CVE Vulnerability Catalog

W jądrze Linuksa zidentyfikowano podatność związana z warunkiem wyścigu podczas rozbiórki gadżetu, co może prowadzić do błędu use-after-free w funkcji usb_gadget_state_work().

W jądrze Linuxa zidentyfikowano podatność związaną z wyciekiem pamięci w module f_eem. Problem wynikał z braku obsługi błędów w funkcji usb_ep_queue, co mogło prowadzić do niezwolnienia przydzielonych zasobów.

W jądrze Linuxa naprawiono podatność związaną z synchronizowanym zewnętrznym przerwaniem na SoC Renesas RZ/G3S, które występuje, gdy operacja unbind jest wykonywana po sekwencji konfiguracyjnej.

Avahi to system, który ułatwia odkrywanie usług w lokalnej sieci za pomocą protokołu mDNS/DNS-SD. W wersjach 0.9-rc2 i wcześniejszych, avahi-daemon może ulec awarii po wysłaniu dwóch niezamówionych ogłoszeń z rekordami zasobów CNAME w odstępie 2 sekund.

W jądrze Linuxa rozwiązano podatność związaną z mptcp, dotyczącą wykrywania fallbacku protokołu z użyciem BPF. Funkcja sockmap umożliwia wywołania syscall bpf z przestrzeni użytkownika, co pozwala na zastąpienie sk_prot gniazd podczas przetwarzania stosu protokołów.

Avahi to system, który ułatwia odkrywanie usług w lokalnej sieci za pomocą protokołu mDNS/DNS-SD. W wersjach do 0.9-rc2 serwer protokołu ignoruje dokumentowany limit klientów i akceptuje nieograniczoną liczbę połączeń, co umożliwia łatwe przeprowadzenie lokalnego ataku DoS.

W jądrze Linuksa naprawiono podatność związaną z wyciekiem pamięci w ścieżce błędu smb3_fs_context_parse_param. Dodano odpowiednie czyszczenie kontekstu źródłowego, co zapewnia poprawne zwalnianie pamięci dla alokowanych ciągów źródłowych.

W jądrze systemu Linux zidentyfikowano podatność związaną z funkcją of_genpd_add_provider_onecell(). W przypadku niepowodzenia podczas rejestracji dostawcy, wcześniej utworzone ogólne domeny zasilania nie są usuwane, co prowadzi do wycieku pamięci.

W jądrze Linuxa rozwiązano podatność związaną z funkcją send_packet() w module imon. Zgłoszenia syzbot wskazują na trzy problemy, które prowadzą do zawieszania zadań z powodu nieustannego trzymania blokady urządzenia.

W jądrze Linuxa zidentyfikowano podatność związaną z funkcją kcalloc() w module amdgpu. W przypadku niepowodzenia alokacji, wskaźnik ectx.ws pozostaje NULL, co może prowadzić do problemów z dereferencją wskaźnika NULL.

W jądrze Linuxa naprawiono podatność związaną z dereferencją wskaźnika NULL w debugfs odm_combine_segments. Problem występuje, gdy złącze jest podłączone, ale nieaktywne, co prowadzi do zniszczenia pipe_ctx->stream_res.tg.

W jądrze Linuxa naprawiono podatność, która powodowała soft lockup podczas ładowania modułu amdgpu. Problem występował, gdy moduł zawierał wiele funkcji do śledzenia, co prowadziło do zbyt długiego czasu spędzonego w sekcji krytycznej RCU.

W jądrze Linuxa naprawiono podatność związaną z problemem odmapowywania URB, gdy urządzenie UAS jest odłączane podczas trwającego transferu danych. Może to prowadzić do paniki systemu.

W jądrze Linuxa naprawiono podatność związaną z nieprawidłowym założeniem dotyczącym przerwań w kodzie bmc150-accel-core.c. Funkcja bmc150_accel_set_interrupt() jest wywoływana bezwarunkowo w operacjach konfiguracji bufora IIO, co może prowadzić do błędów w czasie działania systemu.

W jądrze systemu Linux zidentyfikowano podatność, która mogła prowadzić do awarii systemu z powodu niepoprawnego dostępu do pamięci w funkcji unwinder. Problem został zgłoszony przez Guentera Roecka na emulowanej maszynie B160L.

W jądrze Linuxa naprawiono podatność związaną z potencjalną nieskończoną pętlą w parserach komend w module kvaser_usb. Funkcje `kvaser_usb_leaf_wait_cmd()` oraz `kvaser_usb_leaf_read_bulk_callback` zawierają logikę obsługującą komendy o zerowej długości, które są używane do wyrównywania danych.

W jądrze Linuxa zidentyfikowano lukę, która prowadziła do wycieku pamięci w transporcie USB. Problem został wykryty podczas testu 'ioctl_sg01' z projektu Linux Test Project (LTP).

W jądrze Linuxa naprawiono podatność związaną z warunkiem wyścigu w funkcji `dwc3_remove_requests()`. Problem ten wynikał z niesynchronizowanego wykonywania wielu ścieżek wywołania tej funkcji.

W jądrze Linuxa rozwiązano podatność związana z funkcją ipc_msg_send_request(), która czeka na odpowiedź z netlinka, używając wpisu ipc_msg_table_entry na stosie. Problem dotyczy błędu use-after-free w tej funkcji.

W jądrze Linuxa zidentyfikowano podatność związaną z błędem off-by-one w walidacji wire_order w module ti_am335x_tsc. Błąd ten pozwala na dostęp do pamięci poza dozwolonym zakresem, gdy wire_order[i] jest równe ARRAY_SIZE(config_pins).