Katalog podatności CVE

W jądrze Linuxa naprawiono podatność związaną z wyciekami pamięci w funkcji nfc_llcp_send_ui_frame(). Zgłoszenia syzbot wskazały na różne wycieki pamięci związane z NFC oraz strukturami takimi jak nfc_llcp_sock i sk_buff.

W jądrze Linuxa rozwiązano podatność związaną z aktualizacją raid_disks za pośrednictwem sysfs. W funkcji raid1_reshape() wywoływana jest funkcja freeze_array() przed modyfikacją puli pamięci r1bio oraz raid_disks, a unfreeze_array() jest wywoływana po aktualizacji.

W jądrze Linuxa naprawiono podatność związaną z modułem iio dla czujników st_lsm6dsx, gdzie pole event_spec w tablicy st_lsm6dsx_acc_channels wskazywało na wsparcie dla zdarzeń IIO, mimo że detekcja zdarzeń nie była obsługiwana.

W jądrze systemu Linux zidentyfikowano podatność, która została rozwiązana. Dotyczy ona netfilter i polega na unikaniu ponownej walidacji łańcucha, jeśli to możliwe.

W jądrze Linuxa zidentyfikowano podatność w funkcji smb3_reconfigure(), która może prowadzić do wycieku pamięci i informacji. Problem występuje, gdy smb3_sync_session_ctx_passwords() kończy się niepowodzeniem, a funkcja nie zwalnia i nie zeruje nowo przydzielonych zmiennych new_password i new_p.

W jądrze Linuxa naprawiono podatność związaną z dereferencją wskaźnika NULL podczas wczesnego zawieszenia. Włączenie zarządzania energią w czasie rzeczywistym przed podłączeniem instancji QPHY jako danych sterownika może prowadzić do tej dereferencji.

W jądrze Linuxa zidentyfikowano podatność związana z wyciekiem pamięci w funkcji get_file_all_info(). W przypadku niepowodzenia vfs_getattr(), funkcja zwraca natychmiast, nie zwalniając przydzielonej pamięci dla nazwy pliku, co prowadzi do wycieku pamięci.

W jądrze Linuxa rozwiązano podatność związaną z obsługą przerwań, gdzie handler przerwań może być oznaczony jako IRQF_NO_THREAD lub uzyskać spinlock_t. Występuje ostrzeżenie dotyczące nieprawidłowego kontekstu oczekiwania.

W jądrze Linuxa rozwiązano podatność związaną z dostępem do rejestrów MMIO podczas resetu w trybie SMU Mode 1. W trakcie tego resetu, ASIC przechodzi cykl resetu i staje się tymczasowo niedostępny przez PCIe.

W jądrze Linuxa rozwiązano podatność związaną z KVM, która polegała na nadpisywaniu typu routingu irqfd podczas deasignacji irqfd. To nadpisywanie mogło prowadzić do problemów z funkcją kvm_arch_irq_bypass_del_producer() na architekturach x86 i arm64.

W jądrze Linuxa rozwiązano podatność związaną z modułem clk dla Samsung Exynos. Problem dotyczył przypisania wartości do .num przed dostępem do .hws w strukturze clk_hw_onecell_data.

W jądrze Linuxa naprawiono podatność związaną z funkcją nvmet_tcp_listen_data_ready(). Problem występował, gdy gniazdo było zamykane w stanie TCP_LISTEN, co prowadziło do uruchomienia callbacka odpowiedzialnego za opróżnienie wszystkich oczekujących pakietów.

W jądrze Linuxa rozwiązano podatność, która dotyczy funkcji irdma_net_event. Funkcja ta nie powinna dereferencjonować niczego z 'neigh' (alias 'ptr') przed sprawdzeniem, czy zdarzenie to NETEVENT_NEIGH_UPDATE.

W jądrze Linuxa zidentyfikowano podatność związaną z przepełnieniem w IOMMU_TEST_OP_ADD_RESERVED. Problem ten został rozwiązany, a jego wystąpienie dotyczy jedynie testowych wersji jądra.

W jądrze Linuxa zidentyfikowano podatność związana z wyciekiem pamięci w funkcji 'tpm2_load_cmd'. Problem polega na tym, że tymczasowy obiekt jest alokowany, ale nie jest zwalniany w przypadku błędów.

W jądrze Linuxa zidentyfikowano podatność, która została rozwiązana. Problem dotyczy funkcji handshake_req_submit(), która nie przywraca sk->sk_destruct w przypadku niepowodzenia zgłoszenia przed zhaszowaniem żądania.

W jądrze Linuxa rozwiązano podatność dotyczącą systemu plików F2FS, która mogła prowadzić do wycieków liczników odniesień podczas odmontowywania. Problemy te były widoczne w testach Xfstests generic/335 i generic/336, które czasami kończyły się awarią.

W jądrze Linuxa naprawiono podatność związaną z funkcją team_queue_override_port_prio_changed(), która sprawdza, czy port jest włączony. Zgłoszono błąd syzkaller związany z usunięciem elementu z listy, co prowadzi do uszkodzenia struktury danych.

W jądrze Linuxa zidentyfikowano podatność związaną z walidacją adresu PHY w sterowniku ASIX. Złośliwe lub uszkodzone urządzenie może zwrócić nieprawidłowy adres, co prowadzi do problemów z działaniem systemu.

W jądrze Linuxa zidentyfikowano podatność, która została rozwiązana. Problem dotyczy nieprawidłowego użycia sb->s_blocksize do odczytu boot_block podczas montowania, co może prowadzić do nieokreślonych zachowań.