CVE Vulnerability Catalog

W jądrze Linuxa zidentyfikowano podatność związaną z obsługą urządzeń wielodotykowych, gdzie urządzenie może odpowiedzieć na żądanie raportu używając innego identyfikatora raportu. Może to prowadzić do nieprawidłowego działania systemu.

W jądrze Linuxa naprawiono podatność związaną z użyciem po zwolnieniu pamięci w funkcji add_adev() w przypadku błędu. Gdy auxiliary_device_add() zakończy się niepowodzeniem, add_adev() przechodzi do add_fail i wywołuje auxiliary_device_uninit(adev).

W jądrze Linuxa naprawiono podatność związaną z obsługą błędów w funkcji mshv_region_pin. Obecna obsługa błędów ma dwa problemy, w tym możliwość zwrócenia krótkiej liczby przypiętych stron.

W jądrze Linuxa zidentyfikowano podatność związana z warunkiem wyścigu w funkcji sock_def_readable(). Problem występuje pomiędzy ustawieniem priv->lecd na NULL w lec_atm_close() a równoczesnym dostępem do priv->lecd w funkcjach send_to_lecd(), lec_handle_bridge() oraz lec_atm_send().

W jądrze Linuxa rozwiązano podatność, która dotyczy netfilter i nft_ct, polegającą na usuwaniu oczekujących pakietów w kolejce podczas usuwania modułu. Pakiety w nfqueue mogą utrzymywać odniesienie do szablonów określających strefę conntrack oraz do conn.

W bibliotece GNU libiberty, dostarczanej w GNU Binutils 2.36, odkryto problem związany z przepełnieniem stosu w funkcji demangle_type w pliku rust-demangle.c.

Wykryto podatność w GNU Binutils 2.45, dotycząca funkcji elf_link_add_object_symbols w pliku bfd/elflink.c komponentu Linker. Manipulacja prowadzi do odczytu poza przydzielonym zakresem pamięci.

GNU objdump w wersji 2.43 jest podatny na przepełnienie bufora w bibliotece BFD (Binary File Descriptor) podczas obsługi plików w formacie tekhex.

W jądrze Linuxa rozwiązano podatność w systemie plików EXT4, która dotyczyła alokacji bloków z uszkodzonej grupy w funkcji ext4_mb_find_by_goal(). Problem ten mógł prowadzić do błędów alokacji bloków dla określonych inode'ów.

W jądrze Linuxa rozwiązano podatność związaną z funkcją srcu_gp_start_if_needed(), która bezpośrednio wywołuje schedule_work(), co prowadzi do zablokowania puli wątków roboczych. To powoduje problem z lockdep, gdy call_srcu() jest wywoływane z harmonogramem.

W jądrze systemu Linux zidentyfikowano podatność związaną z nieprawidłowym obliczaniem rozmiaru zdarzenia aevent w funkcji xfrm_get_ae(). Problem dotyczy dodawania atrybutów, w tym XFRMA_IF_ID, gdy x->if_id jest ustawione.

W jądrze Linuxa naprawiono podatność związaną z systemem plików btrfs, która dotyczyła inodów o zerowej wielkości, które mogły mieć niezerową wielkość po odtworzeniu logu. Problem polegał na tym, że podczas logowania istnienia inodu, jego generacja była zawsze ustawiana na 0.

W jądrze Linuxa naprawiono podatność związaną z podwójnym zwolnieniem pamięci w funkcji rereg_user_mr. Problem występuje, gdy ustawiony jest IB_MR_REREG_TRANS, co prowadzi do zwolnienia umem i alokacji nowego w irdma_rereg_mr_trans.

W jądrze Linuxa rozwiązano podatność dotyczącą walidacji treści raportu zwolnienia przed użyciem dla RTL8922DE. Zmiana wprowadza walidację numeru sekwencyjnego raportu zwolnienia TX dla istniejących chipów.

W jądrze Linuxa naprawiono podatność związaną z wyciekiem zasobów w funkcji nct7363_present_pwm_fanin. Problem występował podczas wywoływania of_parse_phandle_with_args(), gdzie nie zwalniano referencji do węzła urządzenia.

W jądrze Linuxa rozwiązano podatność związaną z przejściem PHY FSM do TX_EN-do-PLL_ON dla TMDS w DCN35. Zmiana ta jest backportem z DCN401, który rozwiązuje problem wyłączania PHY PLL przy dezaktywowaniu wyjścia TMDS.

W jądrze Linuxa rozwiązano podatność związaną z obsługą odpowiedzi DSP po zamknięciu strumienia danych. Poprzednia poprawka próbowała zignorować te odpowiedzi, ale nie została w pełni skuteczna.

Wykryto podatność w GNU Binutils 2.43, która dotyczy funkcji link_order_scan w pliku ld/ldelfgen.c komponentu ld. Problem ten prowadzi do wycieku pamięci.

W jądrze Linuxa rozwiązano podatność związaną z brakiem sprawdzenia typu sygnału w funkcji dcn401 get_phyd32clk_src. Próba dostępu do linku enc na linku dpia może prowadzić do awarii systemu.

W jądrze Linuksa naprawiono podatność związaną z dostępem poza granice w funkcji mchp_ipc_get_cluster_aggr_irq(). Tablica cluster_cfg jest dynamicznie alokowana w celu przechowywania struktur konfiguracyjnych dla każdego CPU, a jej rozmiar zależy od liczby aktywnych CPU.