Katalog podatności CVE

W jądrze Linuxa naprawiono podatność związaną z możliwym zakleszczeniem w funkcji macb_halt_tx. Problem występuje, gdy po ustawieniu THALT na wysoki poziom, TGO również pozostaje na wysokim poziomie, co prowadzi do braku aktualizacji jiffies w kontekście z wyłączonymi przerwaniami.

W jądrze systemu Linux naprawiono podatność związaną z błędem dzielenia w funkcji nd_label_data_init() w module libnvdimm/labels. Problem występuje, gdy wadliwe urządzenie pamięci CXL zwraca nieprawidłowy rozmiar LSA w informacji o urządzeniu pamięci.

W jądrze Linuxa zidentyfikowano podatność związaną z równoległym dostępem do pól 'used' i 'updated' w strukturze wpisu FDB, co może prowadzić do nieprawidłowych raportów. Problem ten został rozwiązany poprzez odpowiednie oznaczenie wyścigów danych.

W jądrze Linuxa naprawiono podatność związaną z nieprawidłowym dostępem do pamięci. Funkcja max20086_parse_regulators_dt() wywołuje of_regulator_match() z użyciem tablicy struktury of_regulator_match, która jest alokowana na stosie.

W jądrze Linuxa naprawiono podatność związana z użyciem po zwolnieniu pamięci (use-after-free) podczas usuwania urządzeń sieciowych GRE. Problem dotyczy sterownika mlxsw, który obsługuje sąsiadów skonstruowanych na podstawie urządzeń sieciowych zarejestrowanych przez niego lub ich wyższych warstw.

W jądrze systemu Linux zidentyfikowano podatność związaną z wyciekiem pamięci w ścieżce obsługi błędów funkcji idxd_alloc. Pamięć przydzielona dla idxd nie jest zwalniana, jeśli wystąpi błąd podczas alokacji.

W jądrze Linuxa rozwiązano podatność związaną z zarządzaniem stanem zasilania padów UTMI. Obecna implementacja używa bias_pad_enable jako licznika odniesienia do zarządzania współdzielonym padami bias dla wszystkich PHY UTMI.

W jądrze Linuxa zidentyfikowano podatność związaną z usuwaniem sterownika mt76, która powodowała ostrzeżenie o niezamkniętej instancji NAPI. Problem został rozwiązany poprzez wyłączenie NAPI przed jego usunięciem.

W jądrze Linuksa rozwiązano podatność związaną z warunkiem wyścigu w obsłudze niezaakceptowanej pamięci przez alokator stron. Problem dotyczy śledzenia liczby stref z niezaakceptowaną pamięcią.

W jądrze Linuxa zidentyfikowano podatność, która została naprawiona. Funkcja aspeed_lpc_enable_snoop() nie sprawdza, czy funkcja devm_kasprintf() zwróciła NULL w przypadku niepowodzenia alokacji pamięci, co prowadzi do dereferencji wskaźnika NULL.

W jądrze Linuxa zidentyfikowano podatność związaną z brakiem sprawdzenia wskaźnika NULL w funkcji wled_configure(). Funkcja devm_kasprintf() może zwrócić NULL w przypadku niepowodzenia alokacji pamięci, co prowadzi do dereferencji wskaźnika NULL.

W jądrze Linuxa rozwiązano podatność związaną z obsługą USB, polegającą na nieprawidłowej kolejności inicjalizacji w funkcji `usbhs_probe()`. Zmiana ta pozwala na włączenie zarządzania energią w czasie rzeczywistym przed dostępem do rejestrów, co zapobiega potencjalnym awariom spowodowanym przez nieinicjalizowane zegary.

W jądrze Linuxa naprawiono podatność, która pozwalała na dostęp do pamięci poza buforem podanym przez użytkownika w funkcji pktgen_thread_write(). Problem dotyczył wywołań strn_len(), które mogły odczytywać pamięć spoza dozwolonego obszaru.

W jądrze Linuksa rozwiązano podatność związaną z konfiguracją MQPRIO przy włączonym offload HTB. Próba włączenia MQPRIO, gdy HTB offload jest już skonfigurowany, powoduje zwrócenie błędu `-EINVAL` oraz wywołanie `WARN_ON`.

W jądrze Linux wykryto podatność w KVM dla AMD SEV-SNP. Podczas finalizacji uruchamiania gościa SNP, synchronizacja i szyfrowanie VMSA (Virtual Machine Save Area) nie blokuje wszystkich vCPU, co pozwala użytkownikowi na manipulację lub uruchomienie vCPU w trakcie synchronizacji jego stanu.

W jądrze Linuxa zidentyfikowano podatność związaną z nieprawidłową kolejnością argumentów w funkcji btrfs__prelim_ref. Błąd ten prowadzi do dereferencji wskaźnika NULL, ponieważ zmienna oldref jest przekazywana jako NULL.

W jądrze Linuxa rozwiązano podatność związaną z brakiem synchronizacji dostępu do zmiennych slave->last_rx oraz slave->target_last_arp_rx. Wprowadzono adnotacje READ_ONCE() i WRITE_ONCE() w celu poprawy bezpieczeństwa dostępu do tych zmiennych.

W jądrze Linuxa rozwiązano podatność, która dotyczy systemu plików btrfs. Problem polegał na tym, że nowe transakcje były akceptowane, nawet gdy system plików był w pełni tylko do odczytu.

W jądrze Linuxa naprawiono podatność związaną z błędem off-by-one w funkcji setup_nic_devices(). W przypadku niepowodzenia pętla czyszcząca pomija indeks, który spowodował błąd.

W jądrze Linuxa rozwiązano podatność, która dotyczy mechanizmu pamięci podręcznej. Problem polegał na tym, że urządzenie pamięci podręcznej, które nie mogło wznowić działania z powodu błędów mapowania, mogło prowadzić do nieprawidłowego stanu obiektu polityki.