Katalog podatności CVE

W jądrze Linuxa rozwiązano podatność związaną z funkcją unshare, która dotyczy obsługi unshare_fs(). Problem występuje w przypadku, gdy w flagach znajduje się CLONE_NEWNS, a current->fs nie był w ogóle współdzielony, co prowadzi do nieprawidłowego przekazywania wskaźnika do copy_mnt_ns().

W jądrze Linuxa zidentyfikowano podatność związaną z brakiem sprawdzania wskaźników NULL podczas resetowania kolejek żądań i odpowiedzi w sterowniku mpi3mr. Problem ten prowadził do awarii sterownika podczas czyszczenia zasobów, gdy kolejki były NULL z powodu zwolnionej pamięci.

W jądrze Linuxa rozwiązano podatność związaną z planowaniem podczas operacji atomowych w module scsi: storvsc, co mogło prowadzić do błędów i zablokowania systemu przy włączonym PREEMPT_RT na Hyper-V.

Nieprawidłowa inicjalizacja pamięci cache CPU może umożliwić uprzywilejowanemu atakującemu z dostępem do hypervisora nadpisanie pamięci gościa SEV-SNP, co prowadzi do utraty integralności danych.

W jądrze Linuxa rozwiązano podatność związaną z DML2 w AMD DRM, która mogła prowadzić do błędów walidacji pasma i powodować szare ekrany oraz zawieszanie systemu.

W jądrze Linuxa rozwiązano podatność związaną z problemem niezainicjowanej wartości w funkcji hfsplus_delete_cat(). Zgłoszenie dotyczące tej usterki zostało przekazane przez syzbot.

W jądrze Linuxa rozwiązano podatność dotyczącą blokady w procesie odzyskiwania błędów PCI na architekturze s390. Problem polegał na zablokowaniu dostępu do konfiguracji PCI podczas wykonywania odzyskiwania błędów, co mogło prowadzić do deadlocku.

W jądrze Linuxa naprawiono podatność związaną z wyścigiem przy zapisie bitów w funkcji btrfs_clear_space_info_full(). Problem dotyczy porządkowania barier pamięci, które nie mają zastosowania do pól bitowych, co może prowadzić do nieprzewidywalnych zachowań.

W jądrze Linuxa rozwiązano podatność, która występowała w ksmbd. Problem polegał na pomijaniu sprawdzenia zakresu blokady, gdy rozmiar był równy aktualnemu i_size, co mogło prowadzić do niedoboru przy obliczaniu `size - 1`.

W jądrze Linuxa naprawiono podatność związaną z błędem jądra w funkcji ocfs2_find_victim_chain(). Problem występował, gdy pole `cl_next_free_rec` w liście alokacji było równe 0, co prowadziło do wystąpienia błędu jądra.

W jądrze Linuxa rozwiązano podatność związaną z ALSA w usb-mixer dla urządzenia us16x08, która dotyczyła walidacji indeksów pakietów metra. Funkcja get_meter_levels_from_urb() analizuje 64-bajtowe pakiety metra wysyłane przez urządzenie i wypełnia odpowiednie tablice poziomów w strukturze snd_.

W jądrze Linuxa naprawiono podatność związaną z systemem plików F2FS, która dotyczyła aktualizacji zerowej wielkości zakresu w pamięci podręcznej zakresów. Zgłoszenie dotyczyło błędu w funkcji __update_extent_tree_range.

W jądrze Linuxa rozwiązano podatność związaną z ustawianiem maski wolnych CPU tylko dla aktywnych kolejek zadań. Wprowadzono funkcje cpudl_set/clear_freecpu, które umożliwiają odpowiednie zarządzanie maską wolnych CPU.

W jądrze Linuxa naprawiono podatność związaną z użyciem po zwolnieniu (use-after-free) podczas opóźnienia próby w sterowniku iommu/mediatek. Problem polegał na tym, że sterownik nieprawidłowo zarządzał referencjami do urządzeń larb, co mogło prowadzić do niebezpiecznego stanu.

W jądrze Linuxa zidentyfikowano podatność, która została rozwiązana. Problem dotyczy nieprawidłowego użycia sb->s_blocksize do odczytu boot_block podczas montowania, co może prowadzić do nieokreślonych zachowań.

W jądrze Linuxa rozwiązano podatność dotyczącą systemu plików F2FS, która mogła prowadzić do wycieków liczników odniesień podczas odmontowywania. Problemy te były widoczne w testach Xfstests generic/335 i generic/336, które czasami kończyły się awarią.

W jądrze Linuxa rozwiązano podatność związaną z modułem clk dla Samsung Exynos. Problem dotyczył przypisania wartości do .num przed dostępem do .hws w strukturze clk_hw_onecell_data.

W jądrze Linuxa rozwiązano podatność związaną z obsługą przerwań, gdzie handler przerwań może być oznaczony jako IRQF_NO_THREAD lub uzyskać spinlock_t. Występuje ostrzeżenie dotyczące nieprawidłowego kontekstu oczekiwania.

W jądrze Linuxa zidentyfikowano podatność związana z wyciekiem pamięci w funkcji get_file_all_info(). W przypadku niepowodzenia vfs_getattr(), funkcja zwraca natychmiast, nie zwalniając przydzielonej pamięci dla nazwy pliku, co prowadzi do wycieku pamięci.

W jądrze Linuxa zidentyfikowano podatność w funkcji smb3_reconfigure(), która może prowadzić do wycieku pamięci i informacji. Problem występuje, gdy smb3_sync_session_ctx_passwords() kończy się niepowodzeniem, a funkcja nie zwalnia i nie zeruje nowo przydzielonych zmiennych new_password i new_p.