CVE Vulnerability Catalog

A vulnerability in the Linux kernel related to RDS connections lacking a proper shortcut in case of connection errors has been resolved.

A vulnerability has been identified in the Linux kernel that has been resolved in the TMU driver. The issue was that the TMU device could be used as both a clocksource and a clockevent provider, and the driver improperly managed the device's power.

A vulnerability in the Linux kernel related to improper management of the reconnect-pending bit in the net/rds module has been resolved. The issue occurs when canceling the reconnect worker if it has not been scheduled beforehand.

In the Linux kernel, a vulnerability related to use-after-free bugs has been fixed, which occurs during the detachment of the FarSync T-series card. These issues may arise in the fst_remove_one() function, where fst_card_info is deallocated, but fst_tx_task or fst_int_task may still be active.

A vulnerability in the Linux kernel has been fixed that allowed for out-of-bounds read in the decode_choice() function. The issue stemmed from improper boundary checking before calling get_len(), which could lead to unexpected behavior.

A vulnerability related to use-after-free in drm_crtc_commit after release has been fixed in the Linux kernel. The issue involved improper duplication of the drm_plane_state in the atmel_hlcdc_plane_atomic_duplicate_state() function.

A vulnerability in the Linux kernel has been resolved that allowed two query interface operations to concurrently update interfaces. A locking mechanism has been introduced to prevent these races.

A vulnerability related to out-of-bounds array access in the ntb_hw_switchtec module has been fixed in the Linux kernel. The patch protects against invalid index access to mw_sizes, which could lead to unexpected system behavior.

A vulnerability has been identified in the Linux kernel related to a regmap leak on probe failure. The allocated mmio regmap is never freed, which can lead to memory issues.

A vulnerability has been identified in the Linux kernel that has been resolved. In the tw9906_probe() function, there was a potential memory leak because memory allocated in v4l2_ctrl_handler_init() and v4l2_ctrl_new_std() was not freed.

A vulnerability has been identified in the Linux kernel that has been resolved. The issue concerns the xen_9pfs_front_free function, which can be called concurrently by the xenwatch thread, leading to a general protection fault due to double invocation.

A vulnerability in the Linux kernel related to out-of-bounds access in the vfe_isr_reg_update() function has been resolved. The issue occurs during iteration in the vfe_isr() function, where an incorrect loop bound is used, potentially leading to unauthorized memory access.

A vulnerability has been identified in the Linux kernel that has been resolved. In the error path, the function cx88_alsa_dma_unmap() has been added to release resources acquired by cx88_alsa_dma_map().

A vulnerability in the Linux kernel has been fixed that caused sporadic user-space crashes and heap corruption on Alpha systems during memory compaction.

W jądrze systemu Linux naprawiono podatność związaną z nieprawidłowym parametrem w funkcji __scs_magic. Zamiast oczekiwanego typu 'void *' przekazywana była struktura 'struct task_struct *'.

W jądrze Linuxa naprawiono podatność, która powodowała soft lockup podczas ładowania modułu amdgpu. Problem występował, gdy moduł zawierał wiele funkcji do śledzenia, co prowadziło do zbyt długiego czasu spędzonego w sekcji krytycznej RCU.

W jądrze Linuxa rozwiązano podatność związaną z obsługą nieprawidłowej zdolności num_connectors w UCSI. Specyfikacja UCSI określa, że pole num_connectors ma 7 bitów, a 8. bit jest zarezerwowany i powinien być ustawiony na zero.

W jądrze Linuxa zidentyfikowano podatność związaną z konwersją makr na funkcje w sterowniku hwmon (w83791d), co ma na celu uniknięcie problemu TOCTOU. Makro FAN_FROM_REG ocenia swoje argumenty wielokrotnie, co w kontekście bezblokowym prowadzi do problemów z synchronizacją danych.

W jądrze Linuxa naprawiono podatność związaną z logiką czyszczenia w emulacji wywołań hypercall schedop poll w KVM dla architektury x86/xen. Problem występował podczas, gdy maszyna wirtualna monitorowała hosta dla więcej niż jednego kanału zdarzeń.

W jądrze Linuxa rozwiązano podatność związaną z funkcją kexec, która dotyczy włączania SMT przed budzeniem wyłączonych procesorów. Problem występuje, gdy SMT jest wyłączone lub w stanie częściowym, co prowadzi do ostrzeżenia podczas ładowania nowego obrazu jądra.