CVE Vulnerability Catalog

W jądrze Linuxa rozwiązano podatność związaną z ACPI i CPPC, która prowadziła do dereferencji wskaźnika NULL, gdy w linii poleceń użyto opcji nosmp. W przypadku, gdy inne procesory nie są uruchamiane, ich wskaźniki cpc_desc_ptr pozostają NULL, co może prowadzić do błędów.

W jądrze Linuksa naprawiono podatność związaną z nieprawidłowym usuwaniem wirtualnych portów (vports) podczas procesu zamykania, co prowadziło do błędu użycia po zwolnieniu (UAF). Problem dotyczył tabeli ACL dla ruchu przychodzącego, która nie była poprawnie niszczona na urządzeniach BlueField.

W jądrze Linuxa rozwiązano podatność związaną z dostępem do rejestrów RLCG, gdzie zamieniono mutex na spinlock, aby uniknąć inwersji priorytetów w SRIOV. Zmiana ta dotyczy bezpiecznego dostępu funkcji wirtualnych do rejestrów GPU w środowisku wirtualizowanym.

W jądrze Linuxa rozwiązano podatność związaną z błędem wykraczania poza granice w funkcji usbhid_parse(). Zaktualizowano strukturę hid_descriptor, aby lepiej odzwierciedlała obowiązkowe i opcjonalne części opisu HID zgodnie ze specyfikacją USB HID 1.11.

W jądrze Linuxa naprawiono podatność, która pozwalała na dostęp do pamięci poza buforem podanym przez użytkownika w funkcji pktgen_thread_write(). Problem dotyczył wywołań strn_len(), które mogły odczytywać pamięć spoza dozwolonego obszaru.

W jądrze Linuksa rozwiązano podatność związaną z konfiguracją MQPRIO przy włączonym offload HTB. Próba włączenia MQPRIO, gdy HTB offload jest już skonfigurowany, powoduje zwrócenie błędu `-EINVAL` oraz wywołanie `WARN_ON`.

W jądrze Linuxa zidentyfikowano podatność związaną z nieprawidłową kolejnością argumentów w funkcji btrfs__prelim_ref. Błąd ten prowadzi do dereferencji wskaźnika NULL, ponieważ zmienna oldref jest przekazywana jako NULL.

W jądrze Linuxa zidentyfikowano podatność związaną z nieprzerwalnym blokowaniem w module drm/amdgpu. Po zakończeniu procesu, podczas odmapowywania csa i zwalniania pamięci GPU, może dojść do wycieku pamięci w przypadku przerwania oczekiwania na blokadę pamięci wirtualnej.

W jądrze Linuxa naprawiono podatność związaną z obsługą błędów w funkcji lan966x_fdma_rx_alloc_page_pool(). Funkcja page_pool_create() może zwrócić ERR_PTR w przypadku niepowodzenia, co było wykorzystywane bezwarunkowo w następującej pętli.

W jądrze Linuxa rozwiązano podatność dotyczącą modułu hwmon (asus-ec-sensors), która polegała na braku sprawdzenia indeksu czujnika w funkcji read_string(). Problem ten mógł prowadzić do nieprawidłowego dostępu do pamięci, gdy żądany czujnik nie został znaleziony.

W jądrze Linuxa rozwiązano podatność, która dotyczy sterowników platformy stmmac. Problem polegał na tym, że wartość ptp_rate mogła być ustawiona na 0 przed skonfigurowaniem znaczników czasowych.

W jądrze Linuxa rozwiązano podatność związaną z inicjalizacją listy i spinlocków w module f_hid. Problem występował podczas konfiguracji i powiązania gadżetu HID oraz używania uzyskanego deskryptora pliku w EPOLL_CTL_ADD po odłączeniu UDC.

W jądrze Linuxa rozwiązano podatność, która dotyczy mechanizmu pamięci podręcznej. Problem polegał na tym, że urządzenie pamięci podręcznej, które nie mogło wznowić działania z powodu błędów mapowania, mogło prowadzić do nieprawidłowego stanu obiektu polityki.

W jądrze systemu Linux naprawiono podatność związaną z dereferencją wskaźnika null w funkcji idpf_features_check. Funkcja ta jest używana do walidacji pakietów TX, porównując długość nagłówka skb z wartością wspieraną przez sprzęt.

W jądrze Linuxa rozwiązano podatność związaną z obsługą błędów w funkcji nfs_get_lock_context. W przypadku niewystarczającej ilości pamięci, alokacja nfs_lock_context może zakończyć się niepowodzeniem, co prowadzi do błędnego traktowania struktury nfs4_unlockdata.

W jądrze Linuksa zidentyfikowano podatność, która może prowadzić do dereferencji wskaźnika NULL w funkcji mlb_usio_probe(). Problem wynika z braku sprawdzenia, czy funkcja devm_ioremap() zwróciła NULL w przypadku błędu.

W jądrze Linuxa zidentyfikowano podatność związaną z funkcją gve_alloc_pending_packet(), która może zwrócić wartość NULL. Funkcja gve_tx_add_skb_dqo() nie sprawdzała tego przypadku przed dereferencją zwróconego wskaźnika.

W jądrze Linuxa zidentyfikowano podatność, która pozwala na wielokrotne przełączanie licznika w module rz-mtu3-cnt. Problem ten występuje, gdy użytkownik wielokrotnie zapisuje wartość 0 do pliku sysfs enable, co prowadzi do nieprawidłowego zwiększania lub zmniejszania licznika PM w czasie rzeczywistym.

W jądrze Linuxa zidentyfikowano podatność, która prowadzi do błędu segmentacji (segfault) przy użyciu PEBS-via-PT z częstotliwością próbkowania zamiast okresu próbki. Problem ten objawia się jako dereferencja wskaźnika NULL w jądrze.

W jądrze Linuxa naprawiono podatność związaną z wyciekiem pamięci podczas korzystania z jednokrokowego znacznikowania czasu. Problem występował, gdy sprzęt był skonfigurowany do wstawiania czasu TX do ramki.