Katalog podatności CVE

W jądrze Linuxa rozwiązano podatność związaną z funkcją ksmbd_rdma_stop_listening(), która została wydzielona z ksmbd_rdma_destroy(). Problem polegał na tym, że nie można było wywołać destroy_workqueue(smb_direct_wq) przed stop_sessions(), co mogło prowadzić do użycia wskaźnika NULL przez istniejące połączenia.

W jądrze Linuxa rozwiązano podatność związaną z funkcją `insn_rw_emulate_bits()`, która jest używana jako domyślny handler dla instrukcji `INSN_READ` w podurządzeniach, które mają handler dla `INSN_BITS`, ale nie dla `INSN_READ`.

W jądrze Linuxa naprawiono podatność związaną z używaniem niezainicjowanej pamięci w funkcjach do_insn_ioctl() oraz do_insnlist_ioctl(). Zgłoszenie syzbot wskazuje na wyciek informacji z jądra w funkcji do_insn_ioctl().

W jądrze Linuxa rozwiązano podatność związaną z funkcją perf, która mogła prowadzić do nieautoryzowanego dostępu do pamięci. Problem występował w przypadku, gdy funkcja group_sched_in() kończyła się niepowodzeniem, co prowadziło do błędnego dostępu do pamięci.

W jądrze systemu Linux zidentyfikowano podatność związaną z brakiem ograniczenia liczby banków PCR w funkcji tpm2_get_pcr_allocation(). Wprowadzono ograniczenie do ośmiu banków, aby zminimalizować potencjalne szkody wynikające z wartości poza zakresem pochodzących z zewnętrznego I/O.

W jądrze Linuxa naprawiono podatność związaną z brakiem wyrejestrowania notyfikatora, co powodowało ostrzeżenie podczas testowania wersji v6.16. Ostrzeżenie dotyczyło już zarejestrowanego wywołania zwrotnego notyfikatora ftrace_suspend_notifier_call.

W jądrze Linuxa zidentyfikowano podatność, która została rozwiązana. Problem dotyczył niewłaściwej inicjalizacji pola sin6_scope_id w funkcji sctp_v6_from_sk(), co prowadziło do nieokreślonego zachowania.

W jądrze Linuxa rozwiązano podatność związaną z architekturą ARM, dotyczącą użycia funkcji memcpy do zapisu w IRAM. Problemy występowały, gdy Kasan próbował sprawdzić granice podczas używania standardowej funkcji memcpy.

W jądrze Linuxa zidentyfikowano podatność związaną z walidacją segmentów opisów klas UAC3 w ALSA dla urządzeń audio USB. Problem polega na braku weryfikacji, czy rozmiary segmentów odpowiadają zadeklarowanym długościom oraz czy mieszczą się w przydzielonych rozmiarach buforów.

W jądrze Linuxa zidentyfikowano podatność związaną z systemem plików hfsplus, która dotyczy weryfikacji trybu inode podczas ładowania z dysku. Problemy mogą wystąpić, gdy bity S_IFMT w polu 'mode' inode są uszkodzone.

W jądrze Linuxa rozwiązano podatność związaną z obsługą zakończenia w funkcji send_done, która nie uwzględniała IB_SEND_SIGNALED. W przypadku przetwarzania smbdirect_send_batch mogą występować żądania bez IB_SEND_SIGNALED, które zostaną zniszczone w ostatnim żądaniu z IB_SEND_SIGNALED.

W util-linux przed wersją 2.32-rc1, funkcja bash-completion/umount pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez osadzenie poleceń powłoki w nazwie punktu montowania, co jest niewłaściwie obsługiwane podczas wykonywania polecenia umount przez innego użytkownika.

W jądrze Linuxa naprawiono podatność związaną z deadlockiem podczas odzyskiwania pamięci w systemie FUSE. Zmiana w kodzie unika alokacji ff->release_args, jeśli serwer nie implementuje funkcji otwierania.

W jądrze systemu Linux zidentyfikowano podatność, która została naprawiona. W funkcji ac_ioctl pomijana jest walidacja wskaźnika IndexCard oraz sprawdzenie poprawności wskaźnika RamIO, gdy cmd wynosi 6.

W jądrze Linuxa rozwiązano podatność związaną z obsługą GPIO w sterowniku nxp-nci. Umożliwiono firmware'owi oraz GPIO przechodzenie w stan uśpienia, co naprawia ostrzeżenie `WARN_ON` i pozwala na prawidłowe działanie GPIO podłączonych do ekspanderów I2C.

W jądrze Linuxa zidentyfikowano podatność w sterowniku ath10k, która może prowadzić do utraty połączenia z magistralą PCIe. W rzadkich przypadkach może to skutkować awarią systemu podczas wznawiania z powodu przekroczenia limitu czasu watchdog.

W jądrze Linuxa zidentyfikowano podatność, która została naprawiona. Dotyczy ona funkcji, która dzieli liczbę aktywnych procesorów przez liczbę rdzeni, co może prowadzić do błędu dzielenia przez zero.

W jądrze systemu Linux zidentyfikowano podatność, która została rozwiązana. Dotyczy ona funkcji f2fs, która może wywoływać vm_unmap_ram() z nieprawidłowego kontekstu podczas testowania F2FS z użyciem wirtualnych dysków opartych na UFS.

W jądrze Linuxa rozwiązano podatność dotyczącą systemu plików F2FS, która występowała podczas operacji RENAME_WHITEOUT na systemach z uszkodzonymi wartościami głębokości katalogu. Problemy te były ograniczane w czasie wykonywania do maksymalnej głębokości haszowania katalogów.

W jądrze Linuxa naprawiono podatność związaną z wyciekiem liczników referencji w funkcji `exfat_find`, dotyczącą `exfat_get_dentry_set`. Problem polegał na tym, że funkcja ta zwiększała licznik referencji dla `es->bh` w przypadku sukcesu.