Katalog podatności CVE

W jądrze Linuxa zidentyfikowano krytyczną podatność związaną z warunkiem wyścigu w inicjalizacji kprobe, co może prowadzić do dereferencji wskaźnika NULL i awarii jądra.

W jądrze Linuxa naprawiono podatność związaną z niezainicjowaną wartością w funkcji squashfs_get_parent. Problem został zgłoszony przez Syzkaller jako błąd 'KMSAN: uninit-value'.

W jądrze Linuxa naprawiono podatność, która mogła prowadzić do dereferencji wskaźnika NULL w funkcji pru_rproc_set_ctable(). Problem wynikał z dostępu do rproc->priv przed sprawdzeniem IS_ERR_OR_NULL.

W jądrze Linuxa zidentyfikowano podatność związaną z funkcją analizy topologii audioreach_widget_load_module_common(), która mogła zwrócić wskaźnik NULL lub wskaźnik błędu. Dodano brakującą kontrolę wskaźnika NULL, aby uniknąć tego problemu.

W jądrze Linuxa rozwiązano podatność, która występowała w funkcji fs/proc/task_mmu. Problem pojawiał się, gdy wywoływano ioctl PAGEMAP_SCAN z vec_len równym 0, co prowadziło do paniki jądra z powodu dereferencji wskaźnika NULL.

W jądrze Linuksa rozwiązano podatność związaną z obsługą deaktywacji DBC, gdy właściciel zniknął. Podczas zwolnienia DBC urządzenie wysyła transakcję QAIC_TRANS_DEACTIVATE_FROM_DEV do hosta przez kanał QAIC_CONTROL MHI.

W jądrze Linuxa rozwiązano podatność związaną z brakiem sprawdzania wartości zwracanej przez funkcję pinmux_ops::get_function_name(). Chociaż umowa API w dokumentacji tego nie precyzuje, ogólna implementacja tej funkcji może prowadzić do nieprzewidzianych zachowań.

W jądrze Linuxa naprawiono podatność związaną z trybem switchdev, który w przypadku niepowodzenia nieprawidłowo cofał się do trybu legacy. Przed zastosowaniem poprawki, proces wycofywania powodował wyrejestrowanie uplink netdev, co prowadziło do jego nieprawidłowego stanu.

W jądrze Linuxa naprawiono podatność związaną z użyciem po zwolnieniu pamięci w funkcji flexcop_pci_remove. Problem wynikał z użycia cancel_delayed_work(), które nie gwarantowało, że opóźniona praca irq_check_work została w pełni zakończona.

W jądrze Linuxa naprawiono podatność, która prowadziła do dereferencji wskaźnika NULL w przypadku niepowodzenia otwarcia źródłowego grafu. Problem występował, gdy ADSP odrzucał z powodu nieprawidłowej topologii audio.

W jądrze Linuxa naprawiono podatność związaną z dereferencją wskaźnika NULL w module drm: bridge: anx7625. Problem występuje, gdy przerwanie następuje przed zakończeniem inicjalizacji zasobów, co może prowadzić do dostępu do niezainicjowanych danych.

W jądrze systemu Linux rozwiązano podatność, która polegała na niewłaściwym przetwarzaniu nagłówków w protokole TLS. W przypadku błędnych nagłówków, strumień powinien być przerywany, aby zapobiec dalszym problemom.

W jądrze Linuxa zidentyfikowano podatność, która została naprawiona. Dotyczy ona modułu DAMON, w którym nie przeprowadzano walidacji parametrów, co mogło prowadzić do błędu dzielenia przez zero w funkcji damon_lru_sort_apply_parameters().

W jądrze Linuxa naprawiono podatność związaną z funkcją sched_numa_find_nth_cpu(). Funkcja ta używa wyszukiwania binarnego do znalezienia 'najbliższego' CPU w sched_domains_numa_masks, jednak może wystąpić problem, gdy maska CPU jest offline.

W jądrze Linuxa rozwiązano podatność, która powodowała ostrzeżenie przy niepowodzeniu alokacji fragmentu w funkcji trace_pid_write. Problem ten był wywoływany przez narzędzie Syzkaller, które generowało ostrzeżenie o wstrzyknięciu błędu.

W jądrze Linuxa rozwiązano podatność związaną z błędnym porządkiem LIFO przy używaniu kmap_local w funkcji move_pages_pte() dla CONFIG_HIGHPTE na 32-bitowym ARM. Problem ten mógł prowadzić do nieprawidłowego mapowania stron PTE.

W jądrze Linuxa naprawiono podatność związaną z użyciem po zwolnieniu (use-after-free) w funkcji state_show(). Problem występuje, gdy state_show() odczytuje kdamond->damon_ctx bez trzymania blokady damon_sysfs_lock, co prowadzi do wyścigu warunków.

W jądrze Linuxa naprawiono podatność związaną z wyciekiem pamięci w obsłudze błędów TCP-AO dla IPv6. Problem występuje, gdy funkcja tcp_ao_copy_all_matching() kończy się niepowodzeniem w tcp_v6_syn_recv_sock(), co prowadzi do wycieku pamięci.

W jądrze Linuxa naprawiono podatność związaną z dostępem do NULL w tx->in_use w ice_ll_ts_intr. Nowe wersje firmware E810 obsługują dodatkowy interrupt do raportowania znaczników czasowych Tx o niskiej latencji.

W jądrze Linuxa naprawiono podatność związaną z podwójnym zwolnieniem pamięci w funkcji idxd_setup_wqs(). Problemy z obsługą błędów w tej funkcji były złożone, co skłoniło do przepisania jej w bardziej przejrzysty sposób.