CVE Vulnerability Catalog

W emulatorze urządzenia i8255x eepro100 w QEMU odkryto podatność na przepełnienie stosu spowodowaną nieskończoną rekurencją. Problem ten występuje podczas przetwarzania poleceń kontrolera z powodu problemu z ponownym wejściem DMA.

W jądrze Linuxa naprawiono podatność związaną z weryfikacją kodowania różnicowego. Wykorzystanie tej podatności mogło prowadzić do tworzenia pętli, jeśli nie została zweryfikowana terminacja łańcucha kodowania różnicowego.

W jądrze Linuxa naprawiono podatność związaną z makrem match_char(). Makro to ocenia swój parametr znakowy wielokrotnie podczas przetwarzania łańcuchów kodowania różnicowego, co może prowadzić do nieprzewidzianych skutków ubocznych.

W jądrze Linuxa zidentyfikowano podatność związaną z wyciekiem pamięci w funkcji verify_header, która ustawia `*ns = NULL` przy każdym wywołaniu. Powoduje to wyciek ciągu nazw przestrzeni, który został przydzielony w poprzednich iteracjach podczas rozpakowywania wielu profili.

W jądrze Linuxa naprawiono podatność związaną z podwójnym zwolnieniem pamięci ns_name w funkcji aa_replace_profiles(). Problem występuje, gdy ns_name jest NULL po próbie rozpakowania danych użytkownika.

W urządzeniu SDHCI w QEMU znaleziono problem off-by-one podczas odczytu/zapisu. Występuje on podczas odczytu/zapisu rejestru Buffer Data Port, gdy data_count jest równe block_size, co może prowadzić do awarii procesu QEMU na hoście.

W jądrze Linuxa rozwiązano podatność związaną z fbdev, która dotyczy funkcji fb_add_videomode. Funkcja ta może zakończyć się błędem -ENOMEM, gdy nie uda się przydzielić pamięci dla struktury fb_modelist, co może prowadzić do nieprawidłowego działania sterownika.

W jądrze Linuxa rozwiązano podatność związaną z funkcją stm32_spi_probe, która teraz sprawdza, czy wskaźnik zwrócony przez of_device_get_match_data nie jest NULL przed dostępem do jego członów.