Katalog podatności CVE

W jądrze Linuxa rozwiązano podatność związaną z architekturą ARM, dotyczącą użycia funkcji memcpy do zapisu w IRAM. Problemy występowały, gdy Kasan próbował sprawdzić granice podczas używania standardowej funkcji memcpy.

W jądrze Linuxa naprawiono podatność związaną z ALSA, która dotyczyła dereferencji wskaźnika NULL w funkcji snd_usb_mixer_controls_badd. Problem występował w funkcji snd_usb_create_streams() dla urządzeń UAC wersji 3, gdy pobieranie Deskryptora Stowarzyszenia Interfejsu (IAD) za pomocą usb_ifnum_to_if() kończyło się niepowodzeniem.

W jądrze Linuxa naprawiono podatność, która mogła prowadzić do zablokowania systemu w funkcji st_lsm6dsx_read_fifo. Problem występował, gdy długość wzorca była równa zero, a FIFO urządzenia nie było puste.

W jądrze Linuxa naprawiono podatność związaną z deadlockiem w sterowniku UCSI dla złącza DisplayPort. Wprowadzono funkcje ucsi_con_mutex_lock i ucsi_con_mutex_unlock, które zapewniają, że mutex złącza jest blokowany tylko w odpowiednich warunkach.

W jądrze Linuxa zidentyfikowano podatność, która została rozwiązana. Problem dotyczył niewłaściwej inicjalizacji pola sin6_scope_id w funkcji sctp_v6_from_sk(), co prowadziło do nieokreślonego zachowania.

W jądrze Linuksa rozwiązano podatność dotyczącą systemu plików btrfs, która polegała na bezpośrednim zwalnianiu częściowo zainicjowanego fs_info w funkcji btrfs_check_leaked_roots(). Problem występował, gdy alokacja fs_info->super_copy lub fs_info->super_for_commit nie powiodła się w btrfs_get_tree_subvol().

W jądrze Linuxa naprawiono podatność związaną z odwróceniem blokady w funkcji vsock_assign_transport(). Problem ten mógł prowadzić do zakleszczenia w przypadku wywołania funkcji vsock_linger().

W jądrze Linuxa rozwiązano podatność związaną z operacjami na wirtualnej przestrzeni adresowej DAMON. Problem dotyczy wywołania funkcji pte_offset_map_lock() w kontekście przetwarzania tabeli stron, co mogło prowadzić do nieprawidłowego zachowania.

W jądrze Linuxa naprawiono podatność związaną z brakiem wyrejestrowania notyfikatora, co powodowało ostrzeżenie podczas testowania wersji v6.16. Ostrzeżenie dotyczyło już zarejestrowanego wywołania zwrotnego notyfikatora ftrace_suspend_notifier_call.

W jądrze Linuxa naprawiono podatność związaną z używaniem niezainicjowanej pamięci w funkcjach do_insn_ioctl() oraz do_insnlist_ioctl(). Zgłoszenie syzbot wskazuje na wyciek informacji z jądra w funkcji do_insn_ioctl().

W jądrze Linuksa naprawiono podatność związaną z błędnym rejestrem w funkcji suspend/resume dla sterownika PWM Berlin. Zamiast rejestru BERLIN_PWM_ENABLE powinien być używany BERLIN_PWM_EN, w przeciwnym razie sterownik uzyskuje dostęp do niewłaściwego adresu, co prowadzi do wyjątku CPU i paniki jądra podczas zawieszania.

W jądrze Linuxa rozwiązano podatność związaną z debugfs hang_hws, która może prowadzić do awarii jądra z powodu dostępu do wskaźnika NULL. Problem występuje, gdy dqm->packet_mgr nie jest skonfigurowany dla ścieżki MES.

W jądrze Linuxa naprawiono podatność związaną z nieinicjalizowaną wartością argumentu saddr w funkcji do_output_route4. Zgłoszenie syzbot wskazuje na problem z nieinicjalizowaną wartością dla tego argumentu.

W jądrze Linuxa rozwiązano podatność związaną z funkcją `insn_rw_emulate_bits()`, która jest używana jako domyślny handler dla instrukcji `INSN_READ` w podurządzeniach, które mają handler dla `INSN_BITS`, ale nie dla `INSN_READ`.

W jądrze Linuxa rozwiązano podatność związaną z systemem plików btrfs, która występowała podczas obsługi błędu ENOSPC. W przypadku wystąpienia tego błędu, btrfs przełączał się w tryb tylko do odczytu, co było oczekiwanym zachowaniem, ale prowadziło do problemów w krytycznych ścieżkach.

W jądrze systemu Linux zidentyfikowano podatność dotyczącą systemu plików ext4, która polega na braku weryfikacji rozmiaru pliku osieroconego. Pliki osierocone mogą być teoretycznie bardzo duże, co prowadzi do problemów z pamięcią podczas ich przetwarzania.

W jądrze Linuxa rozwiązano podatność związaną z obsługą przerwań VCN w sterowniku amdgpu. Problem dotyczył pomijania zwalniania przerwań VCN w wersji VCNv2.5 dla wirtualnych funkcji (VF), co mogło prowadzić do śladów wywołań podczas deinitializacji.

W jądrze Linuxa naprawiono podatność związaną z okrężną zależnością blokady w funkcji run_unpack_ex. Zgłoszenie Syzbot ujawniło problem z okrężną zależnością blokady między wnd->rw_lock a ni->file.run_lock.

W jądrze Linuxa rozwiązano podatność związaną z funkcją ksmbd_rdma_stop_listening(), która została wydzielona z ksmbd_rdma_destroy(). Problem polegał na tym, że nie można było wywołać destroy_workqueue(smb_direct_wq) przed stop_sessions(), co mogło prowadzić do użycia wskaźnika NULL przez istniejące połączenia.

W jądrze Linuxa rozwiązano podatność związaną z warstwą miksera ALSA OSS, która nie zawsze poprawnie obsługiwała odłączenie urządzenia, co mogło prowadzić do niebezpiecznych scenariuszy użycia po zwolnieniu (UAF).