Katalog podatności CVE

W jądrze Linuxa zidentyfikowano podatność związaną z brakiem sprawdzenia nazwy źródła kontekstu systemu plików virtiofs. W określonych scenariuszach, takich jak testowanie fuzzingowe, nazwa źródła może być NULL, co może prowadzić do paniki jądra.

W jądrze Linuxa naprawiono podatność związaną z niezwolnieniem ogrodzenia w przypadku wczesnych błędów próby. Problem dotyczy opóźnionego ładowania HuC, które zostało wprowadzone w commit 27536e03271da.

W jądrze Linuxa rozwiązano podatność związaną z nieprawidłową inicjalizacją flag przed wywołaniem funkcji vfs_fileattr_get. Zgłoszono błąd związany z niezainicjowaną wartością.

W jądrze Linuxa zidentyfikowano podatność związaną z funkcją xprtrdma, która nieprawidłowo zmniejsza licznik re_receiving w przypadku wczesnego zakończenia działania. Problem ten występuje, gdy rpcrdma_post_recvs() nie udaje się utworzyć żądania roboczego, na przykład z powodu błędu alokacji pamięci.

W jądrze systemu Linux naprawiono podatność, która prowadziła do zakleszczenia między blokadą devlink a kolejką roboczą esw. Problem występował podczas wykonywania funkcji związanych z obsługą zdarzeń zmiany funkcji ESW.

W jądrze Linuxa rozwiązano podatność związaną z używaniem wskaźnika NULL po wywołaniu WARN_ON_ONCE w funkcji domain_remove_dev_pasid. Problem występował w sytuacji, gdy nie można było znaleźć `pasid`.

Nieprawidłowa weryfikacja podpisu w loaderze poprawek mikroprogramu ROM procesorów AMD może pozwolić atakującemu z lokalnymi uprawnieniami administratora na załadowanie złośliwego mikroprogramu. Może to prowadzić do utraty integralności wykonywania instrukcji x86 oraz utraty poufności i integralności danych w kontekście uprzywilejowanych operacji CPU x86.

W jądrze systemu Linux zidentyfikowano podatność, która została naprawiona. Dotyczy ona możliwego dereferencji wskaźnika NULL w funkcji ufshcd_add_command_trace(), co może prowadzić do awarii systemu.

W jądrze Linuxa rozwiązano podatność związaną z modułem wifi: ath11k, polegającą na niewłaściwym ustawieniu wskazania przynależności IRQ przed wywołaniem funkcji ath11k_pcic_free_irq() w ścieżce błędu. Problem występuje, gdy sterownik korzysta ze współdzielonego IRQ z powodu ograniczeń platformy.

W jądrze Linuxa naprawiono podatność związaną z systemem plików f2fs, która mogła prowadzić do paniki systemu w przypadku niepowodzenia operacji fallocation dla pliku pinfile.

W jądrze Linuxa rozwiązano podatność w systemie plików ext4, która występowała w funkcji ext4_setattr(). Problem polegał na tym, że w przypadku niepowodzenia funkcji ext4_inode_attach_jinode() nie było wywoływane odblokowanie mapping->invalidate_lock, co prowadziło do zablokowania zadania.

W jądrze systemu Linux naprawiono podatność związaną z obliczaniem sumy kontrolnej L4 dla protokołów TCP/UDP/SCTP. Występował błąd, który ustawia flagę sumy kontrolnej Tx dla innych protokołów, co prowadziło do zawieszenia pierścienia Tx. Naprawa polega na obliczaniu sumy kontrolnej w oprogramowaniu.

W jądrze Linuxa rozwiązano podatność związaną z brakiem sprawdzenia wskaźnika NULL w funkcji exynos_chipid_probe(). W przypadku, gdy soc_dev_attr->revision jest NULL, dodano sprawdzenie wskaźnika, aby zapobiec potencjalnemu dereferencjonowaniu wskaźnika NULL.

W jądrze Linuksa rozwiązano podatność dotyczącą liczenia fragmentów XDP multi-buf w przypadku striding RQ. Problemy występowały, gdy programy XDP multi-buf modyfikowały układ bufora XDP podczas wywoływania funkcji bpf_xdp_pull_data() lub bpf_xdp_adjust_tail().

W jądrze Linuxa naprawiono podatność, która powodowała wyjątek wskaźnika NULL podczas wywoływania funkcji user_scan(). Funkcja ta wywołuje zaktualizowaną sas_user_scan() dla kanału 0, a w przypadku sukcesu iteracyjnie skanuje pozostałe kanały.

W jądrze Linuxa naprawiono podatność związaną z potencjalnym dostępem poza granice w funkcji ceph_handle_auth_reply(). Problem ten mógł być wywołany przez wiadomość typu CEPH_MSG_AUTH_REPLY.

W jądrze Linuxa naprawiono podatność związaną z błędem synchronizacji w sterowniku USB dummy-hcd. Testy Syzbot mogły wywołać wyjątek adresowania i awarię w rutynie usb_gadget_udc_reset().

W jądrze Linuxa rozwiązano podatność dotyczącą niewłaściwego oznaczania rejestrów żywych dla skoków pośrednich w instrukcji `gotox rX`. Rejestr rX powinien być oznaczony jako używany w funkcji compute_insn_live_regs().

W jądrze Linuxa rozwiązano podatność dotyczącą systemu plików btrfs, która polegała na wywoływaniu błędu (BUG) w przypadku nieoczekiwanego typu opóźnionej referencji w funkcji run_one_delayed_ref(). Zamiast tego, możliwe jest zwrócenie błędu i zapisanie komunikatu o błędzie.

W jądrze Linuxa rozwiązano podatność związaną z używaniem niewłaściwego typu destruktora w funkcjach kfunc w kontekście BPF. Problem występował przy włączonym CONFIG_CFI, co skutkowało błędami w wywołaniach funkcji pośrednich.