Katalog podatności CVE

W jądrze Linuksa rozwiązano podatność dotyczącą liczenia fragmentów XDP multi-buf w przypadku striding RQ. Problemy występowały, gdy programy XDP multi-buf modyfikowały układ bufora XDP podczas wywoływania funkcji bpf_xdp_pull_data() lub bpf_xdp_adjust_tail().

W jądrze Linuxa naprawiono podatność, która powodowała wyjątek wskaźnika NULL podczas wywoływania funkcji user_scan(). Funkcja ta wywołuje zaktualizowaną sas_user_scan() dla kanału 0, a w przypadku sukcesu iteracyjnie skanuje pozostałe kanały.

Podatność CVE-2024-57360 dotyczy narzędzia `nm` w wersji 2.43 i wyższych, które ma nieprawidłową kontrolę dostępu w funkcji `nm --without-symbol-version`. Wykorzystanie tej podatności wymaga lokalnego dostępu do systemu.

W jądrze Linuxa naprawiono podatność związaną z potencjalnym dostępem poza granice w funkcji ceph_handle_auth_reply(). Problem ten mógł być wywołany przez wiadomość typu CEPH_MSG_AUTH_REPLY.

W jądrze Linuksa rozwiązano podatność w libceph, która mogła prowadzić do potencjalnych odczytów poza zakresem w funkcji process_message_header(). Problem występuje, gdy złośliwie uszkodzony ramka wiadomości powoduje, że długość segmentu kontrolnego jest mniejsza niż rozmiar nagłówka wiadomości.

W jądrze Linuxa zidentyfikowano podatność związana z nieprawidłowym zarządzaniem pamięcią po odłączeniu sterownika. W wyniku tego, wątek `cros_ec_console_log_work` nadal uzyskuje dostęp do urządzenia, co prowadzi do błędu UAF i awarii systemu.

W jądrze Linuxa zidentyfikowano podatność w funkcji amdgpu_userq_wait_ioctl, która nie sprawdza górnej granicy wartości wejściowych. Duże wartości wejściowe mogą prowadzić do błędu OOM (Out of Memory) i mogą być wykorzystane w ataku.

W jądrze Linuxa zidentyfikowano podatność, która dotyczy modułu rtl8723bs. Problem polega na tym, że kod sprawdza warunek 'i + 5 < in_len' dopiero na końcu instrukcji if, co może prowadzić do odczytu poza granicami tablicy.

W jądrze Linuxa zidentyfikowano podatność, która została naprawiona. Problem dotyczy logowania kluczy w procesie generowania kluczy podpisu i szyfrowania SMB3, gdy włączone jest logowanie KSMBD_DEBUG_AUTH.

W jądrze Linuxa rozwiązano podatność związaną z ponownym użyciem PASID, co mogło prowadzić do problemów z przerwaniami. Problem występował, gdy proces natychmiast uruchamiał się w stanie sprzętowym pozostawionym przez poprzedni proces, który zakończył się z tym samym PASID.

W jądrze Linuxa rozwiązano podatność związaną z obsługą interfejsu MACB, która wpływa na czas odzyskiwania systemu plików NFS po wstrzymaniu. Problem dotyczy płytki AMD ZynqMp, gdzie czas odzyskiwania może być wydłużony.

W jądrze Linuxa zidentyfikowano podatność związaną z nieprawidłowym przesunięciem bitów w funkcji aio_iiro_16. Problem występuje podczas sprawdzania numeru IRQ, gdzie używana jest wartość `it->options[i]`, która pochodzi z przestrzeni użytkownika i nie jest odpowiednio weryfikowana.

W jądrze Linuxa rozwiązano podatność dotyczącą systemu plików btrfs, która uniemożliwia rejestrowanie konfliktujących inode'ów, jeśli dotyczy to katalogu przeniesionego w bieżącej transakcji. Problem występuje, gdy katalog jest przenoszony z jednego katalogu nadrzędnego do innego.

W jądrze Linuxa zidentyfikowano podatność związaną z deadlockiem w funkcji virtio-net podczas próby inicjalizacji. Problem występuje w wyniku rekurencyjnego wywołania rtnl_lock() w trakcie działania funkcji virtnet_probe().

W jądrze Linuxa zidentyfikowano podatność, która prowadziła do awarii systemu podczas używania funkcji timerlat z zapisywaniem stosu. Problem ten został rozwiązany w aktualizacji.

W jądrze Linuxa naprawiono podatność związaną z wyścigiem use-after-free w akwizycji VM w module drm/amdgpu. Problem dotyczył sytuacji, w której procesy rodzica i dziecka, dzieląc ten sam drm_file, próbowały jednocześnie uzyskać dostęp do tej samej VM po wywołaniu fork().

W jądrze Linuxa naprawiono podatność związaną z budowaniem drzewa wolnego miejsca, gdy włączona jest funkcja drzewa grup blokowych. W przypadku wystąpienia błędu asercji podczas tego procesu, może to prowadzić do problemów z odbudową wolnego miejsca.

W jądrze Linuxa rozwiązano podatność związaną z rejestracją diod LED dla genphy. Jeśli PHY nie ma sterownika, sterownik genphy jest bezpośrednio badany/usuwany w funkcjach phy_attach/detach, co może prowadzić do nieprawidłowego rejestrowania diod LED.

W jądrze Linuxa naprawiono podatność związaną z wyciekiem liczników referencji w funkcji `exfat_find`, dotyczącą `exfat_get_dentry_set`. Problem polegał na tym, że funkcja ta zwiększała licznik referencji dla `es->bh` w przypadku sukcesu.

W jądrze Linuxa rozwiązano podatność dotyczącą systemu plików F2FS, która występowała podczas operacji RENAME_WHITEOUT na systemach z uszkodzonymi wartościami głębokości katalogu. Problemy te były ograniczane w czasie wykonywania do maksymalnej głębokości haszowania katalogów.