Katalog podatności CVE

W warunkach dotyczących procesorów AMD, atakujący z uprawnieniami administratora może zmodyfikować konfigurację potoku CPU, co potencjalnie prowadzi do uszkodzenia wskaźnika stosu wewnątrz gościa SEV-SNP.

Niewystarczające zarządzanie przepływem kontrolnym w niektórych produktach Intel(R) PROSet/Wireless WiFi przed wersją 21.110 może pozwolić nieautoryzowanemu użytkownikowi na potencjalne uzyskanie podwyższonych uprawnień poprzez dostęp sąsiedzki.

W jądrze Linuxa rozwiązano podatność związaną z nieprawidłową inicjalizacją flag przed wywołaniem funkcji vfs_fileattr_get. Zgłoszono błąd związany z niezainicjowaną wartością.

W jądrze Linuxa naprawiono podatność, która powodowała awarię podczas przechodzenia do trybu switchdev, gdy urządzenie nie obsługiwało IPsec. Problem polegał na próbie oczyszczenia zasobów IPsec mimo braku ich wsparcia przez urządzenie.

W jądrze Linuxa rozwiązano podatność związaną z obsługą pamięci uszkodzonej (hwpoison). Wprowadzono blokadę folio przed odmapowaniem uszkodzonego folio, co poprawia bezpieczeństwo operacji związanych z migracją pamięci.

W jądrze Linuxa rozwiązano podatność związaną z używaniem wskaźnika NULL po wywołaniu WARN_ON_ONCE w funkcji domain_remove_dev_pasid. Problem występował w sytuacji, gdy nie można było znaleźć `pasid`.

W jądrze systemu Linux zidentyfikowano podatność związaną z chipem ASP, który jest starszą wersją chipa GSP używanego w stacjach roboczych HP 730. Próba przeprogramowania affinity na tym chipie prowadzi do awarii systemu z powodu HPMC.

Nieprawidłowa weryfikacja podpisu w loaderze poprawek mikroprogramu ROM procesorów AMD może pozwolić atakującemu z lokalnymi uprawnieniami administratora na załadowanie złośliwego mikroprogramu. Może to prowadzić do utraty integralności wykonywania instrukcji x86 oraz utraty poufności i integralności danych w kontekście uprzywilejowanych operacji CPU x86.

W jądrze Linuxa rozwiązano podatność związaną z nieprawidłowym usuwaniem akcji w przypadku nieudanej próby wykrycia urządzenia. Funkcje drm_kms_helper_poll_fini() i drm_atomic_helper_shutdown() powinny być wywoływane tylko po pomyślnym zarejestrowaniu urządzenia.

W jądrze Linuxa naprawiono podatność związaną z podwójnym zwolnieniem irq WoL w module bcmasp. Problem wynikał z niepotrzebnego zwalniania wol_irq, które zostało zainicjowane za pomocą devm_request_irq().

W jądrze systemu Linux zidentyfikowano podatność, która została naprawiona. Dotyczy ona możliwego dereferencji wskaźnika NULL w funkcji ufshcd_add_command_trace(), co może prowadzić do awarii systemu.

W jądrze Linuxa naprawiono podatność związaną z dmaengine w Xilinx XDMA, gdzie pole max_register było błędnie przypisane do rozmiaru regionu pamięci rejestru zamiast do offsetu ostatniego rejestru. Może to prowadzić do problemów podczas odczytu z regmap przez debugfs.

W jądrze Linuxa usunięto podatność związaną z RDMA/rxe, która polegała na bezpośrednim powiązaniu z net_device. Problem ten występował również w RXE.

W jądrze Linuxa naprawiono podatność związaną z potencjalnym użyciem po zwolnieniu pamięci w sterowniku sama5d2_adc. Funkcja at91_adc_interrupt może wywołać handler at91_adc_touch_data_handler, co prowadzi do problemów, jeśli moduł zostanie usunięty.

W jądrze Linuxa naprawiono podatność związaną z systemem plików f2fs, która mogła prowadzić do paniki systemu w przypadku niepowodzenia operacji fallocation dla pliku pinfile.

W jądrze Linuxa rozwiązano podatność dotyczącą kontrolera Rockchip DWC MSHC. Problem polegał na tym, że w trybach czasowych HS200 lub HS400, obniżenie częstotliwości zegara poniżej 52MHz prowadziło do zerwania połączenia.

W jądrze Linuxa rozwiązano podatność w systemie plików ext4, która występowała w funkcji ext4_setattr(). Problem polegał na tym, że w przypadku niepowodzenia funkcji ext4_inode_attach_jinode() nie było wywoływane odblokowanie mapping->invalidate_lock, co prowadziło do zablokowania zadania.

W jądrze Linuxa rozwiązano podatność związaną z testowaniem punktów końcowych PCI, która mogła prowadzić do problemów z przerwaniami po błędzie w funkcji devm_request_irq(). Po niepowodzeniu tej funkcji, wywoływana była funkcja zwalniająca wektory przerwań, co mogło prowadzić do nieprawidłowego stanu systemu.

W jądrze Linuxa rozwiązano podatność związaną z wyciekiem węzła OF podczas badania urządzenia platformowego w ASoC: stm32: sai. Referencja do węzła OF dostawcy synchronizacji jest usuwana tylko w przypadku niepowodzenia wywołania zwrotnego set_sync() podczas badania DAI.

W jądrze Linuxa rozwiązano podatność związaną z brakiem sprawdzenia wskaźnika NULL w funkcji exynos_chipid_probe(). W przypadku, gdy soc_dev_attr->revision jest NULL, dodano sprawdzenie wskaźnika, aby zapobiec potencjalnemu dereferencjonowaniu wskaźnika NULL.