naprawiono podatność związaną z potencjalną nieskończoną pętlą w parserach komend w module kvaser_usb. Funkcje `kvaser_usb_leaf_wait_cmd()` oraz `kvaser_usb_leaf_read_bulk_callback` zawierają logikę obsługującą komendy o zerowej długości, które są używane do wyrównywania danych.

W jądrze Linuxa rozwiązano podatność związaną z obsługą pamięci uszkodzonej (hwpoison). Wprowadzono blokadę folio przed odmapowaniem uszkodzonego folio, co poprawia bezpieczeństwo operacji związanych z migracją pamięci.

W jądrze Linuxa zidentyfikowano podatność, która została naprawiona. Problem dotyczy funkcji cdev_init, która była wywoływana podczas ponownego wiązania, co mogło prowadzić do nieprawidłowego zainicjowania cdev, mimo że istniały do niego odniesienia.

W jądrze Linuxa zidentyfikowano lukę, która prowadziła do wycieku pamięci w transporcie USB. Problem został wykryty podczas testu 'ioctl_sg01' z projektu Linux Test Project (LTP).

W jądrze Linuxa naprawiono podatność związaną z warunkiem wyścigu w funkcji `dwc3_remove_requests()`. Problem ten wynikał z niesynchronizowanego wykonywania wielu ścieżek wywołania tej funkcji.

W jądrze Linuxa rozwiązano podatność związana z funkcją ipc_msg_send_request(), która czeka na odpowiedź z netlinka, używając wpisu ipc_msg_table_entry na stosie. Problem dotyczy błędu use-after-free w tej funkcji.

W jądrze Linuxa rozwiązano podatność związaną z systemem plików ext4, która mogła prowadzić do błędów podczas aktualizacji dziennika w przypadku wystąpienia błędu przy niszczeniu dziennika. Problem ten występował, gdy próbowano rozpocząć transakcję na dzienniku oznaczonym jako JBD2_UNMOUNT.

W jądrze Linuxa rozwiązano podatność związaną z driverem wifi ath12k, która dotyczyła ustawiania wskazania przynależności IRQ przed wywołaniem funkcji ath12k_pci_free_irq() w ścieżce błędu. Problem występował, gdy używano współdzielonego IRQ z powodu ograniczeń platformy.

W jądrze Linuxa rozwiązano podatność dotyczącą mechanizmu IOMMU, która polegała na pomijaniu czyszczenia dev-iotlb dla niedostępnych urządzeń PCIe bez trybu skalowalnego. Problemy występowały, gdy urządzenia PCIe z włączonym ATS były przekazywane do przestrzeni użytkownika, co mogło prowadzić do zablokowania hosta przy utracie połączenia.

W jądrze Linuxa naprawiono podatność, która powodowała awarię podczas przechodzenia do trybu switchdev, gdy urządzenie nie obsługiwało IPsec. Problem polegał na próbie oczyszczenia zasobów IPsec mimo braku ich wsparcia przez urządzenie.

W jądrze systemu Linux naprawiono podatność, która prowadziła do zakleszczenia między blokadą devlink a kolejką roboczą esw. Problem występował podczas wykonywania funkcji związanych z obsługą zdarzeń zmiany funkcji ESW.

W jądrze Linuxa zidentyfikowano podatność związaną z funkcją xprtrdma, która nieprawidłowo zmniejsza licznik re_receiving w przypadku wczesnego zakończenia działania. Problem ten występuje, gdy rpcrdma_post_recvs() nie udaje się utworzyć żądania roboczego, na przykład z powodu błędu alokacji pamięci.