Katalog podatności CVE

W jądrze systemu Linux naprawiono podatność, która mogła prowadzić do zakleszczenia (deadlock) podczas procesu hotplug CPU. Problem występował w sekwencji operacji związanych z blokowaniem mutexa.

W jądrze Linuxa zidentyfikowano podatność, która została rozwiązana. Problem dotyczy współbieżnego wykonywania MEDIA_REQUEST_IOC_REINIT z VIDIOC_REQBUFS(0), co może prowadzić do wyścigu między czyszczeniem obiektu żądania a anulowaniem kolejki vb2.

W jądrze Linuxa zidentyfikowano podatność, która dotyczy walidacji MTU w kontekście rozmiaru ramki przy bindowaniu w AF_XDP. Obecnie konfiguracje puli zero-copy są akceptowane bez weryfikacji, czy MTU urządzenia mieści się w dostępnym rozmiarze ramki.

W jądrze Linuxa rozwiązano podatność związaną z ponownym użyciem PASID, co mogło prowadzić do problemów z przerwaniami. Problem występował, gdy proces natychmiast uruchamiał się w stanie sprzętowym pozostawionym przez poprzedni proces, który zakończył się z tym samym PASID.

W jądrze Linuxa rozwiązano podatność związaną z dereferencją wskaźnika null w module drm/amd/pm. Problem ten występuje podczas inicjalizacji RAS, gdy SMU jest wyłączone.

W jądrze Linuxa rozwiązano podatność dotyczącą mechanizmu IOMMU, która polegała na pomijaniu czyszczenia dev-iotlb dla niedostępnych urządzeń PCIe bez trybu skalowalnego. Problemy występowały, gdy urządzenia PCIe z włączonym ATS były przekazywane do przestrzeni użytkownika, co mogło prowadzić do zablokowania hosta przy utracie połączenia.

W jądrze Linuxa zidentyfikowano podatność związaną z wyciekiem pamięci w amdgpu_dm, gdzie przy podłączeniu urządzenia sink, zmienna aconnector->drm_edid była nadpisywana bez zwolnienia poprzedniej alokacji. To prowadziło do wycieku pamięci podczas wznowienia działania systemu.

W jądrze systemu Linux naprawiono podatność związaną z analizą SMEM w serii 22000 dla sterownika iwlwifi. Problem występował, gdy oprogramowanie układowe zgłaszało trzy LMAC-y, co prowadziło do przekroczenia granic tablicy.

W jądrze Linuxa rozwiązano podatność związaną z walidacją rozmiarów kolejek użytkowników w sterowniku amdgpu. Wprowadzono sprawdzenie, aby rozmiary kolejek spełniały wymagania sprzętowe, takie jak bycie potęgą liczby dwa oraz minimalny rozmiar równy AMDGPU_GPU_PAGE_SIZE.

W jądrze Linuxa naprawiono podatność związaną z obsługą błędów inicjalizacji regmap w sterowniku dmaengine dla Xilinx XDMA. Funkcja devm_regmap_init_mmio zwraca ERR_PTR() w przypadku błędu, a nie NULL, co wymaga poprawy w sprawdzaniu błędów oraz komunikatach o błędach.

W jądrze Linuxa rozwiązano podatność związaną z alokacją sekwencji w IOMMU/AMD podczas równoczesnych unieważnień TLB. Problem polegał na tym, że oczekiwanie na zakończenie mogło losowo wygasać, ponieważ wartość cmd_sem_val była inkrementowana poza spinlockiem IOMMU.

W jądrze Linuxa rozwiązano podatność związaną z systemem plików HFS, polegającą na zastąpieniu instrukcji BUG_ON obsługą błędów dla sprawdzania liczby CNID. Wprowadzono rozszerzenie zmiennych next_id, folder_count i file_count w superbloku do 64 bitów.

W jądrze systemu Linux naprawiono podatność związaną z błędem w funkcji netfs_limit_iter() dla iteratorów ITER_KVEC. Problem występuje, gdy proces ulega awarii, a jądro zapisuje zrzut pamięci na systemie plików 9P.

W jądrze Linuxa rozwiązano podatność związaną z funkcją amdgpu_gem_va_ioctl, która została uproszczona. Kluczowe zmiany obejmują przeniesienie logiki zarządzania ostatnią aktualizacją ogrodzenia.

W jądrze systemu Linux rozwiązano podatność, która dotyczy funkcji ->d_compare(). Funkcja ta nie powinna blokować, dlatego zaleca się nieużywanie __getname() w tym kontekście.

W jądrze Linuxa rozwiązano podatność związaną z KVM, która polegała na ignorowaniu błędu -EBUSY podczas sprawdzania zagnieżdżonych zdarzeń z vcpu_block(). Ignorowanie tego błędu po wyjściu ze stanu blokady, gdy L2 jest aktywne, zapobiega generowaniu fałszywego wyjścia do przestrzeni użytkownika.

W jądrze Linuxa rozwiązano podatność związaną z obsługą zegarów w sterowniku PCI. Problem dotyczył sytuacji, w której platform_device_unregister() mogło nadal próbować używać zarejestrowanych zegarów podczas wywołania callbacku wznowienia w czasie działania.

W jądrze Linuxa naprawiono podatność, która mogła prowadzić do potencjalnego przepełnienia bufora (OOB) w funkcji get_file_all_info() dla złożonych żądań. Problem występował, gdy złożone żądanie składało się z QUERY_DIRECTORY oraz QUERY_INFO (FILE_ALL_INFORMATION), a pierwsza komenda wykorzystywała niemal całą maksymalną wielkość transakcji.

W jądrze Linuxa naprawiono podatność związana z użyciem po zwolnieniu (use-after-free) sk->sk_socket w funkcji sk_psock_verdict_data_ready(). Problem ten został zgłoszony przez syzbot i dotyczy gniazd AF_UNIX.

W jądrze Linuxa naprawiono podatność związaną z Bluetooth, która mogła prowadzić do potencjalnego użycia po zwolnieniu (UAF) w funkcji hci_le_remote_conn_param_req_evt. Problem dotyczył braku odpowiedniego zablokowania dostępu do hci_conn, co mogło prowadzić do jednoczesnego zwolnienia zasobów.