Katalog podatności CVE

W jądrze Linuxa zidentyfikowano podatność związaną z kontrolerem pata_via, który ma błąd sprzętowy. Błąd ten może prowadzić do całkowitego zawieszenia systemu podczas wykonywania DMA ATAPI bez żadnych śladów zdarzenia.

W jądrze Linuxa zidentyfikowano podatność, która została rozwiązana poprzez dodanie mutexu do ochrony wskaźników w dev_lec[]. Problem występował w funkcji lecd_attach(), gdzie istniała możliwość pozostawienia wiszącego wskaźnika.

W jądrze Linuxa rozwiązano podatność związaną z dodawaniem urządzenia, która polegała na braku odpowiedniej weryfikacji argumentów z przestrzeni użytkownika. W szczególności, sprawdzane są wartości głębokości kolejki oraz liczby kolejek przed dodaniem urządzenia.

W jądrze Linuxa naprawiono podatność, która mogła prowadzić do potencjalnego zapisu poza przydzielonym obszarem pamięci w funkcji lan743x_ptp_io_event_clock_get(). Przed wywołaniem tej funkcji wartość 'channel' jest sprawdzana w odniesieniu do maksymalnej wartości PCI11X1X_PTP_IO_MAX_CHANNELS (8).

W jądrze Linuxa rozwiązano podatność związaną z błędnymi adresami DMA EQE i AEQE po migracji, co prowadzi do awarii usług szyfrowania w trybie jądra gościa.

W jądrze Linuxa zidentyfikowano podatność związana z brakiem sprawdzenia wartości zwracanej przez funkcję devm_ioremap(). W przypadku błędu, funkcja mt7996_mmio_wed_init() nie weryfikuje, czy zwrócona wartość jest NULL, co prowadzi do dereferencji wskaźnika NULL.

W jądrze Linuxa naprawiono podatność związaną z rozmiarem bufora 'para', co zapobiega odczytywaniu danych poza przydzielonym zakresem. Zmieniono rozmiar z 2 na 6, aby dostosować go do wymagań funkcji 'rtw_fw_bt_wifi_control'.

W jądrze Linuxa rozwiązano podatność związaną z funkcjami calipso, które nie powinny być wywoływane dla gniazd AF_INET. Zgłoszenie syzkaller wskazało na dereferencję wskaźnika NULL w funkcji txopt_get().

W jądrze Linuxa zidentyfikowano podatność w funkcji udma_probe(), która nie sprawdza, czy funkcja devm_kasprintf() zwróciła NULL w przypadku niepowodzenia alokacji pamięci. To prowadzi do dereferencji wskaźnika NULL.

W jądrze Linuxa rozwiązano podatność związaną z problemem TOCTOU w funkcji sk_is_readable(). Funkcja wskaźnika sk->sk_prot->sock_is_readable jest ważna, gdy sk znajduje się w sockmap.

W jądrze Linuxa zidentyfikowano podatność związaną z funkcją memblock_phys_alloc_range(). Przy ustawieniu CONFIG_PHYSICAL_START=0x100000, jeśli dostępna jest mniej niż 4 MiB ciągłej wolnej pamięci, jądro może ulec awarii.

W jądrze Linuxa rozwiązano podatność dotyczącą przepełnienia bufora w funkcji current_password_store(). Problem występuje, gdy tablica 'buf' otrzymana od użytkownika zawiera pusty ciąg, co skutkuje zerową wartością zmiennej 'length'.

W jądrze Linuxa naprawiono podatność związaną z wyścigiem danych w virtio_ring, oznaczając event_triggered jako podatny na wyścig dla KCSAN. Problem został zgłoszony przez syzbot.

W jądrze Linuxa rozwiązano podatność związaną z ustawieniem dma_mask dla urządzeń FFA. Brak odpowiedniego ustawienia prowadził do ostrzeżenia podczas alokacji DMA przy użyciu wskaźnika urządzenia.

W jądrze Linuxa zidentyfikowano podatność związaną z wyciekiem licznika referencji w funkcji reorder_work. Niedawna poprawka, która rozwiązała problem UAF, wprowadziła ten wyciek, ponieważ licznik referencji parallel_data jest inkrementowany bezwarunkowo, niezależnie od wartości zwracanej przez queue_work().

W jądrze Linuxa rozwiązano podatność związaną z wyłączeniem offload MACsec dla profilu reprezentanta uplink. Funkcja offload MACsec nie jest wspierana w trybie switchdev dla reprezentantów uplink.

W jądrze systemu Linux naprawiono podatność związaną z modułem iwlwifi, dotyczącą nieprawidłowej kolejności działań debugowych. Zmiany polegają na wprowadzeniu podziału zrzutu oraz resetu oprogramowania układowego w trakcie zrzutu, co zapobiega samodzielnemu wyłączaniu się oprogramowania układowego.

W jądrze Linuxa rozwiązano podatność związaną z modułem Nouveau, dotyczącą funkcji nouveau_fence_context_kill(). Problem polegał na tym, że sygnalizacja ogrodzeń mogła być wykonywana w sposób niezgodny z oczekiwaniami.

W jądrze Linuxa rozwiązano podatność związaną z problemem zawieszania hosta podczas restartu urządzenia. Gdy host traci wiadomości o sygnale życia z urządzenia, sterownik wywołuje funkcję ndo_stop specyficzną dla urządzenia, co prowadzi do zwolnienia zasobów.

W jądrze Linuxa zidentyfikowano podatność związaną z funkcją ftrace_graph_set_hash(). Przy dużej liczbie funkcji do śledzenia, pętla w tej funkcji może zająć zbyt dużo czasu, co może prowadzić do wystąpienia softlockup.