Katalog podatności CVE

W jądrze Linuxa zidentyfikowano podatność związaną z interwałem beaconów w module wifi rtw89. Podczas testów fuzzingowych odkryto, że bss_conf->beacon_int może być równy zero, co prowadzi do błędu dzielenia przez zero w kolejnych obliczeniach.

W jądrze Linuxa rozwiązano podatność związaną z protokołem MPTCP, która dotyczyła ustawiania identyfikatora jako dostępnego w przypadku usunięcia końca połączenia. Syzkaller zidentyfikował kombinację działań, która generowała ostrzeżenie w kodzie źródłowym.

W jądrze Linuxa rozwiązano podatność związaną z unieważnianiem urządzeń sieciowych, która mogła prowadzić do problemów z obsługą zdarzeń NETDEV_CHANGEMTU. Zgłoszenia z syzbot wskazują na problemy z odczekiwaniem na zwolnienie urządzenia netdevsim0.

W jądrze Linuksa naprawiono podatność związaną z dostępem poza granice w funkcji mchp_ipc_get_cluster_aggr_irq(). Tablica cluster_cfg jest dynamicznie alokowana w celu przechowywania struktur konfiguracyjnych dla każdego CPU, a jej rozmiar zależy od liczby aktywnych CPU.

W jądrze Linuxa rozwiązano podatność związaną z brakiem sprawdzenia typu sygnału w funkcji dcn401 get_phyd32clk_src. Próba dostępu do linku enc na linku dpia może prowadzić do awarii systemu.

W jądrze Linuxa rozwiązano podatność związaną z obsługą odpowiedzi DSP po zamknięciu strumienia danych. Poprzednia poprawka próbowała zignorować te odpowiedzi, ale nie została w pełni skuteczna.

W jądrze Linuxa rozwiązano podatność związaną z przejściem PHY FSM do TX_EN-do-PLL_ON dla TMDS w DCN35. Zmiana ta jest backportem z DCN401, który rozwiązuje problem wyłączania PHY PLL przy dezaktywowaniu wyjścia TMDS.

W jądrze Linuxa naprawiono podatność związaną z wyciekiem zasobów w funkcji nct7363_present_pwm_fanin. Problem występował podczas wywoływania of_parse_phandle_with_args(), gdzie nie zwalniano referencji do węzła urządzenia.

W jądrze Linuxa rozwiązano podatność dotyczącą walidacji treści raportu zwolnienia przed użyciem dla RTL8922DE. Zmiana wprowadza walidację numeru sekwencyjnego raportu zwolnienia TX dla istniejących chipów.

W jądrze Linuxa naprawiono podatność związaną z podwójnym zwolnieniem pamięci w funkcji rereg_user_mr. Problem występuje, gdy ustawiony jest IB_MR_REREG_TRANS, co prowadzi do zwolnienia umem i alokacji nowego w irdma_rereg_mr_trans.

W jądrze Linuxa naprawiono podatność związaną z systemem plików btrfs, która dotyczyła inodów o zerowej wielkości, które mogły mieć niezerową wielkość po odtworzeniu logu. Problem polegał na tym, że podczas logowania istnienia inodu, jego generacja była zawsze ustawiana na 0.

W jądrze systemu Linux zidentyfikowano podatność związaną z nieprawidłowym obliczaniem rozmiaru zdarzenia aevent w funkcji xfrm_get_ae(). Problem dotyczy dodawania atrybutów, w tym XFRMA_IF_ID, gdy x->if_id jest ustawione.

W jądrze Linuxa rozwiązano podatność związaną z funkcją srcu_gp_start_if_needed(), która bezpośrednio wywołuje schedule_work(), co prowadzi do zablokowania puli wątków roboczych. To powoduje problem z lockdep, gdy call_srcu() jest wywoływane z harmonogramem.

Hono to framework aplikacji webowych, który wspiera dowolne środowisko uruchomieniowe JavaScript. W wersjach przed 4.12.18, niewłaściwa walidacja roszczeń JWT NumericDate exp, nbf i iat w hono/utils/jwt pozwala na ciche pominięcie kontroli czasowych przez tokeny z wartościami roszczeń, które nie są zgodne ze specyfikacją.

W jądrze Linuxa rozwiązano podatność w systemie plików EXT4, która dotyczyła alokacji bloków z uszkodzonej grupy w funkcji ext4_mb_find_by_goal(). Problem ten mógł prowadzić do błędów alokacji bloków dla określonych inode'ów.

W jądrze Linuxa naprawiono podatność związaną z błędnym sprawdzaniem przepełnienia stosu w funkcji __bpf_get_stackid(). Problem występuje podczas kopiowania danych śladu stosu, gdy ślad wydajności zawiera więcej wpisów stosu niż oczekiwano.

W jądrze Linuxa naprawiono podatność związaną z nieinicjalizowanym buforem przydzielanym przez __getname(). Problem ten powodował błędy związane z nieinicjalizowanymi danymi w buforze przekazywanym do 'de'.

W jądrze Linuxa zidentyfikowano podatność, która pozwalała nieuprzywilejowanym zadaniom na tworzenie etykiet. Problem występował, gdy zadanie mogło relabelować siebie, co umożliwiało swobodne tworzenie nowych etykiet przez zapisanie ich nazw w /proc/PID/attr/smack/curr.

W jądrze Linuxa rozwiązano podatność związaną z warunkiem wyścigu w funkcji mac_hid_toggle_emumouse. Problem ten objawia się ostrzeżeniem podczas uruchamiania syzkaller, a także występuje w kodzie głównym.

W jądrze Linuxa rozwiązano podatność dotyczącą systemu plików F2FS, która występowała podczas operacji RENAME_WHITEOUT na systemach z uszkodzonymi wartościami głębokości katalogu. Problemy te były ograniczane w czasie wykonywania do maksymalnej głębokości haszowania katalogów.