CVE Vulnerability Catalog

W jądrze Linuxa zidentyfikowano podatność, która została naprawiona. Dotyczy ona modułu DAMON, w którym nie przeprowadzano walidacji parametrów, co mogło prowadzić do błędu dzielenia przez zero w funkcji damon_lru_sort_apply_parameters().

W jądrze systemu Linux rozwiązano podatność, która polegała na niewłaściwym przetwarzaniu nagłówków w protokole TLS. W przypadku błędnych nagłówków, strumień powinien być przerywany, aby zapobiec dalszym problemom.

W jądrze Linuxa naprawiono podatność związaną z dereferencją wskaźnika NULL w module drm: bridge: anx7625. Problem występuje, gdy przerwanie następuje przed zakończeniem inicjalizacji zasobów, co może prowadzić do dostępu do niezainicjowanych danych.

W jądrze Linuxa naprawiono podatność, która prowadziła do dereferencji wskaźnika NULL w przypadku niepowodzenia otwarcia źródłowego grafu. Problem występował, gdy ADSP odrzucał z powodu nieprawidłowej topologii audio.

W jądrze systemu Linux rozwiązano podatność związaną z kamerami Chicony Electronics HP 5MP, które zgłaszają interfejs czujnika HID, który nie jest rzeczywiście zaimplementowany. Próba dostępu do tego nieistniejącego interfejsu może prowadzić do problemów.

W jądrze Linuxa zidentyfikowano podatność związaną z inkrementacją liczby zadań przed zamianą ogona kolejki spsc. Istnieje mały wyścig między funkcjami spsc_queue_push a pracownikiem wykonującym zadania, co może prowadzić do nieprawidłowego działania.

W jądrze Linuxa naprawiono podatność związaną z użyciem po zwolnieniu pamięci w funkcji flexcop_pci_remove. Problem wynikał z użycia cancel_delayed_work(), które nie gwarantowało, że opóźniona praca irq_check_work została w pełni zakończona.

W jądrze Linuxa usunięto funkcję kasan_find_vm_area(), aby zapobiec możliwemu zakleszczeniu. Funkcja find_vm_area() nie mogła być wywoływana w kontekście atomowym, co mogło prowadzić do zakleszczenia.

W jądrze Linuxa naprawiono podatność związaną z dereferencją wskaźnika NULL w funkcji ath11k_qmi_m3_load(). Problem występuje, gdy wskaźnik fw pozostaje pusty, a m3_mem nie jest przydzielona, co prowadzi do błędów w funkcji ath11k_err.

W jądrze Linuxa rozwiązano podatność związaną z brakiem sprawdzania wartości zwracanej przez funkcję pinmux_ops::get_function_name(). Chociaż umowa API w dokumentacji tego nie precyzuje, ogólna implementacja tej funkcji może prowadzić do nieprzewidzianych zachowań.

W jądrze Linuxa naprawiono podatność, która występowała podczas zapisywania pustego ciągu do atrybutów sysfs 'qw_sign' lub 'landingPage'. Funkcje zapisu próbowały uzyskać dostęp do page[l - 1] przed sprawdzeniem długości 'l'.

W jądrze Linuxa rozwiązano podatność, która występowała w funkcji fs/proc/task_mmu. Problem pojawiał się, gdy wywoływano ioctl PAGEMAP_SCAN z vec_len równym 0, co prowadziło do paniki jądra z powodu dereferencji wskaźnika NULL.