Katalog podatności CVE

W jądrze systemu Linux naprawiono podatność związaną z nieprawidłową metodą alokacji bufora. Bufor komunikacyjny alokowany przez setup_mm_hdr() jest później przekazywany do tee_shm_register_kernel_buf(), który oczekuje, że te bufory będą ciągłymi stronami.

W jądrze Linuxa zidentyfikowano podatność, która prowadziła do zakleszczenia podczas uzyskiwania lub ustawiania interwału klatki za pomocą operacji V4L2 subdev pad. Problem ten został rozwiązany.

Nieprawidłowa weryfikacja podpisu w loaderze poprawek mikroprogramu ROM procesorów AMD może pozwolić atakującemu z lokalnymi uprawnieniami administratora na załadowanie złośliwego mikroprogramu. Może to prowadzić do utraty integralności wykonywania instrukcji x86 oraz utraty poufności i integralności danych w kontekście uprzywilejowanych operacji CPU x86.

W jądrze Linuxa naprawiono podatność związaną z błędami use-after-free spowodowanymi przez osierocony timer w funkcji probe dla urządzenia tc358743. Timer cykliczny state->timer planuje wykonanie funkcji work_i2c_poll oraz delayed_work_enable_hotplug, podczas gdy sam się przeprogramowuje.

W jądrze systemu Linux zidentyfikowano podatność związaną z przeniesieniem deklaracji synchronizacji tabeli stron do pliku linux/pgtable.h. Podczas testów wewnętrznych zaobserwowano sporadyczne awarie rozruchu, gdy maszyna korzysta z 4-poziomowego stronicowania i ma dużą ilość pamięci trwałej.

W jądrze Linuxa naprawiono podatność polegającą na dereferencji wskaźnika NULL w funkcji __iodyn_find_io_region(). Problem występował podczas przypisywania pcmcia_make_resource() do zmiennej res i jej użycia w pci_bus_alloc_resource().

W jądrze Linuxa rozwiązano podatność związaną z mptcp, dotyczącą wykrywania fallbacku protokołu z użyciem BPF. Funkcja sockmap umożliwia wywołania syscall bpf z przestrzeni użytkownika, co pozwala na zastąpienie sk_prot gniazd podczas przetwarzania stosu protokołów.

W jądrze Linuxa naprawiono podatność związaną z funkcjami {arp,neigh}_reduce() w kontekście obiektów nexthop. Gdy opcja 'proxy' jest włączona na urządzeniu VXLAN, urządzenie tłumi żądania ARP oraz wiadomości IPv6 Neighbor Solicitation, jeśli może odpowiedzieć w imieniu innych.

W jądrze Linuxa naprawiono podatność, która mogła prowadzić do nieprawidłowego dostępu do pamięci, gdy lista adresów MAC była pusta. Funkcja list_first_entry() nigdy nie zwraca NULL, co skutkuje zwróceniem wskaźnika do nieprawidłowego obiektu.

W jądrze Linuxa zidentyfikowano podatność związaną z funkcją cls_bpf_classify(), która może zmieniać tc_skb_cb(skb)->drop_reason, co prowadzi do ostrzeżenia w sk_skb_reason_drop().

W jądrze Linuxa rozwiązano podatność związaną z Bluetooth, która mogła prowadzić do wykorzystania po zwolnieniu pamięci. Poprawka polega na przeniesieniu tworzenia plików debugfs do dedykowanej funkcji oraz zapewnieniu ich usunięcia podczas vhci_release().

W jądrze Linuxa zidentyfikowano podatność w funkcji longhaul_exit(), która wywoływała cpufreq_cpu_get(0) bez sprawdzenia wskaźnika polityki na NULL. Może to prowadzić do dereferencji NULL oraz ostrzeżenia lub paniki jądra na niektórych systemach.

W jądrze Linuxa rozwiązano podatność, która polegała na dereferencjonowaniu wskaźnika NULL w funkcji resetującej płaszczyznę. W przypadku, gdy stan płaszczyzny był NULL, wskaźnik ten nie był dereferencjonowany, a zamiast tego przekazywano NULL do innych pomocniczych funkcji resetujących płaszczyznę.

W jądrze Linuksa rozwiązano podatność związaną z ostrzeżeniami dotyczącymi memcpy w funkcjach ah6_output() i ah6_output_done(). Problemy te występowały podczas kopiowania nagłówków rozszerzeń do/pod adresy IPv6, co wywoływało ostrzeżenia fortify-string.

W jądrze Linuxa naprawiono podatność związaną z dereferencją wskaźnika NULL w funkcji tee_shm_put. Problem występował, gdy funkcja reg_pair_to_ptr mogła zwrócić NULL, co prowadziło do błędów w zarządzaniu pamięcią.

W jądrze Linuxa rozwiązano podatność związaną z błędnym zwalnianiem przerwań w funkcji i40e_vsi_request_irq_msix. Problem występuje, gdy request_irq() nie powiedzie się w iteracji późniejszej niż pierwsza, co prowadzi do niewłaściwego zwalniania przerwań.

W wersjach Qt 6 do 6.6 odkryto problem z dereferencją wskaźnika NULL w funkcji QXcbConnection::initializeAllAtoms(). Istnieją kontrowersje dotyczące tego, ponieważ nie oczekuje się, że aplikacja X powinna kontynuować działanie w przypadku nieprzewidzianego zachowania serwera X.

W jądrze Linuxa naprawiono podatność związaną z synchronizowanym zewnętrznym przerwaniem na SoC Renesas RZ/G3S, które występuje, gdy operacja unbind jest wykonywana po sekwencji konfiguracyjnej.

W jądrze Linuxa rozwiązano podatność związaną z obsługą błędów w DT dla num-channels/ees w module dmaengine: qcom: bam_dma. Brak określonego zegara w drzewie urządzeń uniemożliwia zapewnienie, że BAM jest włączony, co może występować w przypadku urządzeń zdalnie sterowanych lub zdalnie zasilanych.

W jądrze Linuxa zidentyfikowano podatność związaną z wyciekiem pamięci w module f_eem. Problem wynikał z braku obsługi błędów w funkcji usb_ep_queue, co mogło prowadzić do niezwolnienia przydzielonych zasobów.