Katalog podatności CVE

W jądrze Linuxa zidentyfikowano podatność, która została rozwiązana. Dotyczy ona modułu i2c-cros-ec-tunnel, gdzie brak obecności urządzenia nadrzędnego EC prowadzi do dereferencji wskaźnika NULL.

W jądrze Linuxa zidentyfikowano podatność, która pozwala na ustawienie dowolnej wartości prędkości. Jeśli wartość ta przekroczy UINT_MAX/8, może dojść do dzielenia przez zero.

W jądrze systemu Linux naprawiono podatność związaną z funkcją __kernel_write_iter, która generowała ostrzeżenia podczas operacji zapisu. Problem dotyczył nieprawidłowego działania tej funkcji w kontekście ksmbd.

W jądrze Linuxa naprawiono podatność związaną z obsługą odzyskiwania i ponownego wydawania w funkcji ublk_abort_queue(). W przypadku odzyskiwania ponowne wydanie nie zyskuje referencji do żądania, co może prowadzić do problemów z zarządzaniem pamięcią.

W jądrze Linuxa naprawiono podatność związaną z wyciekiem pamięci w funkcji ath12k_pci_remove(). Problem został zgłoszony przez kmemleak, wskazując na niezreferowany obiekt.

W jądrze Linuxa rozwiązano podatność dotyczącą systemu plików f2fs, która mogła prowadzić do dostępu poza granice tablicy w funkcji f2fs_truncate_inode_blocks(). Zgłoszenie UBSAN wskazuje na problem z indeksem poza zakresem.

W jądrze Linuxa rozwiązano podatność związaną z typem vmd_dev::cfg_lock, który został zmieniony na raw_spinlock_t. Problem dotyczył dostępu do przestrzeni konfiguracyjnej PCI za pomocą funkcji pci_ops::read i pci_ops::write, które mogły być wywoływane przy wyłączonych przerwaniach.

W jądrze Linuxa rozwiązano podatność, która prowadziła do zakleszczenia w funkcji hibernate_compressor_param_set(). Problem ten został zgłoszony przez syzbot i dotyczy konfliktu operacji zapisu do '/sys/module/hibernate/parameters/compressor' z rejestracją.

W jądrze systemu Linux zidentyfikowano podatność związaną z potencjalnym dereferencjonowaniem wskaźnika NULL w module ene-kb3930. Problem ten został rozwiązany poprzez dodanie brakującego sprawdzenia w funkcji kb3930_probe().

W jądrze Linuxa rozwiązano podatność związaną z TPM, która może prowadzić do nieprawidłowego uruchomienia chipu TPM podczas jego zawieszenia. Sprawdzenie flagi TPM_CHIP_FLAG_SUSPENDED po wywołaniu tpm_find_get_ops() może skutkować niezamierzonym wywołaniem tpm_chip_start().

W jądrze systemu Linux zidentyfikowano podatność związaną z używaniem wskaźników do zwolnionych obiektów (UAF) podczas iteracji po liście all_mddevs w funkcjach md_notify_reboot() i md_exit(). Problem ten występuje, gdy używana jest funkcja list_for_each_entry_safe, co może prowadzić do wyścigu z usuwaniem następnego mddev.

W jądrze Linuxa rozwiązano podatność, która dotyczy netfilter i nft_ct, polegającą na usuwaniu oczekujących pakietów w kolejce podczas usuwania modułu. Pakiety w nfqueue mogą utrzymywać odniesienie do szablonów określających strefę conntrack oraz do conn.

W jądrze Linuxa zidentyfikowano podatność związana z warunkiem wyścigu w funkcji sock_def_readable(). Problem występuje pomiędzy ustawieniem priv->lecd na NULL w lec_atm_close() a równoczesnym dostępem do priv->lecd w funkcjach send_to_lecd(), lec_handle_bridge() oraz lec_atm_send().

W jądrze Linuxa naprawiono podatność związaną z obsługą błędów w funkcji mshv_region_pin. Obecna obsługa błędów ma dwa problemy, w tym możliwość zwrócenia krótkiej liczby przypiętych stron.

W jądrze Linuxa naprawiono podatność związaną z użyciem po zwolnieniu pamięci w funkcji add_adev() w przypadku błędu. Gdy auxiliary_device_add() zakończy się niepowodzeniem, add_adev() przechodzi do add_fail i wywołuje auxiliary_device_uninit(adev).

W jądrze Linuxa zidentyfikowano podatność związaną z obsługą urządzeń wielodotykowych, gdzie urządzenie może odpowiedzieć na żądanie raportu używając innego identyfikatora raportu. Może to prowadzić do nieprawidłowego działania systemu.

W jądrze Linuxa rozwiązano podatność związaną z funkcją memset() w hid_report_raw_event(). Funkcja ta miała na celu usunięcie błędnych danych poprzez wyzerowanie obszaru od końca przychodzącego ciągu danych do zakładanego końca.

W jądrze Linuxa zidentyfikowano podatność związaną z obsługą bufora odbiorczego UART w module NFC pn533. Funkcja pn532_receive_buf() dodaje każdy przychodzący bajt do dev->recv_skb, nie resetując bufora, dopóki nie zostanie rozpoznana pełna ramka.

W jądrze Linuxa naprawiono podatność związaną z trybem switchdev, który w przypadku niepowodzenia nieprawidłowo cofał się do trybu legacy. Przed zastosowaniem poprawki, proces wycofywania powodował wyrejestrowanie uplink netdev, co prowadziło do jego nieprawidłowego stanu.

W jądrze Linuksa rozwiązano podatność związaną z obsługą deaktywacji DBC, gdy właściciel zniknął. Podczas zwolnienia DBC urządzenie wysyła transakcję QAIC_TRANS_DEACTIVATE_FROM_DEV do hosta przez kanał QAIC_CONTROL MHI.