CVE Vulnerability Catalog

W jądrze Linuksa zidentyfikowano podatność związana z wyciekiem pamięci w kodzie wyzwalacza LED PHY. Problem ten został rozwiązany, a jego przyczyną było niewłaściwe użycie API devm.

W jądrze Linuxa naprawiono podatność, która powodowała awarię aplikacji na architekturze parisc w przypadku wystąpienia podwójnego wyjątku SIGFPE w obsłudze sygnałów. Problem wynikał z użycia podwójnej precyzji zmiennoprzecinkowej w glibc.

W jądrze Linuxa rozwiązano podatność związaną z USB, która dotyczyła nieważnych wskaźników urządzeń USB po odłączeniu partnera Type-C. Poprawka polega na wyczyszczeniu wskaźników po unieważnieniu partnera.

W jądrze Linuxa zidentyfikowano podatność związaną z modułem wl1251, która prowadziła do wycieku pamięci. Problem występował, gdy operacja wl1251_ps_elp_wakeup kończyła się błędem -ETIMEDOUT, co skutkowało utratą pakietu skb z kolejki tx_queue.

W jądrze Linuxa naprawiono podatność związaną z dostępem do relokacji poza zakresem. Kod pozwalał na dostęp do elementu poza końcem sekcji relokacji, co zostało uproszczone do num_relocations, co jest równoważne z istniejącym wyrażeniem rozmiaru.

W jądrze Linuxa rozwiązano podatność dotyczącą programów cBPF ładowanych przez użytkowników bez uprawnień. Wsparcie dla programów eBPF ładowanych przez takich użytkowników jest zazwyczaj wyłączone, co oznacza, że tylko programy cBPF wymagają łagodzenia dla BHB.

W jądrze Linuxa rozwiązano podatność związaną z funkcją memblock_double_array(). Problem występował podczas zwiększania rozmiaru tablicy, gdy slab nie był jeszcze dostępny, co prowadziło do nieprawidłowego rezerwowania lub alokowania pamięci.

W jądrze Linuxa rozwiązano podatność związaną z modułem Nouveau, dotyczącą funkcji nouveau_fence_context_kill(). Problem polegał na tym, że sygnalizacja ogrodzeń mogła być wykonywana w sposób niezgodny z oczekiwaniami.

W jądrze Linuxa rozwiązano podatność związaną z problemem zawieszania hosta podczas restartu urządzenia. Gdy host traci wiadomości o sygnale życia z urządzenia, sterownik wywołuje funkcję ndo_stop specyficzną dla urządzenia, co prowadzi do zwolnienia zasobów.

W jądrze Linuxa zidentyfikowano podatność związaną z funkcją ftrace_graph_set_hash(). Przy dużej liczbie funkcji do śledzenia, pętla w tej funkcji może zająć zbyt dużo czasu, co może prowadzić do wystąpienia softlockup.

W jądrze Linuxa rozwiązano podatność dotyczącą wyrównania adresu początkowego sekcji vmemmap do rozmiaru PAGE_SIZE. Altmap vmemmap jest regionem dostarczanym przez urządzenie, który służy do zapewnienia pamięci dla struktur stron.

W jądrze Linuxa zidentyfikowano i naprawiono podatność związaną z błędem use-after-free w module pds_core, który wystąpił podczas testów obciążeniowych. Problem dotyczy zapisu po zwolnieniu pamięci dla identyfikatora klienta.

W jądrze Linuxa usunięto błędne założenie w funkcji plfxlc_mac_release(). Funkcja ta nieprawidłowo zakłada, że blokada mac->lock jest trzymana, co nie jest poprawnym zachowaniem.

W jądrze Linuxa rozwiązano podatność związaną z nieprawidłowym zarządzaniem licznikami odniesień urządzeń podczas niszczenia urządzeń SCMI. Użycie funkcji device_find_child() do wyszukiwania odpowiedniego urządzenia powoduje niezrównoważenie liczników odniesień.

W jądrze Linuxa rozwiązano podatność polegającą na braku sprawdzenia wartości zwracanej przez funkcję get_zeroed_page() w sclp_console_init(). To niedopatrzenie mogło prowadzić do dereferencji wskaźnika null oraz wycieku pamięci spowodowanego alokacją w pętli.

W jądrze Linuxa naprawiono podatność związaną z wyciekiem pamięci w funkcji txgbe_probe(). Problem występował podczas alokacji pamięci dla wx->rss_key w funkcji wx_init_rss_key() w przypadku wystąpienia błędów po wywołaniu txgbe_sw_init().

W jądrze Linuxa rozwiązano podatność związaną z ostrzeżeniem o zbyt dużym kvmalloc(). Problem został wyciszony poprzez dodanie flagi __GFP_NOWARN.

W jądrze Linuxa naprawiono podatność związaną z dereferencją wskaźnika NULL w funkcji ef100_process_design_param(). Problem występował, ponieważ funkcje ef100_probe_main() oraz ef100_check_design_params() były wywoływane przed utworzeniem efx->net_dev.

W jądrze Linuxa rozwiązano podatność dotyczącą overlayfs, która nie pozwala na bezpośrednie odniesienie warstwy górnej do warstwy danych. Teoretycznie overlayfs mógłby wspierać takie odniesienia, ale obecnie nie ma na to uzasadnionego przypadku użycia.

W jądrze Linuxa rozwiązano podatność, która pozwalała na dzielenie przez zero w funkcji pwm_mediatek_config() w przypadku określonych konfiguracji. Problem występował, gdy CONFIG_COMPILE_TEST było włączone, a CONFIG_HAVE_CLK wyłączone.