Katalog podatności CVE

W jądrze Linuxa rozwiązano podatność związaną z x86/apic, która dotyczy ponownego włączania trybu x2apic po wznowieniu z s2ram. Może to prowadzić do problemów, jeśli jądro wyłączyło ten tryb podczas rozruchu z powodu braku wsparcia dla remapowania IRQ.

W jądrze Linuxa naprawiono podatność, która pozwalała na wywołanie aborcji transakcji podczas tworzenia migawki wcześniej odebranych podwoluminów. Użytkownik mógł wywołać ten błąd, tworząc migawkę wielokrotnie, aż do osiągnięcia klucza BTRFS_UUID_KEY_RECEIVED_SUBVOL.

W jądrze Linuxa naprawiono podatność związaną z funkcją bpf_arch_text_poke(), która mogła nieprawidłowo obsługiwać sytuację, gdy nowy adres był równy NULL. Poprzednia poprawka usunęła istotny fragment kodu, co mogło prowadzić do problemów z wskaźnikami.

W jądrze Linuxa rozwiązano podatność związaną z obsługą RING_CTRL_ABORT w DMA dequeue dla i3c: mipi-i3c-hci. Logika używana do przerywania pierścienia DMA zawiera kilka błędów, w tym nieprawidłowe wydawanie polecenia przerywania, nawet gdy pierścień już zatrzymał działanie.

W jądrze Linuxa naprawiono podatność związaną z dereferencją wskaźnika null w funkcji l2cap_sock_resume_cb(). Problem ten został zgłoszony przez syzbot.

W jądrze Linuxa naprawiono podatność związaną z wyścigiem danych oraz dereferencją wskaźnika NULL w funkcji jbd2_journal_dirty_metadata(). Problem występował, ponieważ wskaźnik handle->h_transaction mógł być wskaźnikiem NULL, co prowadziło do błędów w działaniu.

W jądrze systemu Linux rozwiązano podatność związaną z indeksem pierścienia zdarzeń w wersji IPA v5.0+. Indeks ten został przeniesiony z CH_C_CNTXT_0 do CH_C_CNTXT_1, co wymagało aktualizacji definicji rejestru.

W jądrze Linuxa naprawiono podatność związaną z brakującą operacją detach_ioas w sterowniku pds_vfio_pci, gdy włączona jest opcja CONFIG_IOMMUFD. W przypadku związania urządzenia z tym sterownikiem, występuje błąd, który powoduje niepowodzenie próby detekcji.

W jądrze Linuxa naprawiono podatność związaną z błędem VM_BUG_ON_PAGE, który występował podczas unpoisoning pamięci. Problem ten prowadził do paniki systemu w trakcie testów awarii pamięci.

W jądrze Linuxa zidentyfikowano podatność związaną z interfejsem RNDIS, która była narażona na warunki wyścigu z powodu równoległego dostępu przez configfs. Wprowadzono poprawkę, aby zabezpieczyć te opcje za pomocą mutexa.

W jądrze Linuxa zidentyfikowano podatność, która umożliwia bezpośrednie dereferencje wskaźników PTR_TO_BUF bez sprawdzenia na null. Funkcja check_mem_access() nieprawidłowo obsługuje wskaźniki, co może prowadzić do nieautoryzowanego dostępu do pamięci.

W jądrze Linuxa rozwiązano podatność dotyczącą funkcji mlx5_uplink_netdev_get(), która uzyskuje wskaźnik do uplink netdevice. Istnieje ryzyko, że netdevice może zostać usunięty, co prowadzi do wyczyszczenia wskaźnika.

W jądrze Linuxa naprawiono podatność związaną z błędem synchronizacji w sterowniku USB dummy-hcd. Testy Syzbot mogły wywołać wyjątek adresowania i awarię w rutynie usb_gadget_udc_reset().

W jądrze Linuxa rozwiązano podatność, która pozwalała na odczyt inodów z nieprawidłowymi typami plików. Wprowadzono brakującą kontrolę poprawności, aby zapobiec problemom związanym z VFS oraz awariom asercji.

W jądrze Linuxa zidentyfikowano podatność związaną z brakiem obsługi błędów w funkcji do_validate_mem(). W przypadku niepowodzenia alokacji pamięci w funkcji add_interval(), może dojść do wstawienia wskaźnika null.

W jądrze Linuxa naprawiono podatność, która powodowała awarię w UFFDIO_MOVE, gdy PMD był wpisem migracyjnym. Problem występował podczas uzyskiwania folio i dostępu do niego, mimo że wpis był typu swp_entry_t.

W jądrze systemu Linux naprawiono podatność związaną z rekursywnym zakleszczeniem semafora w wywołaniu fiemap. Problem ten został wykryty przez syzbot, który zidentyfikował zawieszenie OCFS2 spowodowane rekursywnym semaforem podczas operacji FS_IOC_FIEMAP na specjalnie przygotowanym pliku mmap.

W jądrze Linuxa rozwiązano podatność związaną z funkcją bpf_timer_init(), która może powodować problemy z blokowaniem podczas wywoływania bpf_map_kmalloc_node() z __bpf_async_init().

W jądrze Linuxa naprawiono podatność związaną z błędami use-after-free w mvs_work_queue. Problem występował podczas odłączania kontrolera SAS/SATA firmy Marvell, gdzie oryginalny kod nieprawidłowo obsługiwał anulowanie opóźnionego zadania.

W jądrze Linuxa rozwiązano podatność związaną z obsługą błędów w funkcji nfs_get_lock_context. W przypadku niewystarczającej ilości pamięci, alokacja nfs_lock_context może zakończyć się niepowodzeniem, co prowadzi do błędnego traktowania struktury nfs4_unlockdata.