Katalog podatności CVE

W jądrze Linuxa rozwiązano podatność związaną z agregacją OGM w protokole batman-adv. Problem występował, gdy stan agregacji OGM był zmieniany w czasie działania, co mogło prowadzić do niewłaściwego przydzielenia pamięci dla pakietów.

W jądrze Linuxa naprawiono podatność polegającą na braku sprawdzenia wskaźnika hwq w funkcji ufshcd_mcq_compl_pending_transfer(). Dodano sprawdzenie NULL dla wskaźnika zwracanego przez ufshcd_mcq_req_to_hwq().

W jądrze Linuxa rozwiązano podatność związaną z modułem nfc pn533, która dotyczy alokacji bufora rx skb przed przetwarzaniem bajtów. Funkcja pn532_receive_buf() zgłasza liczbę zaakceptowanych bajtów do rdzenia serdev, a obecny kod może już przekazać kompletną ramkę do pn533_recv_fram.

W jądrze Linuxa zidentyfikowano podatność związaną z wyciekiem puli stron w ścieżkach błędów. Funkcja lan966x_fdma_rx_alloc() tworzy pulę stron, ale nie niszczy jej w przypadku niepowodzenia wywołania fdma_alloc_coherent(), co prowadzi do wycieku.

W jądrze Linuksa naprawiono podatność dotyczącą błędnego sprawdzania granic w funkcji check_wsl_eas(). Sprawdzanie granic używało niewłaściwego offsetu, co mogło prowadzić do nieprawidłowego dostępu do pamięci.

W jądrze Linuxa rozwiązano podatność związaną z debugfs hang_hws, która może prowadzić do awarii jądra z powodu dostępu do wskaźnika NULL. Problem występuje, gdy dqm->packet_mgr nie jest skonfigurowany dla ścieżki MES.

W jądrze Linuxa rozwiązano podatność dotyczącą sterownika usb: cdns3, która powodowała niespójność stanu sprzętowego i programowego podczas niepowodzenia inicjalizacji gadżetu. W przypadku błędu w funkcji cdns3_gadget_start(), sprzęt pozostaje w trybie gadżetu, podczas gdy stan oprogramowania jest ustawiony na INAKTYWNY.

W jądrze systemu Linux naprawiono podatność związaną z nieprawidłowym czyszczeniem po nieudanym podłączeniu w sterowniku COMEDI dla urządzenia ni_atmio16d. W przypadku zwrócenia błędu przez funkcję obsługi 'attach', rdzeń COMEDI wywoła funkcję 'detach'.

W jądrze Linuxa zidentyfikowano podatność, która pozwala na wielokrotne przełączanie licznika w module rz-mtu3-cnt. Problem ten występuje, gdy użytkownik wielokrotnie zapisuje wartość 0 do pliku sysfs enable, co prowadzi do nieprawidłowego zwiększania lub zmniejszania licznika PM w czasie rzeczywistym.

W jądrze Linuksa rozwiązano podatność związaną z wyścigami przy usuwaniu strefy termicznej podczas wznowienia. Funkcje thermal_zone_pm_complete() oraz thermal_zone_device_resume() ponownie inicjalizują opóźnioną pracę poll_queue dla danej strefy termicznej.

W jądrze Linuksa zidentyfikowano podatność w module comedi, która dotyczy funkcji `me4000_xilinx_download()`. Problem polega na potencjalnym przepełnieniu bufora firmware, ponieważ funkcja ta nieprawidłowo ufa źródłowemu buforowi.

W jądrze Linuksa zidentyfikowano podatność w funkcji vxlan_na_create, która nieprawidłowo waliduje długości opcji ND. Złośliwie skonstruowana opcja może spowodować, że parser przejdzie poza obliczony zasięg opcji lub użyje zbyt krótkiego źródła.

W jądrze Linuksa naprawiono podatność związaną z cyklem życia net_device w kontekście f_ecm. Problem występował podczas tworzenia instancji funkcji oraz rejestracji net_device w fazie wiązania z urządzeniem gadget.

W jądrze Linuxa naprawiono podatność związaną z błędnym porządkiem ścieżki błędu w funkcji edac_mc_alloc(). W przypadku niepowodzenia alokacji mci->pvt_info, ścieżka błędu wywoła funkcję put_device(), co skutkuje wywołaniem funkcji zwalniającej urządzenie.

W jądrze Linuxa naprawiono podatność związaną z dereferencją wskaźnika NULL podczas wyścigu unbind w module usb: gadget: uvc. Wprowadzono synchronizację, która trwa łącznie 1500 ms w funkcji uvc_function_u.

W jądrze Linuxa zidentyfikowano podatność związaną z brakiem sprawdzenia uprawnień CAP_NET_ADMIN w funkcji rtnl_newlink() dla parowanych urządzeń w przestrzeni nazw sieci (veth, vxcan, netkit). To może umożliwić nieuprzywilejowanemu użytkownikowi wykonanie nieautoryzowanych działań.

W jądrze Linuxa rozwiązano podatność związaną z uinput, która powodowała ostrzeżenie o cyklicznej zależności blokady podczas korzystania z gamepada z funkcją force-feedback. Problem ten można było powtórzyć, grając w ELDEN RING pod Wine.

W jądrze Linuxa rozwiązano podatność związaną z seg6 lwtunnel, która używała jednego dst_cache dla ścieżek wejściowych i wyjściowych. Problem dotyczył współdzielenia dst_cache pomiędzy funkcjami seg6_input_core() i seg6_output_core().

W jądrze Linux wykryto podatność w KVM dla AMD SEV-SNP. Podczas finalizacji uruchamiania gościa SNP, synchronizacja i szyfrowanie VMSA (Virtual Machine Save Area) nie blokuje wszystkich vCPU, co pozwala użytkownikowi na manipulację lub uruchomienie vCPU w trakcie synchronizacji jego stanu.

W jądrze Linuxa naprawiono podatność związaną z przepełnieniem zmiennej u8 w obliczeniach rozmiaru bufora skanowania SSID. Zmienna valuesize, zadeklarowana jako u8, akumuluje całkowitą długość wszystkich SSID do zeskanowania, gdzie każdy SSID może mieć do 33 bajtów.