Katalog podatności CVE

W jądrze Linuxa naprawiono podatność związaną z obsługą błędów inicjalizacji regmap w sterowniku dmaengine dla Xilinx XDMA. Funkcja devm_regmap_init_mmio zwraca ERR_PTR() w przypadku błędu, a nie NULL, co wymaga poprawy w sprawdzaniu błędów oraz komunikatach o błędach.

W jądrze Linuxa rozwiązano podatność polegającą na wprowadzeniu blokady przy włączaniu/wyłączaniu SR-IOV, co prowadziło do zakleszczenia.

W jądrze Linuxa zidentyfikowano podatność w funkcji rtw_core_enable_beacon(), która odczytuje 4 bajty z adresu, który nie jest wielokrotnością 4. Może to prowadzić do awarii systemu na niektórych urządzeniach.

W jądrze Linuxa rozwiązano podatność związaną z protokołem Bluetooth, która dotyczy wymagań dotyczących ataków typu MITM podczas budowania odpowiedzi na parowanie. Funkcja smp_cmd_pairing_req() nie wymuszała wcześniej lokalnego wymogu BT_SECURITY_HIGH przed zbudowaniem odpowiedzi na parowanie.

W jądrze Linuxa zidentyfikowano podatność, która umożliwia bezpośrednie dereferencje wskaźników PTR_TO_BUF bez sprawdzenia na null. Funkcja check_mem_access() nieprawidłowo obsługuje wskaźniki, co może prowadzić do nieautoryzowanego dostępu do pamięci.

W jądrze Linuxa naprawiono podatność związaną z hypercall, która mogła prowadzić do awarii systemu. Zgłoszona przez Fedora QA awaria dotyczyła błędu obsługi strony w trybie jądra.

W jądrze Linuxa rozwiązano podatność związaną z potencjalnym zakleszczeniem w systemie plików f2fs. Zgłoszona przez Jiaminga Zhanga i syzbot, podatność dotyczyła niebezpiecznego scenariusza blokowania.

W jądrze Linuxa zidentyfikowano podatność związaną z wyciekiem pamięci w amdgpu_dm, gdzie przy podłączeniu urządzenia sink, zmienna aconnector->drm_edid była nadpisywana bez zwolnienia poprzedniej alokacji. To prowadziło do wycieku pamięci podczas wznowienia działania systemu.

Podatność CVE-2024-57360 dotyczy narzędzia `nm` w wersji 2.43 i wyższych, które ma nieprawidłową kontrolę dostępu w funkcji `nm --without-symbol-version`. Wykorzystanie tej podatności wymaga lokalnego dostępu do systemu.

W jądrze Linuxa zidentyfikowano podatność związana z nieprawidłowym zarządzaniem pamięcią po odłączeniu sterownika. W wyniku tego, wątek `cros_ec_console_log_work` nadal uzyskuje dostęp do urządzenia, co prowadzi do błędu UAF i awarii systemu.

W jądrze Linuxa rozwiązano podatność związaną z brakiem synchronizacji dostępu do zmiennych slave->last_rx oraz slave->target_last_arp_rx. Wprowadzono adnotacje READ_ONCE() i WRITE_ONCE() w celu poprawy bezpieczeństwa dostępu do tych zmiennych.

W jądrze Linuxa naprawiono podatność związaną z niezwolnieniem ogrodzenia w przypadku wczesnych błędów próby. Problem dotyczy opóźnionego ładowania HuC, które zostało wprowadzone w commit 27536e03271da.

W jądrze Linuxa rozwiązano podatność związaną z brakiem sprawdzenia NULL w funkcji ufshcd_mcq_abort(). Może wystąpić wyścig między ścieżką zakończenia MCQ a obsługą przerwania, co prowadzi do problemów z zarządzaniem żądaniami.

W jądrze Linuxa rozwiązano podatność, która dotyczy systemu plików btrfs. Problem polegał na tym, że nowe transakcje były akceptowane, nawet gdy system plików był w pełni tylko do odczytu.

W jądrze Linuxa rozwiązano podatność dotyczącą systemu plików btrfs, która uniemożliwia rejestrowanie konfliktujących inode'ów, jeśli dotyczy to katalogu przeniesionego w bieżącej transakcji. Problem występuje, gdy katalog jest przenoszony z jednego katalogu nadrzędnego do innego.

W jądrze Linuxa rozwiązano podatność związaną z ponownym użyciem PASID, co mogło prowadzić do problemów z przerwaniami. Problem występował, gdy proces natychmiast uruchamiał się w stanie sprzętowym pozostawionym przez poprzedni proces, który zakończył się z tym samym PASID.

W jądrze Linuksa naprawiono podatność związaną z nieprawidłowym usuwaniem wirtualnych portów (vports) podczas procesu zamykania, co prowadziło do błędu użycia po zwolnieniu (UAF). Problem dotyczył tabeli ACL dla ruchu przychodzącego, która nie była poprawnie niszczona na urządzeniach BlueField.

W jądrze Linuxa rozwiązano podatność związaną z ACPI i CPPC, która prowadziła do dereferencji wskaźnika NULL, gdy w linii poleceń użyto opcji nosmp. W przypadku, gdy inne procesory nie są uruchamiane, ich wskaźniki cpc_desc_ptr pozostają NULL, co może prowadzić do błędów.

W jądrze Linuxa naprawiono podatność, która powodowała zawieszanie się w obsłudze błędów w module SCSI. Problem występował w funkcji ufshcd_err_handling_prepare(), która wywoływała ufshcd_rpm_get_sync() w niewłaściwych warunkach.

W jądrze Linuxa naprawiono podatność związaną z błędem off-by-one w funkcji setup_nic_devices(). W przypadku niepowodzenia pętla czyszcząca pomija indeks, który spowodował błąd.