Katalog podatności CVE

W jądrze Linuxa naprawiono podatność związaną z dereferencją wskaźnika NULL w ścieżce błędu routingu IPv4. Problem występował w funkcji __ip_vs_get_out_rt(), która wywoływała dst_link_failure() bez upewnienia się, że skb->dev jest ustawione.

W jądrze Linuxa rozwiązano podatność związaną z ustawianiem maski wolnych CPU tylko dla aktywnych kolejek zadań. Wprowadzono funkcje cpudl_set/clear_freecpu, które umożliwiają odpowiednie zarządzanie maską wolnych CPU.

W jądrze Linuxa naprawiono podatność związaną z systemem plików F2FS, która dotyczyła aktualizacji zerowej wielkości zakresu w pamięci podręcznej zakresów. Zgłoszenie dotyczyło błędu w funkcji __update_extent_tree_range.

W jądrze Linuxa rozwiązano podatność związaną z ALSA w usb-mixer dla urządzenia us16x08, która dotyczyła walidacji indeksów pakietów metra. Funkcja get_meter_levels_from_urb() analizuje 64-bajtowe pakiety metra wysyłane przez urządzenie i wypełnia odpowiednie tablice poziomów w strukturze snd_.

Słaby algorytm szyfrowania w Easy-RSA w wersjach od 3.0.5 do 3.1.7 umożliwia lokalnemu atakującemu łatwiejsze złamanie prywatnego klucza CA, gdy został on utworzony przy użyciu OpenSSL 3.

W jądrze Linuxa naprawiono podatność związaną z błędem jądra w funkcji ocfs2_find_victim_chain(). Problem występował, gdy pole `cl_next_free_rec` w liście alokacji było równe 0, co prowadziło do wystąpienia błędu jądra.

W jądrze Linuxa rozwiązano podatność, która występowała w ksmbd. Problem polegał na pomijaniu sprawdzenia zakresu blokady, gdy rozmiar był równy aktualnemu i_size, co mogło prowadzić do niedoboru przy obliczaniu `size - 1`.

W jądrze Linuksa zidentyfikowano podatność związaną z nieprawidłowym obsługiwaniem wartości zwracanej przez funkcję sg_nents_for_len w starfive_hash_digest. Wartość ta była przypisywana do zmiennej typu unsigned long, co prowadziło do konwersji negatywnych kodów błędów na duże liczby dodatnie.

W jądrze Linuxa usunięto uszkodzony sterownik I2C MOST, który był nieaktywny przez pięć lat. Zmiana ta ma na celu poprawę stabilności systemu poprzez eliminację nieużywanego kodu.

W jądrze Linuxa rozwiązano podatność związaną z używaniem RCU w funkcjach blk_mq_[un]quiesce_tagset() zamiast blokady set->tag_list_lock. Funkcje blk_mq_{add,del}_queue_tag_set() dodają i usuwają kolejki z tagsetu, zapewniając, że tagset i kolejki są oznaczone jako współdzielone, gdy są używane przez dwa.

W jądrze Linuxa naprawiono podatność związaną z wyścigiem przy zapisie bitów w funkcji btrfs_clear_space_info_full(). Problem dotyczy porządkowania barier pamięci, które nie mają zastosowania do pól bitowych, co może prowadzić do nieprzewidywalnych zachowań.

W jądrze Linuxa zidentyfikowano podatność w funkcji detect_stream_formats(), która odczytuje wartość stream_count bez jej walidacji. Może to prowadzić do nadpisania pamięci poza przydzielonym obszarem.

W jądrze Linuxa rozwiązano podatność dotyczącą funkcji pcl818_ai_cancel(), która może prowadzić do dereferencji wskaźnika null. Problem został zidentyfikowany przez Syzbot i dotyczy sytuacji, w której w przypadku wczesnego odłączenia urządzenia przez pcl818_detach(), suburządzenie dev->read_subdev może być niezainicjowane.

W jądrze Linuxa rozwiązano podatność związaną z niskopoziomowym sterownikiem Comedi 'c6xdigio', który obsługuje urządzenia podłączone przez port równoległy. Problem dotyczył nieprawidłowego wyrejestrowania sterownika PNP.

W jądrze Linuxa rozwiązano podatność dotyczącą blokady w procesie odzyskiwania błędów PCI na architekturze s390. Problem polegał na zablokowaniu dostępu do konfiguracji PCI podczas wykonywania odzyskiwania błędów, co mogło prowadzić do deadlocku.

W jądrze Linuxa naprawiono podatność dotyczącą wycieku pamięci w funkcji cifs_construct_tcon(). Problem występuje podczas korzystania z montażu wieloużytkownikowego z określonym parametrem domain oraz używaniem cifscreds.

W jądrze Linuxa rozwiązano podatność związaną z obsługą urządzeń szeregowych w sterownikach. Po wprowadzeniu zmiany 84a9582fd203, sterowniki szeregowe muszą dostarczać urządzenie w strukturze uart_port.dev.

W jądrze Linuxa rozwiązano podatność dotyczącą usbnet, która uniemożliwia zwolnienie aktywnego kevent. Problem występuje podczas próby wykrycia urządzenia usbnet, co prowadzi do umieszczenia pracy kevent w globalnej kolejce roboczej bez jej zaplanowania.

W jądrze Linuxa rozwiązano podatność związaną z funkcją host1x_memory_context_alloc(), która nie przejmuje własności PID. Dodano wywołanie put_pid() w celu zwolnienia PID, aby uniknąć wycieków.

W jądrze Linuxa zidentyfikowano podatność związaną z brakiem sprawdzenia statusu podłączonego urządzenia w kompatybilnych ioctls. Problem polega na tym, że wywołanie zwrotne dev->get_valid_routes() nie istnieje, co prowadzi do awarii jądra.