CVE Vulnerability Catalog

W jądrze Linuxa naprawiono podatność związaną z dereferencją wskaźnika NULL w funkcji can_changelink(). Problem występuje, gdy urządzenie CAN jest restartowane z trybu Bus Off, a sterownik nie implementuje struktury can_priv.

A vulnerability in the Linux kernel related to the SDMA block has been fixed, which caused a NULL pointer issue in buffer functions when the SDMA block was not enabled.

W jądrze Linuxa rozwiązano podatność dotyczącą API qdisc, która występowała podczas tworzenia lub modyfikacji qdisc z określonym rodzicem. Problem polegał na tym, że API nie przerywało operacji, gdy rodzic nie istniał.

W jądrze Linuxa zidentyfikowano podatność związaną z mechanizmem raid10, która prowadzi do wycieku pamięci. Problem występuje, gdy funkcje raid10_read_request lub raid10_write_request rejestrują nowe żądanie z ustawioną flagą REQ_NOWAIT, co skutkuje brakiem zwolnienia pamięci z puli.

W jądrze Linuxa naprawiono podatność związaną z panicznym zakończeniem działania podczas usuwania przestrzeni nazw związaną z VF. Problem występował, gdy kod przenosił VF NIC do nowej przestrzeni nazw po otrzymaniu NETDEV_REGISTER.

W jądrze systemu Linux rozwiązano podatność związaną z używaniem starej wartości 'nbands' podczas usuwania nieużywanych klas w schedulerze ETS. Zgłoszona przez Shuang awaria testu sch_ets występowała w funkcji ets_class_qlen_notify() po ostatnich zmianach.

W jądrze systemu Linux zidentyfikowano podatność, która może prowadzić do nieskończonej pętli w przypadku uszkodzenia systemu plików exFAT. Problem ten występuje w funkcji exfat_count_dir_entries(), gdy występują określone warunki związane z łańcuchem klastrów.

W jądrze Linuxa naprawiono podatność związaną z podwójnym zwolnieniem pamięci w funkcji bfad_im_probe(). Gdy inicjalizacja nie powiedzie się, pamięć wskazywana przez bfad->im jest zwalniana, ale bfad->im nie jest ustawiane na NULL.

W systemd w wersji 253 odkryto problem, który pozwala atakującemu na skrócenie zablokowanego pliku dziennika, a następnie wznowienie jego blokady w taki sposób, że sprawdzenie integralności nie wykazuje błędów, mimo że plik został zmodyfikowany.

W jądrze Linuxa naprawiono podatność, która prowadziła do uszkodzenia pamięci, gdy zasoby FW zmieniały się podczas wyłączania interfejsu sieciowego. Funkcja bnxt_set_dflt_rings() nie uwzględniała liczby TC, zakładając, że zawsze jest wywoływana przed ich utworzeniem.

W jądrze Linuxa zidentyfikowano podatność, która dotyczy dereferencji wskaźnika NULL podczas konwersji UTF16. Problem występuje, gdy NULL jest przekazywane do funkcji __cifs_sfu_make_node bez odpowiednich sprawdzeń.

W jądrze Linuxa naprawiono podatność związaną z urządzeniem 8250, która powodowała panikę systemu w przypadku ustawienia parametru PSLVERR_RESP_EN na 1. Problem występował podczas próby odczytu pustego rejestru bufora odbiorczego (RBR) przy włączonym FIFO.

W jądrze Linuxa zidentyfikowano podatność związaną z kierowcą EEH, która dotyczy bezpieczeństwa hotplug urządzeń PCIe. Występowały wielokrotne warunki wyścigu między kierowcą hotplug a kierowcą EEH, co prowadziło do różnych błędów jądra.

W jądrze systemu Linux zidentyfikowano podatność związaną z obsługą duplikatów SPI w funkcji xfrm_alloc_spi(). Problem występuje, gdy Strongswan inicjuje wiadomość Netlink XFRM_MSG_ALLOCSPI, co może prowadzić do nieprawidłowego zarządzania unikalnością identyfikatorów bezpieczeństwa.

W jądrze systemu Linux naprawiono podatność związaną z nieprawidłową metodą alokacji bufora. Bufor komunikacyjny alokowany przez setup_mm_hdr() jest później przekazywany do tee_shm_register_kernel_buf(), który oczekuje, że te bufory będą ciągłymi stronami.

W jądrze Linuxa zidentyfikowano podatność, która prowadziła do zakleszczenia podczas uzyskiwania lub ustawiania interwału klatki za pomocą operacji V4L2 subdev pad. Problem ten został rozwiązany.

W jądrze Linuxa naprawiono podatność, która powodowała awarię benet przy tworzeniu wirtualnych funkcji SRIOV. Problem objawiał się błędem jądra w pliku mm/vmalloc.c.

W jądrze Linuxa naprawiono podatność związaną z niezwolnieniem ogrodzenia w przypadku wczesnych błędów próby. Problem dotyczy opóźnionego ładowania HuC, które zostało wprowadzone w commit 27536e03271da.

W jądrze Linuxa rozwiązano podatność, która mogła prowadzić do ostrzeżenia o soft lockup w funkcji __kmemleak_do_cleanup(). Problem ten występował na małym systemie x86-64 z 16 GB pamięci podczas uruchamiania jądra debugowego z włączonym kmemleak.

W jądrze Linuxa naprawiono podatność związaną z wyciekiem pamięci w efivarfs. Problem występował podczas przetwarzania opcji montowania, gdzie efivarfs alokował efivarfs_fs_info w wczesnym etapie inicjalizacji fs_context.