CVE Vulnerability Catalog

W jądrze Linuxa zidentyfikowano podatność związana z użyciem po zwolnieniu pamięci (use-after-free) w module hwmon. Problem występuje po odłączeniu USB, gdy funkcja powerz_disconnect() zwalnia URB i odblokowuje mutex, co może prowadzić do niebezpiecznego odwołania w powerz_read().

W jądrze Linuxa rozwiązano podatność związaną z DML2 w AMD DRM, która mogła prowadzić do błędów walidacji pasma i powodować szare ekrany oraz zawieszanie systemu.

W jądrze Linuxa rozwiązano podatność związaną z AppArmor, która dotyczyła wyścigu między zwalnianiem danych a dostępem do nich przez system plików. Problem polegał na tym, że AppArmor umieszczał referencję do danych i_private po usunięciu oryginalnego wpisu z systemu plików.

W jądrze systemu Linux zidentyfikowano podatność związaną z używaniem wskaźników do zwolnionych obiektów (UAF) podczas iteracji po liście all_mddevs w funkcjach md_notify_reboot() i md_exit(). Problem ten występuje, gdy używana jest funkcja list_for_each_entry_safe, co może prowadzić do wyścigu z usuwaniem następnego mddev.

W jądrze Linuxa rozwiązano podatność związaną z TPM, która może prowadzić do nieprawidłowego uruchomienia chipu TPM podczas jego zawieszenia. Sprawdzenie flagi TPM_CHIP_FLAG_SUSPENDED po wywołaniu tpm_find_get_ops() może skutkować niezamierzonym wywołaniem tpm_chip_start().

W jądrze systemu Linux zidentyfikowano podatność związaną z nieprawidłowym obsługiwaniem zdekonfigurowanych gniazd. Gdy gniazdo jest zdekonfigurowane, jest mapowane na SOCK_EMPTY (0xffff), co prowadzi do paniki podczas alokacji struktur informacji o hubie UV.

W jądrze systemu Linux zidentyfikowano podatność związaną z funkcją bcm2835_asb_control(), która wykorzystuje intensywną pętlę pollingową do oczekiwania na potwierdzenie żądania przez most ASB. W warunkach dużego obciążenia, ten proces uzgadniania może być przerywany.

W jądrze Linuksa naprawiono podatność związaną z użyciem po zwolnieniu (use after free) obiektu parent_port w funkcji cxl_detach_ep(). Problem występuje podczas usuwania urządzeń pamięci CXL, gdy wszystkie urządzenia pod portem przełącznika zostały usunięte.

W jądrze Linuxa naprawiono podatność związaną z funkcją static_branch_dec() w kontekście aql_disable. Zgłoszenie syzbot ujawniło problem z niedoborem w aql_enable_write(), który nie synchronizuje równoczesnych zapisów do debug.

W jądrze Linuxa rozwiązano podatność związaną z modułem wifi wlcore, która polegała na zwracaniu błędu -ENOMEM zamiast -EAGAIN w przypadku braku wystarczającej ilości miejsca w buforze. Zmiana ta została wprowadzona w commitcie e75665dd0968.

W jądrze Linuxa naprawiono podatność związaną z protokołem Bluetooth, która mogła prowadzić do nieskończonej pętli w przypadku błędnej inicjalizacji ERTM i zerowej długości pdu_len. Problem dotyczy funkcji l2cap_config_req(), która przetwarza żądania konfiguracji dla kanałów w stanie BT_CONNECTED.

W jądrze Linuxa zidentyfikowano podatność w module Bluetooth, która dotyczy funkcji l2cap_ecred_data_rcv(). Problem polega na braku weryfikacji długości PDU przed odczytem długości SDU, co może prowadzić do nieautoryzowanego dostępu do pamięci.

W jądrze Linuxa naprawiono podatność związaną z funkcją nci_close_device(), która powodowała cykliczną zależność blokady. Problem występował podczas opróżniania kolejki rx_wq i tx_wq przy jednoczesnym trzymaniu blokady req_lock.

W jądrze Linuxa zidentyfikowano podatność związaną z funkcją apple_report_fixup(), która zwracała nowo przydzielony bufor, ale nigdy go nie zwalniała. To prowadziło do wycieku pamięci.

W jądrze Linuxa rozwiązano podatność dotyczącą rejestru r12, który przed wprowadzeniem poprawki f33f2d4c7c80 był ładowany wskaźnikiem bieżącego zadania. Problem dotyczył obsługi wejścia w kontekście makr BPENTER/BPEXIT.

W jądrze systemu Linux zidentyfikowano podatność związaną z potencjalnym dereferencjonowaniem wskaźnika NULL w module ene-kb3930. Problem ten został rozwiązany poprzez dodanie brakującego sprawdzenia w funkcji kb3930_probe().

W jądrze Linuxa rozwiązano podatność związaną z wyciekami pamięci oraz dereferencją wskaźnika NULL w funkcji smb2_lock(). Problemy te występują w obsłudze błędów po odłączeniu smb_lock z listy lock_list.

W jądrze Linuxa naprawiono podatność związaną z używaniem kontekstu zakończenia po jego zwolnieniu w obsłudze kolejki administracyjnej. Problem występował, gdy polecenie administracyjne zakończyło się błędem, a dane z kontekstu zakończenia były wyświetlane mimo jego wcześniejszego zwolnienia.

W jądrze Linuxa rozwiązano podatność, która prowadziła do zakleszczenia w funkcji hibernate_compressor_param_set(). Problem ten został zgłoszony przez syzbot i dotyczy konfliktu operacji zapisu do '/sys/module/hibernate/parameters/compressor' z rejestracją.

W jądrze Linuxa rozwiązano podatność związaną z procesem zakończenia bio, która mogła prowadzić do nieoptymalnego wywołania dekompresji. Wprowadzono dodanie GFP_NOIO w kontekście zakończenia bio, co pozwala na minimalizację opóźnień związanych z planowaniem.