Katalog podatności CVE

W jądrze Linuxa rozwiązano podatność związaną z używaniem funkcji is_copy_from_user() do określenia kontekstu kopiowania z użytkownika. Poprawka dotyczy regresji w obsłudze błędów pamięci.

W jądrze Linuxa rozwiązano podatność związaną z obsługą zadań CL/CSD, która mogła prowadzić do pominięcia resetu sprzętu w przypadku, gdy GPU wykonało postęp od ostatniego timeoutu. Zamiast resetować sprzęt, system pozwala na kontynuację działania zadań.

W jądrze Linuxa zidentyfikowano podatność związaną z błędem w logice parsowania ciągów, co może prowadzić do przepełnienia buforów hid lub uid. Problem dotyczy porównania długości ACPIID_LEN z całkowitą długością ciągu, co nie uwzględnia wszystkich przypadków.

W niektórych procesorach AMD występuje podatność na wykonanie przejściowe, która może pozwolić atakującemu na wnioskowanie danych z wcześniejszych zapisów, co może prowadzić do wycieku informacji uprzywilejowanych.

W jądrze Linuxa naprawiono podatność związaną z błędami use-after-free spowodowanymi przez osierocony timer w funkcji probe dla urządzenia tc358743. Timer cykliczny state->timer planuje wykonanie funkcji work_i2c_poll oraz delayed_work_enable_hotplug, podczas gdy sam się przeprogramowuje.

W jądrze Linuxa naprawiono podatność związaną z funkcją bpf_arch_text_poke(), która mogła nieprawidłowo obsługiwać sytuację, gdy nowy adres był równy NULL. Poprzednia poprawka usunęła istotny fragment kodu, co mogło prowadzić do problemów z wskaźnikami.

Podatność CVE-2023-4969 pozwala na odczytanie wrażliwych danych przez jeden kernel GPU z innego kernelu GPU, nawet jeśli pochodzą one od innego użytkownika lub aplikacji. Dzieje się to za pośrednictwem zoptymalizowanego regionu pamięci GPU, znanego jako _local memory_, na różnych architekturach.

W jądrze systemu Linux zidentyfikowano podatność związaną z przeniesieniem deklaracji synchronizacji tabeli stron do pliku linux/pgtable.h. Podczas testów wewnętrznych zaobserwowano sporadyczne awarie rozruchu, gdy maszyna korzysta z 4-poziomowego stronicowania i ma dużą ilość pamięci trwałej.

W jądrze Linuxa naprawiono podatność polegającą na dereferencji wskaźnika NULL w funkcji __iodyn_find_io_region(). Problem występował podczas przypisywania pcmcia_make_resource() do zmiennej res i jej użycia w pci_bus_alloc_resource().

W jądrze Linuxa naprawiono podatność związaną z dereferencją wskaźnika null w funkcji l2cap_sock_resume_cb(). Problem ten został zgłoszony przez syzbot.

W jądrze Linuxa naprawiono podatność związaną z funkcjami {arp,neigh}_reduce() w kontekście obiektów nexthop. Gdy opcja 'proxy' jest włączona na urządzeniu VXLAN, urządzenie tłumi żądania ARP oraz wiadomości IPv6 Neighbor Solicitation, jeśli może odpowiedzieć w imieniu innych.

W jądrze Linuxa naprawiono podatność związaną z wyścigiem TOCTOU w funkcji fts_read(). Problem występuje podczas obsługi hwmon_pwm_auto_channels_temp, gdzie kod dwukrotnie uzyskuje dostęp do współdzielonej zmiennej data->fan_source[channel] bez trzymania blokady.

W jądrze Linuxa naprawiono podatność związaną z systemem plików ext4, która występowała podczas przygotowywania danych inline. Wykonanie określonego kodu na systemie plików ext4 z włączoną funkcją inline_data prowadziło do przepełnienia długości.

W jądrze Linuxa naprawiono podatność, która mogła prowadzić do nieprawidłowego dostępu do pamięci, gdy lista adresów MAC była pusta. Funkcja list_first_entry() nigdy nie zwraca NULL, co skutkuje zwróceniem wskaźnika do nieprawidłowego obiektu.

W jądrze Linuxa rozwiązano podatność, która dotyczy inicjalizacji zmiennej ssc przed uruchomieniem laundromat_work. Brak inicjalizacji nfsd_ssc może prowadzić do dereferencji wskaźnika NULL.

W jądrze Linuxa naprawiono podatność związaną z funkcją dma_free_coherent(), która niepoprawnie obsługiwała rozmiar pamięci. Zmiana rozmiaru alokacji może prowadzić do niezgodności w zwalnianiu pamięci.

W jądrze Linuxa rozwiązano podatność związaną z Bluetooth, która mogła prowadzić do wykorzystania po zwolnieniu pamięci. Poprawka polega na przeniesieniu tworzenia plików debugfs do dedykowanej funkcji oraz zapewnieniu ich usunięcia podczas vhci_release().

W jądrze Linuxa naprawiono podatność związaną z dereferencją wskaźnika NULL w funkcji tee_shm_put. Problem występował, gdy funkcja reg_pair_to_ptr mogła zwrócić NULL, co prowadziło do błędów w zarządzaniu pamięcią.

W jądrze Linuxa naprawiono podatność związaną z logiką czyszczenia w emulacji wywołań hypercall schedop poll w KVM dla architektury x86/xen. Problem występował podczas, gdy maszyna wirtualna monitorowała hosta dla więcej niż jednego kanału zdarzeń.

W jądrze Linuxa rozwiązano podatność, która występowała w funkcji htb_lookup_leaf, gdy napotykała pusty rbtree. W takim przypadku mogło dojść do wywołania błędu BUG_ON.