CVE Vulnerability Catalog

W jądrze Linuxa rozwiązano podatność związaną z ACPI i CPPC, która prowadziła do dereferencji wskaźnika NULL, gdy w linii poleceń użyto opcji nosmp. W przypadku, gdy inne procesory nie są uruchamiane, ich wskaźniki cpc_desc_ptr pozostają NULL, co może prowadzić do błędów.

W jądrze Linuksa naprawiono podatność związaną z nieprawidłowym usuwaniem wirtualnych portów (vports) podczas procesu zamykania, co prowadziło do błędu użycia po zwolnieniu (UAF). Problem dotyczył tabeli ACL dla ruchu przychodzącego, która nie była poprawnie niszczona na urządzeniach BlueField.

W jądrze Linuxa naprawiono podatność związaną z narzędziem perf, która mogła prowadzić do awarii. Problem dotyczył sprawdzania, czy bieżące zadanie jest zadaniem użytkownika, co było niezbędne do wykonania zrzutu stosu w przestrzeni użytkownika.

W jądrze Linuxa rozwiązano podatność związaną z dzieleniem przez 0 w funkcji fb_cvt_hperiod(). W przypadku, gdy wartość mode->refresh wynosi 0x80000000, następuje przepełnienie, co prowadzi do ustawienia cvt.f_refresh na 0.

W jądrze Linuxa rozwiązano podatność związaną z dostępem do rejestrów RLCG, gdzie zamieniono mutex na spinlock, aby uniknąć inwersji priorytetów w SRIOV. Zmiana ta dotyczy bezpiecznego dostępu funkcji wirtualnych do rejestrów GPU w środowisku wirtualizowanym.

W jądrze Linuxa rozwiązano podatność dotyczącą dereferencji wskaźnika NULL w funkcji amdgpu_gmc_filter_faults_remove. Problem dotyczy APU takich jak Raven i Renoir, gdzie bufory przerwań ih1 i ih2 nie są inicjalizowane.

W jądrze Linuxa rozwiązano podatność związaną z funkcją fprop_new_period(), która nie była bezpieczna w kontekście przerwań twardych. Zgłoszono problem związany z wyścigiem w kodzie proporcji elastycznych.

W jądrze systemu Linux naprawiono podatność związaną z funkcją f2fs_recover_fsync_data(). Wykonanie określonych skryptów może prowadzić do paniki systemu w systemie plików f2fs.

W jądrze Linuxa zidentyfikowano podatność związaną z podwójnym zwolnieniem pamięci zmiennej mc_dev w module fsl-mc. Próba uproszczenia procesu dealokacji doprowadziła do wprowadzenia tego błędu.

W jądrze Linuxa rozwiązano podatność związaną z błędem wykraczania poza granice w funkcji usbhid_parse(). Zaktualizowano strukturę hid_descriptor, aby lepiej odzwierciedlała obowiązkowe i opcjonalne części opisu HID zgodnie ze specyfikacją USB HID 1.11.

W jądrze Linuxa naprawiono podatność, która pozwalała na dostęp do pamięci poza buforem podanym przez użytkownika w funkcji pktgen_thread_write(). Problem dotyczył wywołań strn_len(), które mogły odczytywać pamięć spoza dozwolonego obszaru.

W jądrze Linuxa naprawiono podatność związaną z potencjalnym zakleszczeniem podczas zwalniania vgem fence. Timer, który automatycznie wygasza vgem fence po 10 sekundach, jest teraz zwalniany z użyciem timer_delete_sync() w funkcji fence->ops.release() wywoływanej przy ostatnim dma_fence_put().

A vulnerability has been identified in the Linux kernel in the rtw_core_enable_beacon() function, which reads 4 bytes from an address that is not a multiple of 4. This can lead to system crashes on some devices.

W jądrze Linuksa rozwiązano podatność związaną z konfiguracją MQPRIO przy włączonym offload HTB. Próba włączenia MQPRIO, gdy HTB offload jest już skonfigurowany, powoduje zwrócenie błędu `-EINVAL` oraz wywołanie `WARN_ON`.

A vulnerability in the Linux kernel has been resolved regarding the introduction of locking when enabling/disabling SR-IOV, which led to deadlocks.

W jądrze Linuxa rozwiązano podatność dotyczącą API qdisc, która występowała podczas tworzenia lub modyfikacji qdisc z określonym rodzicem. Problem polegał na tym, że API nie przerywało operacji, gdy rodzic nie istniał.

W jądrze Linuxa naprawiono podatność związaną z funkcją get_bpf_raw_tp_regs, która generowała ostrzeżenie w przypadku wystąpienia błędu. Problem został zgłoszony przez syzkaller.

W jądrze Linuxa zidentyfikowano podatność związaną z nieprawidłową kolejnością argumentów w funkcji btrfs__prelim_ref. Błąd ten prowadzi do dereferencji wskaźnika NULL, ponieważ zmienna oldref jest przekazywana jako NULL.

W jądrze Linuxa zidentyfikowano podatność związaną z nieprzerwalnym blokowaniem w module drm/amdgpu. Po zakończeniu procesu, podczas odmapowywania csa i zwalniania pamięci GPU, może dojść do wycieku pamięci w przypadku przerwania oczekiwania na blokadę pamięci wirtualnej.

W jądrze Linuxa zidentyfikowano podatność, która została naprawiona. Funkcja fpga_mgr_test_img_load_sgt() alokuje pamięć dla sgt przy użyciu kunit_kzalloc(), ale nie sprawdza, czy alokacja się powiodła, co może prowadzić do dereferencji wskaźnika null.