CVE Vulnerability Catalog

A vulnerability has been identified in the Linux kernel related to bitmap leaks in the octeontx2-af module. RX/TX flow-control bitmaps are allocated but never freed, leading to memory issues.

W jądrze Linuxa rozwiązano podatność, która pozwalała na odczyt inodów z nieprawidłowymi typami plików. Wprowadzono brakującą kontrolę poprawności, aby zapobiec problemom związanym z VFS oraz awariom asercji.

W jądrze Linuxa naprawiono podatność związaną z brakującą operacją detach_ioas w sterowniku pds_vfio_pci, gdy włączona jest opcja CONFIG_IOMMUFD. W przypadku związania urządzenia z tym sterownikiem, występuje błąd, który powoduje niepowodzenie próby detekcji.

W jądrze systemu Linux zidentyfikowano podatność, która została naprawiona. Funkcja get_pd_power_uw() może spowodować awarię z powodu dereferencji wskaźnika NULL, gdy em_cpu_get() zwraca NULL, co może wystąpić, gdy CPU staje się niedostępne w czasie działania.

W jądrze Linuxa zidentyfikowano podatność związaną z potencjalnym wyciekiem pamięci w funkcji fbtft_framebuffer_alloc(). Problem występuje w ścieżkach błędów, gdzie pamięć przydzielona dla info->pagerefs nie jest zwalniana po pomyślnym przydzieleniu struktury fb_info.

W jądrze Linuxa zidentyfikowano podatność, która została rozwiązana. Funkcja snd_soc_remove_pcm_runtime() może być wywoływana z rtd równym NULL, co prowadzi do dereferencji wskaźnika NULL.

A vulnerability in the Linux kernel has been fixed related to the imx_rproc_elf_find_loaded_rsc_table() function, which could incorrectly report a loaded resource table even when the current firmware does not provide one.

W jądrze Linuxa rozwiązano podatność, która dotyczy operacji TDLS w protokole mac80211. Problem występował, gdy wysyłano polecenie NL80211_TDLS_ENABLE_LINK natychmiast po NL80211_CMD_CONNECT, zanim zakończono proces asocjacji.

W jądrze Linuksa zidentyfikowano podatność, która została rozwiązana poprzez dodanie sprawdzenia wskaźnika pamięci urządzenia przed jego użyciem. Wprowadzenie tego sprawdzenia zapobiega awarii systemu w przypadku niepowodzenia alokacji pamięci w funkcji mlx5_init_once().

W jądrze Linuxa zidentyfikowano podatność związaną z systemem plików JFS, która pozwala na uszkodzenie zwykłych plików poprzez zapisanie wartości ujemnej dla i_size. Wprowadzono poprawkę, która dodaje sprawdzenie podczas otwierania takich plików, aby uniknąć błędów w kolejnych operacjach.

W jądrze Linuxa zidentyfikowano podatność, która została naprawiona. Problem dotyczy braku sprawdzenia, czy adres tabeli metryk jest różny od NULL, co może prowadzić do dereferencji wskaźnika NULL przy dostępie do metrics_bin.

W jądrze Linuxa zidentyfikowano podatność, która prowadziła do potencjalnego wycieku pamięci w funkcji nvif_vmm_ctor() w przypadku nieprawidłowego typu nvif_vmm. Problem został rozwiązany poprzez poprawne zwalnianie zasobów w przypadku błędu.

A vulnerability has been identified in the Linux kernel related to the registration of the omap_mpuio_driver in the omap_gpio_probe() function. This issue has been resolved in commit 11a78b794496.

A vulnerability has been identified in the Linux kernel related to the xfs_attr_leaf_hasname function, which may return a NULL buffer on attribute read errors. This issue has been resolved.

W jądrze Linuxa rozwiązano podatność związaną z wyciekiem informacji z jądra, która dotyczy struktury iw_point. Struktura ta zawiera 32-bitową lukę na architekturach 64-bitowych.

A vulnerability related to the tile info buffer size in the AV1 module for Verisilicon has been fixed in the Linux kernel. The issue involved incorrect memory allocation for tile information, which could lead to operational errors.

A vulnerability in the Linux kernel related to error handling in the pci_slot_trylock() function has been resolved. The fix adds missing bridge locks to the pci_bus_lock() function, improving PCI device lock management.

W jądrze Linuxa rozwiązano podatność, która występowała w funkcji mmu notifier callback w kontekście drm/amdkfd. Problem polegał na tym, że wywołanie mmput mogło zwolnić ostatnią referencję do struktury mm, co prowadziło do nieprawidłowego zakończenia procesu.

A vulnerability related to NULL pointer dereference in the ASoC: SOF: Intel: hda module has been fixed in the Linux kernel. The issue occurs when there is a mismatch between the DAI links in the machine driver and the topology, potentially leading to the playback/capture widget not being set, especially in loopback scenarios.

A vulnerability in the Linux kernel related to the lack of error checking for the kcalloc() function in parse_thread_groups() has been resolved. The absence of this check could lead to a NULL pointer dereference.