Katalog podatności CVE

W jądrze Linux magistrala SPI uzyskuje dostęp do pola driver_override bez blokady podczas wywołania match() z __driver_attach(), co może powodować use-after-free. Poprawka wykorzystuje infrastrukturę driver_override z driver-core zapewniającą prawidłowe blokowanie.

W jądrze Linux numer wywołania systemowego s390 jest kontrolowany przez przestrzeń użytkownika, ale nie ma ograniczenia array_index_nospec() zapobiegającego dostępowi poza tablicę wskaźników funkcji wywołań systemowych.

W jądrze Linux po usunięciu TIF_ISOLATE_BP przestała być wykonywana operacja ładowania wskaźnika bieżącego zadania do rejestru r12 przy wejściu do jądra, a rejestr nie został dodany do sekwencji czyszczenia. Poprawka dodaje xgr %r12,%r12, aby ujednolicić czyszczenie rejestru na wszystkich punktach wejścia.

W jądrze Linux występuje potencjalna zakleszczenie (deadlock) podczas hotplug CPU w podsystemie osnoise. Nieprawidłowa kolejność blokad cpus_read_lock() i mutex_lock(&interface_lock) może doprowadzić do zakleszczenia, gdy zadanie osnoise próbuje uzyskać muteks w trakcie wyłączania CPU.

W jądrze Linux wykryto podatność w funkcji softleaf_to_folio() w pliku mm/huge_memory.c. Brak bariery pamięciowej (smp_rmb) powoduje, że podczas wyścigu między dzieleniem folio a operacją zap_nonpresent_ptes() może zostać odczytany nieprawidłowy stan folio, co prowadzi do ostrzeżenia VM_WARN_ON_ONCE lub BUG_ON.

W jądrze Linux w sterowniku drm/amdgpu występuje problem z natychmiastowym ponownym użyciem identyfikatora PASID. Gdy proces kończy się i zwalnia PASID, w buforze pierścienia IH mogą pozostawać oczekujące błędy stron, co przy natychmiastowym ponownym użyciu tego samego PASID przez nowy proces powoduje problemy z przerwaniami. Poprawka wprowadza cykliczny alokator idr, podobny do tego używanego dla PID-ów jądra.

W jądrze Linux w sterowniku drm/amd/display w amdgpu_dm przy podłączeniu sinka pole aconnector->drm_edid jest nadpisywane bez zwolnienia poprzedniej alokacji, co powoduje wyciek pamięci przy wznowieniu. Poprawka zwalnia poprzedni drm_edid przed aktualizacją.

W jądrze Linux w sterowniku drm/amd/display podczas konfiguracji podświetlenia (BL setup) nie sprawdzano, czy wskaźnik ext_caps jest prawidłowy. Złącza LVDS nie mają rozszerzonych możliwości podświetlenia, więc dostęp do nieprawidłowego wskaźnika może powodować problemy.

W jądrze Linuxa zidentyfikowano podatność, która pozwala na dereferencję wskaźnika NULL w przypadku, gdy użytkownik z uprawnieniami ustawi nr_contexts na 0 podczas działania DAMON. Problem występuje, gdy nie sprawdzono, czy kdamond->contexts->nr == 1 przed dostępem do contexts_arr[0].

W jądrze Linuxa zidentyfikowano podatność, która została rozwiązana. Funkcja damon_sysfs_repeat_call_fn() wywołuje inne funkcje bez sprawdzenia wartości contexts->nr, co może prowadzić do dereferencji wskaźnika NULL, jeśli nr_contexts jest ustawione na 0.

W jądrze Linuxa zidentyfikowano podatność, która występuje podczas rozdzielania wpisu PUD w funkcji walk_pud_range(). Może ona prowadzić do błędu jądra, gdy wątek próbuje odczytać num_map procesu w trakcie konfigurowania DMA przez VFIO-PCI.

W jądrze Linux w systemie plików ext4 zastąpiono BUG_ON() poprawną obsługą błędów w funkcji ext4_read_inline_folio. Gdy rozmiar danych inline przekracza PAGE_SIZE, zamiast paniki jądra zgłaszany jest błąd, zwalniany jest bufor i zwracany kod -EFSCORRUPTED.

W jądrze Linux w sterowniku dmaengine idxd występuje błąd, który powoduje próbę przywrócenia lub zwolnienia dziennika zdarzeń (event log) nawet gdy nie został on zaalokowany. Może to prowadzić do awarii (crash) podczas obsługi błędów skutkujących Function Level Reset (FLR), gdy sprzęt nie wspiera raportowania do dziennika zdarzeń.

W jądrze Linuxa wykryto podatność w sterowniku idxd, powodującą wyciek pamięci podczas resetowania kolejki zadań (workqueue). Problem wynika z przedwczesnego ustawienia typu kolejki na NONE przed zwolnieniem jej zasobów.

W jądrze Linux w sterowniku dmaengine idxd podczas usuwania urządzenia dochodzi do wycieku pamięci dziennika zdarzeń. Sterownik sprawdza, czy wsparcie dziennika było włączone przed zwolnieniem, ale reset urządzenia przywraca rejestry do zera, przez co zwolnienie nie następuje.

W jądrze Linux w podsystemie netfs funkcja netfs_limit_iter() wywołuje BUG() dla iteratorów typu ITER_KVEC, które nie są obsługiwane. Sytuacja występuje np. gdy proces ulega awarii, a jądro zapisuje core dump na systemie plików 9P.

W Red Hat Quay monit ponownej weryfikacji hasła przy operacjach wrażliwych, takich jak generowanie tokenów czy tworzenie kont robotów, można obejść. Użytkownik z wygasłą sesją lub atakujący mający dostęp do bezczynnej uwierzytelnionej sesji przeglądarki może wykonać uprzywilejowane działania bez podania ważnych poświadczeń, mimo że interfejs wyświetla błąd nieprawidłowych danych.

Podczas korzystania z funkcji zoneToCache z złośliwym serwerem autorytatywnym atakujący może przesłać strefę powodującą dereferencję wskaźnika null z powodu braku sprawdzenia spójności, co prowadzi do odmowy usługi.

Złośliwy serwer autorytatywny może wysłać rekord RPZ, który powoduje dereferencję wskaźnika null z powodu braku sprawdzenia spójności, prowadząc do odmowy usługi.

Atakujący może wysłać odpowiedzi powodujące dereferencję wskaźnika null z powodu braku sprawdzenia spójności, co prowadzi do odmowy usługi. Obsługa plików cookie jest domyślnie wyłączona.