Katalog podatności CVE

W jądrze Linuxa naprawiono podatność, która mogła prowadzić do wycieków pamięci lub zakleszczeń w wyniku wyścigu między funkcjami damon_call() i kdamond_fn(). Wprowadzenie dodatkowego pola w damon_ctx oraz odpowiednie blokady mutexów pozwala na uniknięcie tych problemów.

W jądrze Linuxa zidentyfikowano podatność związana z przepełnieniem całkowitym w funkcji create_dirty_log(). Umożliwia ona ominięcie walidacji argumentów, co prowadzi do odczytów poza zakresem tablicy argv.

W jądrze systemu Linux zidentyfikowano podatność związaną z niewłaściwym zarządzaniem strefami termalnymi. Problemy z czyszczeniem gubernatora strefy termalnej mogą prowadzić do wycieków pamięci oraz błędów związanych z używaniem zwolnionej pamięci.

W jądrze systemu Linux zidentyfikowano podatność związana z wyciekiem pamięci w funkcji atmel_aes_buff_cleanup. Funkcja ta zwalnia tylko jedną stronę pamięci, podczas gdy trzy pozostałe strony pozostają niezwrócone, co prowadzi do wycieku pamięci.

W jądrze systemu Linux zidentyfikowano podatność w module ALSA dla usb-audio, która dotyczy analizy zakresów próbkowania UAC2. Problem polega na tym, że po osiągnięciu maksymalnej liczby próbek, analiza nie jest przerywana, co prowadzi do nieprawidłowego przetwarzania dodatkowych tripletów.

W jądrze Linuxa naprawiono podatność związaną z wyścigami w kolejce podziału podczas migracji. Problem dotyczył niewłaściwego zarządzania stanem kolejki, co mogło prowadzić do nieprawidłowego oznaczania pamięci jako częściowo mapowanej.

W jądrze Linuxa rozwiązano podatność, która dotyczy komponentu remoteproc w kontekście xlnx. Problem polegał na braku sprawdzenia, czy wiadomość jest NULL, co mogło prowadzić do awarii przez dereferencję wskaźnika NULL.

W jądrze Linuxa zidentyfikowano podatność w KVM dotycząca obsługi MSR LBR, która nie była poprawnie zapisywana i przywracana. Problem ten został rozwiązany poprzez dodanie odpowiednich MSR do listy oraz umożliwienie zapisu z przestrzeni użytkownika, gdy wirtualizacja LBR jest włączona.

W jądrze systemu Linux zidentyfikowano podatność w funkcji put_folios, która może prowadzić do nieprawidłowego przetwarzania adresów fizycznych. Problem wynika z błędnej konwersji PFN na adres fizyczny oraz braku odpowiednich sprawdzeń w pętli czyszczącej.

W jądrze Linuxa naprawiono podatność, która prowadziła do wycieków pamięci w funkcji rxkad_verify_response(). Zmiany polegają na poprawnym zwalnianiu zasobów w każdej sytuacji, co zapobiega wyciekom.

W jądrze Linuxa zidentyfikowano podatność związaną z podwójnym usuwaniem zasobów w funkcji epf_ntb_epc_destroy(). Może to prowadzić do błędów systemowych w przypadku niepowodzenia operacji .allow_link lub podczas wykonywania .drop_link.

W jądrze systemu Linux zidentyfikowano podatność, która może prowadzić do zakleszczeń w funkcji damos_walk() w przypadku wyścigu z funkcją kdamond_fn(). Problem wynika z nieodpowiedniego zarządzania kontekstem, co może skutkować nieskończonym oczekiwaniem na obsługę żądania.

W jądrze systemu Linux zidentyfikowano podatność związaną z dzieleniem linii pamięci podręcznej dla bufora DMA w module hwmon. Problem ten może wystąpić w zależności od architektury, gdy bufor transferowy dzieli linię pamięci z mutexem.

W jądrze Linuksa naprawiono podatność związaną z wyciekiem zasobów w funkcji xfs_alloc_buftarg(). W przypadku wystąpienia błędu, wywoływana jest funkcja fs_put_dax() w celu zwolnienia referencji do urządzenia DAX.

W jądrze systemu Linux zidentyfikowano podatność, która pozwala na nieograniczone rejestrowanie węzłów przez serwer nazw. W wyniku tego może dojść do wyczerpania pamięci, jeśli złośliwy klient zacznie rejestrować losowe węzły.

W jądrze Linuxa zidentyfikowano podatność w systemie plików ext2, która pozwala na wprowadzenie uszkodzonego inode z zerową liczbą linków i niezerowym trybem. Taki przypadek, który powinien być odrzucony, może prowadzić do nieprawidłowego działania systemu plików.

W jądrze systemu Linux naprawiono podatność związaną z obsługą pakietów RESPONSE na poziomie połączenia. Problemy z bezpieczeństwem mogły prowadzić do ujawnienia odszyfrowanych danych pakietów przez narzędzia do podsłuchiwania.

W jądrze Linuxa naprawiono podatność związaną z brakiem wywołania put_disk() w przypadku niepowodzenia funkcji device_add(&disk_dev). W wyniku tego błędu, obiekt scsi_disk był zwalniany, ale gendisk pozostawał w referencji.

W jądrze systemu Linux zidentyfikowano podatność związaną z architekturą LoongArch, która dotyczy tabeli wywołań systemowych. Brak odpowiedniego zabezpieczenia w postaci array_index_nospec() umożliwia dostęp do wskaźników funkcji wywołań systemowych poza dozwolonym zakresem.

W jądrze systemu Linux zidentyfikowano podatność w funkcji krealloc(), która może prowadzić do utraty danych oraz przepełnienia bufora podczas zmiany rozmiaru obiektów. Problemy te wynikają z niewłaściwego zarządzania rozmiarami podczas migracji NUMA oraz przy zmniejszaniu obiektów.