Katalog podatności CVE

W jądrze Linuxa zidentyfikowano podatność związana z użyciem po zwolnieniu pamięci (use-after-free) w module hwmon. Problem występuje po odłączeniu USB, gdy funkcja powerz_disconnect() zwalnia URB i odblokowuje mutex, co może prowadzić do niebezpiecznego odwołania w powerz_read().

W jądrze Linuksa rozwiązano podatność związaną z WireGuard, gdzie funkcja wg_netns_pre_exit() ręcznie nabywała blokadę rtnl_lock() w ramach wywołania zwrotnego pernet.pre_exit. To prowadziło do zablokowania zadania, gdy inny wątek trzymał rtnl_mute.

W jądrze Linuxa zidentyfikowano podatność związaną z dynamiczną alokacją skb w funkcji rtm_get_nexthop(). Podczas zapytania o obiekt nexthop, jądro alokuje skb o stałym rozmiarze, co może być niewystarczające w przypadku większych danych.

W jądrze systemu Linux zidentyfikowano podatność związaną z funkcją bcm2835_asb_control(), która wykorzystuje intensywną pętlę pollingową do oczekiwania na potwierdzenie żądania przez most ASB. W warunkach dużego obciążenia, ten proces uzgadniania może być przerywany.

W jądrze Linuksa naprawiono podatność związaną z użyciem po zwolnieniu (use after free) obiektu parent_port w funkcji cxl_detach_ep(). Problem występuje podczas usuwania urządzeń pamięci CXL, gdy wszystkie urządzenia pod portem przełącznika zostały usunięte.

W jądrze Linuxa naprawiono podatność związaną z funkcją static_branch_dec() w kontekście aql_disable. Zgłoszenie syzbot ujawniło problem z niedoborem w aql_enable_write(), który nie synchronizuje równoczesnych zapisów do debug.

W jądrze Linuxa rozwiązano podatność związaną z modułem wifi wlcore, która polegała na zwracaniu błędu -ENOMEM zamiast -EAGAIN w przypadku braku wystarczającej ilości miejsca w buforze. Zmiana ta została wprowadzona w commitcie e75665dd0968.

W jądrze Linuxa rozwiązano podatność dotyczącą sterownika wifi rtw88, która prowadziła do wycieku urządzenia w przypadku niepowodzenia próby połączenia. Problem polegał na tym, że rdzeń sterownika utrzymywał referencję do interfejsu USB oraz jego rodzica, co nie było konieczne.

W jądrze Linuxa naprawiono podatność związaną z protokołem Bluetooth, która mogła prowadzić do nieskończonej pętli w przypadku błędnej inicjalizacji ERTM i zerowej długości pdu_len. Problem dotyczy funkcji l2cap_config_req(), która przetwarza żądania konfiguracji dla kanałów w stanie BT_CONNECTED.

W jądrze Linuxa zidentyfikowano podatność w module Bluetooth, która dotyczy funkcji l2cap_ecred_data_rcv(). Problem polega na braku weryfikacji długości PDU przed odczytem długości SDU, co może prowadzić do nieautoryzowanego dostępu do pamięci.

W jądrze Linuxa naprawiono podatność związaną z funkcją nci_close_device(), która powodowała cykliczną zależność blokady. Problem występował podczas opróżniania kolejki rx_wq i tx_wq przy jednoczesnym trzymaniu blokady req_lock.

W jądrze Linuxa zidentyfikowano podatność związaną z funkcją apple_report_fixup(), która zwracała nowo przydzielony bufor, ale nigdy go nie zwalniała. To prowadziło do wycieku pamięci.

W jądrze Linuxa rozwiązano podatność dotyczącą rejestru r12, który przed wprowadzeniem poprawki f33f2d4c7c80 był ładowany wskaźnikiem bieżącego zadania. Problem dotyczył obsługi wejścia w kontekście makr BPENTER/BPEXIT.

W jądrze Linuxa rozwiązano podatność związaną z walidacją zaokrąglonych alokacji w DRM_BUDDY_CONTIGUOUS_ALLOCATION. Problem polegał na tym, że żądany rozmiar był zaokrąglany do następnej potęgi dwójki, co mogło prowadzić do błędów.

W jądrze Linuxa zidentyfikowano podatność w sterowniku laptopa Classmate, polegającą na braku odpowiednich sprawdzeń wskaźników NULL. W niektórych miejscach kod używający obiektu accel może być wykonany przed zapisaniem adresu tego obiektu w danych sterownika urządzenia wejściowego.

W jądrze Linuxa zidentyfikowano podatność w module netfilter, która dotyczy parsera opcji TCP. Problem polega na braku walidacji długości pozostałych opcji przed odczytem, co może prowadzić do nieprzewidzianych zachowań.

W jądrze systemu Linux zidentyfikowano podatność, która została naprawiona. Dotyczy ona urządzenia HID Magic Mouse, które może powodować awarię systemu w przypadku braku odpowiedniego wskaźnika wejścia.

W jądrze Linuxa rozwiązano podatność, która pozwalała na traktowanie specjalnych inode'ów jako zwykłych plików. Zmiana wprowadzona w commit'cie af153bb63a33 wymaga, aby każdy inode był jednym z określonych typów.

W jądrze systemu Linux naprawiono podatność związaną z poprawkami freemap podczas dodawania atrybutów rozszerzonych (xattrs) do bloków liściowych. Problem ten powodował awarię asercji w kodzie dostosowywania freemap po około 20 minutach działania na maszynach wirtualnych.

W jądrze Linuxa naprawiono podatność związaną z funkcją pstore: ram_core, która zwracała niepoprawny wskaźnik sukcesu w przypadku niepowodzenia funkcji vmap().