Katalog podatności CVE

W jądrze Linuxa naprawiono podatność, która powodowała awarię benet przy tworzeniu wirtualnych funkcji SRIOV. Problem objawiał się błędem jądra w pliku mm/vmalloc.c.

W jądrze Linuxa rozwiązano podatność związaną z debugfs hang_hws, która może prowadzić do awarii jądra z powodu dostępu do wskaźnika NULL. Problem występuje, gdy dqm->packet_mgr nie jest skonfigurowany dla ścieżki MES.

W jądrze Linuxa naprawiono podatność, która prowadziła do zakleszczenia w funkcji l2cap_conn_del(). Problem występował podczas wywoływania cancel_delayed_work_sync() dla timerów info_timer i id_addr_timer przy jednoczesnym trzymaniu blokady conn->lock.

W jądrze Linuxa zidentyfikowano podatność związaną z inicjalizacją zmiennej free_qp przed jej użyciem w funkcji irdma_create_qp. W przypadku niepowodzenia ib_copy_to_udata, wywoływana jest funkcja irdma_destroy_qp, która próbuje czekać na zakończenie free_qp, które nie zostało jeszcze zainicjalizowane.

W jądrze Linuxa zidentyfikowano podatność związaną z brakiem granicy Spectre w tabeli wywołań systemowych dla architektury s390. Numer wywołania systemowego s390 jest bezpośrednio kontrolowany przez przestrzeń użytkownika, co może prowadzić do nieautoryzowanego dostępu do wskaźników funkcji wywołań systemowych.

W jądrze systemu Linux naprawiono podatność związaną z obsługą długości bufora 'quote' kontrolowanego przez hosta. Wartość `quote_buf->out_len`, która określa, ile bajtów cytatu jest kopiowanych do przestrzeni użytkownika gościa, jest teraz walidowana.

W jądrze Linuxa rozwiązano podatność dotyczącą systemu plików XFS, polegającą na niewłaściwym zarządzaniu blokadą AIL podczas operacji zapisu. Problem występował w funkcjach xfs_inode_item_push() oraz xfs_qm_dquot_logitem_push().

W jądrze Linuxa naprawiono podatność związaną z pamięcią logów zdarzeń w sterowniku dmaengine dla urządzenia idxd. Podczas procesu usuwania urządzenia, rejestry konfiguracyjne są resetowane do stanu domyślnego, co może prowadzić do wycieku pamięci.

W jądrze Linuxa rozwiązano podatność związaną z deadlockiem w sterowniku cdns3 podczas korzystania z gadżetu NCM. Problem ten był wcześniej naprawiony w sterowniku cdnsp.

W jądrze Linuxa rozwiązano podatność związaną z obsługą asynchronicznych zdarzeń w nvmet. Problem występował, gdy funkcja nvmet_ctrl_free() była uruchamiana na nvmet-wq, co prowadziło do ponownego wejścia w zakończenie pracy dla tego samego pracownika.

W jądrze Linuxa naprawiono podatność związaną z funkcją amdgpu_amdkfd_submit_ib(), która zgłasza zadanie GPU i uzyskuje ogrodzenie z amdgpu_ib_schedule(). W kodzie występował błąd związany z zarządzaniem ogrodzeniem przed oczekiwaniem na zakończenie zadania.

W jądrze Linuxa naprawiono podatność związaną z obliczaniem hasha mutexu dla hugetlb. W funkcji mfill_atomic_hugetlb() używana była funkcja linear_page_index(), która zwracała indeks w PAGE_SI, co prowadziło do błędnych obliczeń.

W jądrze Linuxa naprawiono podatność związaną z wyciekiem nazwy kobject dla podgrupy space_info. Problem występował podczas alokacji elementów space_info->sub_group[] w funkcji create_space_info_sub_group().

W jądrze Linuxa zidentyfikowano podatność związana z dostępem poza granice pamięci podczas analizy rozszerzeń certyfikatu. Problem występuje, gdy rozszerzenia Basic Constraints lub Key Usage są puste, co prowadzi do odczytu pierwszego bajtu przed sprawdzeniem.

W jądrze Linuxa zidentyfikowano podatność, która została naprawiona. Dotyczy ona funkcji fops_vcodec_release(), która zwalnia strukturę kontekstu (ctx) bez wcześniejszego anulowania wszelkich oczekujących lub działających zadań w ctx->encode_work, co prowadzi do wyścigu.

W jądrze systemu Linux zidentyfikowano podatność, która została naprawiona. Dotyczy ona funkcji sev_mem_enc_register_region(), w której wprowadzono zabezpieczenie poprzez użycie blokady kvm->lock przed sprawdzeniem sev_guest().

W jądrze Linuxa zidentyfikowano podatność związaną z obsługą protokołu SMB, która prowadzi do uszkodzenia strumienia wiadomości transferu danych. Problem występuje podczas wywołania natychmiastowego (pustego) wysyłania danych.

W jądrze Linuxa zidentyfikowano podatność związaną z obsługą kolejek polled w sterowniku nvme-pci. Użytkownik może zmieniać liczbę kolejek polled w czasie rzeczywistym, co może prowadzić do problemów podczas resetu, gdy zadanie o wysokim priorytecie próbuje odpytywać tę kolejkę przed jej aktualizacją przez warstwę blokową.

W jądrze Linuksa naprawiono podatność dotyczącą błędnego sprawdzania granic w funkcji check_wsl_eas(). Sprawdzanie granic używało niewłaściwego offsetu, co mogło prowadzić do nieprawidłowego dostępu do pamięci.

W jądrze Linuxa zidentyfikowano podatność związaną z wyciekiem puli stron w ścieżkach błędów. Funkcja lan966x_fdma_rx_alloc() tworzy pulę stron, ale nie niszczy jej w przypadku niepowodzenia wywołania fdma_alloc_coherent(), co prowadzi do wycieku.