Katalog podatności CVE

W jądrze Linuxa naprawiono podatność związaną z sterownikiem bytcr_rt5651, która występowała przy przekazywaniu nieprawidłowej wartości przez opcję quirk. Wcześniej sterownik ignorował tę wartość, co mogło prowadzić do nieoczekiwanych rezultatów, takich jak dostęp poza granicami.

W jądrze Linuxa zidentyfikowano podatność związana z dereferencją wskaźnika NULL w funkcji __dm_suspend(). Problem występuje w wyniku warunków wyścigu między zawieszeniem urządzenia dm a ładowaniem tabeli, co może prowadzić do błędów w działaniu systemu.

W jądrze Linuxa rozwiązano podatność związaną z funkcją mprotect(), która powodowała soft lockup przy próbie ochrony dużego obszaru pamięci hugetlb (~300GB). Problem ten objawiał się komunikatem o błędzie watchdog: BUG: soft lockup - C.

W jądrze Linuxa naprawiono podatność związaną z potencjalnym dereferencjonowaniem wskaźnika błędu w funkcji probe() w module PM/devfreq dla mtk-cci. Wskaźnik drv->sram_reg mógł być ustawiony na ERR_PTR(-EPROBE_DEFER), co prowadziło do dereferencjonowania wskaźnika błędu.

W jądrze Linuxa zidentyfikowano podatność, która mogła prowadzić do dereferencji wskaźnika NULL w funkcji afs_put_server. Problem polegał na tym, że dostęp do server->debug_id był realizowany przed sprawdzeniem, czy wskaźnik jest NULL.

W jądrze Linuxa naprawiono podatność związaną z dereferencją wskaźnika NULL w procesie usuwania HDMI. Problem występował w funkcji oaktrail_hdmi_i2c_exit, gdzie dane sterownika były dereferencjonowane po ich ustawieniu na NULL.

W jądrze Linuksa rozwiązano podatność dotyczącą interfejsu peak_usb, która polegała na problemie z przesunięciem poza granice. Wykorzystano 64-bitową stałą w sytuacji, gdy liczba bitów używanych do przesunięcia wynosiła 32, co dotyczy interfejsów PC CAN FD obsługiwanych przez ten sterownik.

W jądrze Linuxa zidentyfikowano podatność związaną z interfejsem dynamic_events na tracefs, która nie sprawdzała statusu lockdown. Wprowadzono poprawkę, aby dodać brakującą kontrolę lockdown dla dynevent.

W jądrze Linuxa naprawiono podatność związaną z soft lockup w funkcji mptcp_recvmsg(). Problem występował podczas odbierania danych z użyciem flag MSG_PEEK i MSG_WAITALL, co prowadziło do nieusunięcia skb z kolejki sk_receive_queue.

W jądrze Linuxa naprawiono podatność związaną z obliczaniem hasha mutexu dla hugetlb. W funkcji mfill_atomic_hugetlb() używana była funkcja linear_page_index(), która zwracała indeks w PAGE_SI, co prowadziło do błędnych obliczeń.

W jądrze Linuxa zidentyfikowano podatność związaną z brakiem sprawdzenia wartości NULL dla kanałów DMA w strukturze pci_epf_test przed ich zwolnieniem. Pola dma_chan_tx i dma_chan_rx mogą być NULL nawet po inicjalizacji EPF.

W jądrze Linuxa naprawiono podatność związaną z funkcją amdgpu_amdkfd_submit_ib(), która zgłasza zadanie GPU i uzyskuje ogrodzenie z amdgpu_ib_schedule(). W kodzie występował błąd związany z zarządzaniem ogrodzeniem przed oczekiwaniem na zakończenie zadania.

W jądrze Linuxa naprawiono podatność związaną z Bluetooth, która występowała, gdy funkcja hci_cmd_sync_queue_once() zwracała błąd. W takim przypadku nie była wywoływana funkcja zwrotna do niszczenia, co prowadziło do wycieków pamięci.

W jądrze Linuxa rozwiązano podatność, która występowała podczas zwalniania stron cieni KASAN w trakcie czyszczenia vmalloc, gdy włączona była opcja CONFIG_PAGE_OWNER. Proces ten powodował kosztowne rozwijanie stosu, które wymagało blokad odczytu RCU.

W jądrze Linuxa naprawiono podatność związaną z użyciem po zwolnieniu pamięci w funkcji simplefb_detach_genpds(). Problem dotyczy zarządzania zasobami w kontekście struktury simplefb_par, która jest alokowana w ramach struktury fb_info.

W jądrze Linuxa naprawiono podatność związaną z błędem w funkcji smb_direct_prepare_negotiation(). Problem dotyczy rzutowania wartości unsigned __u32 na signed int, co może prowadzić do nieprawidłowych obliczeń.

W jądrze Linuxa naprawiono podatność związaną z Bluetooth, która mogła prowadzić do uszkodzenia listy oraz użycia po zwolnieniu (UAF) w obsłudze zakończenia poleceń. Wprowadzono funkcję mgmt_pending_valid(), która waliduje oczekujące polecenie i jednocześnie je odłącza.

W jądrze Linuxa rozwiązano podatność związaną z pamięcią, dotyczącą komponentu qrtr. Problem polegał na wycieku pamięci spowodowanym przez nieprawidłowe zarządzanie węzłami w drzewie radix.

W jądrze Linuxa rozwiązano podatność, która powodowała panikę jądra podczas rebootu dla niektórych paneli. Problem ten wystąpił po wprowadzeniu zmiany w commit 56de5e305d4b.

W jądrze Linuxa rozwiązano podatność związaną z warstwą miksera ALSA OSS, która nie zawsze poprawnie obsługiwała odłączenie urządzenia, co mogło prowadzić do niebezpiecznych scenariuszy użycia po zwolnieniu (UAF).