CVE Vulnerability Catalog

W jądrze systemu Linux zidentyfikowano podatność związaną z funkcją of_genpd_add_provider_onecell(). W przypadku niepowodzenia podczas rejestracji dostawcy, wcześniej utworzone ogólne domeny zasilania nie są usuwane, co prowadzi do wycieku pamięci.

W wersjach 1.8.1 i wcześniejszych jq, procesor JSON w wierszu poleceń, występuje nieograniczona rekurencja w funkcji jv_object_merge_recursive(). Umożliwia to złośliwemu programowi jq spowodowanie awarii procesu z powodu błędu segmentacji.

W jądrze Linuksa naprawiono podatność związaną z wyciekiem pamięci w ścieżce błędu smb3_fs_context_parse_param. Dodano odpowiednie czyszczenie kontekstu źródłowego, co zapewnia poprawne zwalnianie pamięci dla alokowanych ciągów źródłowych.

jq to narzędzie do przetwarzania JSON w wierszu poleceń. W wersjach 1.8.1 i wcześniejszych, podanie literału liczbowego INT_MAX-1 (2147483646) powoduje przepełnienie w makrze D2U() podczas arytmetyki liczb całkowitych ze znakiem.

W jądrze Linuxa zidentyfikowano podatność związaną z interfejsem dynamic_events na tracefs, która nie sprawdzała statusu lockdown. Wprowadzono poprawkę, aby dodać brakującą kontrolę lockdown dla dynevent.

W jądrze Linuksa rozwiązano podatność dotyczącą interfejsu peak_usb, która polegała na problemie z przesunięciem poza granice. Wykorzystano 64-bitową stałą w sytuacji, gdy liczba bitów używanych do przesunięcia wynosiła 32, co dotyczy interfejsów PC CAN FD obsługiwanych przez ten sterownik.

W jądrze Linuxa naprawiono podatność związaną z dereferencją wskaźnika NULL w procesie usuwania HDMI. Problem występował w funkcji oaktrail_hdmi_i2c_exit, gdzie dane sterownika były dereferencjonowane po ich ustawieniu na NULL.

W jądrze Linuxa zidentyfikowano podatność, która mogła prowadzić do dereferencji wskaźnika NULL w funkcji afs_put_server. Problem polegał na tym, że dostęp do server->debug_id był realizowany przed sprawdzeniem, czy wskaźnik jest NULL.

W jądrze Linuxa zidentyfikowano podatność związaną z niezainicjowaną pamięcią w s32_pinctrl_desc. Struktura ta jest alokowana za pomocą devm_kmalloc(), jednak nie wszystkie jej pola są inicjowane, co może prowadzić do nieprzewidywalnych zachowań.

jq to narzędzie do przetwarzania JSON w wierszu poleceń. W wersjach 1.8.1 i wcześniejszych, programy jq ładowane z pliku za pomocą opcji -f są obcinane przy pierwszym napotkanym bajcie NUL, co pozwala na wykonanie złośliwego filtru, który zawiera bajt NUL oraz dowolny sufiks.

W jądrze Linuxa rozwiązano podatność dotyczącą błędnego zarządzania stronami pamięci w przypadku HIGHMEM. Zgłoszono błąd związany z niemożnością obsługi strony pamięci w trybie jądra.

W jądrze Linuxa naprawiono podatność związaną z przepełnieniem całkowitym w operacjach wejścia/wyjścia. Zmienne 'req.start' i 'req.len' są wartościami u64 pochodzącymi od użytkownika, a 'req.len' jest ograniczane do 32 bitów.

W jądrze Linuxa naprawiono podatność związaną z potencjalnym dereferencjonowaniem wskaźnika błędu w funkcji probe() w module PM/devfreq dla mtk-cci. Wskaźnik drv->sram_reg mógł być ustawiony na ERR_PTR(-EPROBE_DEFER), co prowadziło do dereferencjonowania wskaźnika błędu.

W jądrze Linuxa zidentyfikowano podatność związaną z dereferencją wskaźnika urządzenia DMA `dma_dev` przed upewnieniem się, że `cdns_ctrl->dmac` jest poprawnie zainicjowany. Problem został rozwiązany poprzez przeniesienie przypisania `dma_dev` po pomyślnym zainicjowaniu.

W jądrze Linuxa rozwiązano podatność związaną z funkcją mprotect(), która powodowała soft lockup przy próbie ochrony dużego obszaru pamięci hugetlb (~300GB). Problem ten objawiał się komunikatem o błędzie watchdog: BUG: soft lockup - C.

Niewystarczające zarządzanie przepływem kontrolnym w niektórych produktach Intel(R) PROSet/Wireless WiFi przed wersją 21.110 może pozwolić nieautoryzowanemu użytkownikowi na potencjalne uzyskanie podwyższonych uprawnień poprzez dostęp sąsiedzki.

W jądrze Linuxa naprawiono podatność związaną z funkcją hdm_probe, która mogła wywołać put_device() przed zainicjowaniem urządzenia. Problem występował w ścieżce błędu, gdzie mogło dojść do nieprawidłowego zwolnienia zasobów.

W jądrze Linuxa rozwiązano podatność związaną z potencjalnym zakleszczeniem w systemie plików f2fs. Zgłoszona przez Jiaminga Zhanga i syzbot, podatność dotyczyła niebezpiecznego scenariusza blokowania.

W jądrze Linuksa naprawiono podatność związaną z dereferencją wskaźnika NULL w funkcji cs35l41_hda_read_acpi(). Funkcja acpi_get_first_physical_node() może zwrócić NULL, co prowadzi do dalszej dereferencji tego wartości w get_device().

W jądrze Linuxa naprawiono podatność związaną z potencjalnym niedoborem bufora w funkcji rtl8187_rx_cb(). Problem polegał na nieprawidłowej walidacji adresu nagłówka opisu odbioru, co mogło prowadzić do błędów w przetwarzaniu danych.