Katalog podatności CVE

W jądrze Linuxa naprawiono podatność związaną z dereferencją wskaźnika NULL w obsłudze nexus w sterowniku USB Target. Wskaźnik `tpg->tpg_nexus` jest dynamicznie zarządzany i powiązany z konfiguracją przestrzeni użytkownika przez ConfigFS, co może prowadzić do problemów, gdy wskaźnik jest NULL.

W jądrze Linuxa zidentyfikowano podatność związaną z warunkiem wyścigu, która prowadzi do sytuacji use-after-free. Problem dotyczy braku liczenia referencji dla inodów rawdata, co umożliwia atakującemu otwieranie plików rawdata w niebezpieczny sposób.

W jądrze Linuxa naprawiono podatność związaną z dereferencją wskaźnika null w funkcji l2cap_sock_resume_cb(). Problem ten został zgłoszony przez syzbot.

W jądrze Linuxa naprawiono podatność związaną z funkcją bpf_arch_text_poke(), która mogła nieprawidłowo obsługiwać sytuację, gdy nowy adres był równy NULL. Poprzednia poprawka usunęła istotny fragment kodu, co mogło prowadzić do problemów z wskaźnikami.

W jądrze Linuxa zidentyfikowano podatność, która dotyczy potencjalnego dereferencji wskaźnika NULL w funkcji zd_mac_tx_to_dev(). Problem ten został rozwiązany w aktualizacji.

W jądrze Linuksa rozwiązano podatność związaną z obsługą urządzeń w trybie uśpienia. W przypadku, gdy urządzenie jest w stanie zawieszenia, zamiast powodować awarię w kodzie GSP, system zwraca błąd EBUSY przy próbie użycia /dev/drm_dp_*.

W jądrze Linuxa zidentyfikowano podatność w sterowniku iio: gyro: mpu3050-core, która dotyczy nieprawidłowego obsługi błędów w funkcji pm_runtime. Niezbadana wartość zwracana przez pm_runtime_get_sync() może prowadzić do dostępu do sprzętu, który może nie wznowić pracy.

Podatność CVE-2023-4969 pozwala na odczytanie wrażliwych danych przez jeden kernel GPU z innego kernelu GPU, nawet jeśli pochodzą one od innego użytkownika lub aplikacji. Dzieje się to za pośrednictwem zoptymalizowanego regionu pamięci GPU, znanego jako _local memory_, na różnych architekturach.

W jądrze Linuxa naprawiono podatność związaną z błędem transakcji podczas ustawiania odebranego ioctl z powodu przepełnienia elementu. Problem występował przy próbie dodania klucza BTRFS_UUID_KEY_RECEIVED_SUBVOL.

W jądrze Linuxa rozwiązano podatność związaną z obsługą mixerów Scarlett2 w sterowniku USB-audio. Problem polegał na tym, że przy przetwarzaniu niepoprawnego opisu USB mogło dojść do dereferencji wskaźnika NULL.

W jądrze Linuxa naprawiono podatność związaną z dzieleniem przez zero w funkcji tipc_sk_filter_connect(). Użytkownik może ustawić conn_timeout na dowolną wartość, w tym wartości mniejsze niż 4, co może prowadzić do błędów w obsłudze połączeń.

W jądrze Linuxa naprawiono podatność związaną z funkcją dma_free_coherent(), która niepoprawnie obsługiwała rozmiar pamięci. Zmiana rozmiaru alokacji może prowadzić do niezgodności w zwalnianiu pamięci.

W jądrze Linuxa rozwiązano podatność, która występowała w funkcji mmu notifier callback w kontekście drm/amdkfd. Problem polegał na tym, że wywołanie mmput mogło zwolnić ostatnią referencję do struktury mm, co prowadziło do nieprawidłowego zakończenia procesu.

W jądrze Linuksa zidentyfikowano podatność, która została rozwiązana poprzez dodanie sprawdzenia wskaźnika pamięci urządzenia przed jego użyciem. Wprowadzenie tego sprawdzenia zapobiega awarii systemu w przypadku niepowodzenia alokacji pamięci w funkcji mlx5_init_once().

W jądrze Linuxa rozwiązano podatność, która dotyczy operacji TDLS w protokole mac80211. Problem występował, gdy wysyłano polecenie NL80211_TDLS_ENABLE_LINK natychmiast po NL80211_CMD_CONNECT, zanim zakończono proces asocjacji.

W jądrze Linuxa zidentyfikowano podatność związaną z potencjalnym wyciekiem pamięci w funkcji fbtft_framebuffer_alloc(). Problem występuje w ścieżkach błędów, gdzie pamięć przydzielona dla info->pagerefs nie jest zwalniana po pomyślnym przydzieleniu struktury fb_info.

W jądrze systemu Linux zidentyfikowano podatność, która została naprawiona. Funkcja get_pd_power_uw() może spowodować awarię z powodu dereferencji wskaźnika NULL, gdy em_cpu_get() zwraca NULL, co może wystąpić, gdy CPU staje się niedostępne w czasie działania.

W jądrze Linuxa naprawiono podatność związaną z brakującą operacją detach_ioas w sterowniku pds_vfio_pci, gdy włączona jest opcja CONFIG_IOMMUFD. W przypadku związania urządzenia z tym sterownikiem, występuje błąd, który powoduje niepowodzenie próby detekcji.

W jądrze Linuxa rozwiązano podatność, która pozwalała na odczyt inodów z nieprawidłowymi typami plików. Wprowadzono brakującą kontrolę poprawności, aby zapobiec problemom związanym z VFS oraz awariom asercji.

W jądrze Linuxa rozwiązano podatność związaną z używaniem nazwy governor->name bez wcześniejszego sprawdzenia governor. Zmiana wprowadza poprawkę, która eliminuje redundantne pole governor_name w strukturze devfreq.