CVE Vulnerability Catalog

W jądrze Linuxa rozwiązano podatność związaną z funkcją set_track_prepare(), która może prowadzić do rekurencji blokad. Problem występuje, gdy funkcja ta jest wywoływana z hrtimer_start_range_ns, trzymając blokadę per_cpu(hrtimer_bases)[n].lock, co może prowadzić do niepożądanych skutków w przypadku włączonej opcji CONFIG_DEBUG.

W jądrze Linuxa rozwiązano podatność, która pozwalała na dowolne zapisywanie w funkcji atmtcp_recv_control(). Problem występował podczas wywoływania atmtcp_v_open() lub atmtcp_v_close() przez connect() lub close().

W jądrze Linuxa zidentyfikowano podatność związaną z niekonsekwentną aktualizacją licznika odniesień w funkcji `smb2_compound_op`. Taka niekonsekwentna aktualizacja może prowadzić do wycieków zasobów.

W jądrze Linuxa naprawiono podatność związaną z użyciem po zwolnieniu (UAF) poprzez walidację HID_CLAIMED_INPUT. Problem występował podczas konfigurowania urządzenia z warstwą wejściową po wywołaniu funkcji hid_hw_start().

W jądrze Linuxa rozwiązano podatność, która polegała na nieprawidłowym zarządzaniu wskaźnikiem błędu w funkcji xe_vm_free_scratch(). W przypadku wystąpienia błędu, wskaźnik scratch_pt nie był czyszczony, co mogło prowadzić do dereferencji wskaźnika błędu podczas sprzątania.

W jądrze Linuxa naprawiono podatność związaną z obsługą listy grup w configfs dla PCI. Błąd polegał na niewłaściwym użyciu funkcji list_del() na polu epf_group struktury pci_epf_driver, które jest głową listy, a nie jej elementem.

A vulnerability has been identified in the Classmate laptop driver in the Linux kernel, related to missing NULL pointer checks. In several places, code using the accel object may run before the address of that object is stored in the input device driver data.

A vulnerability in the Linux kernel related to validating rounded allocations in DRM_BUDDY_CONTIGUOUS_ALLOCATION has been resolved. The issue involved the requested size being rounded up to the next power of two, which could lead to errors.

A vulnerability in the Linux kernel related to double free in the pruss_clk_mux_setup() function has been resolved. The issue occurred during the call to devm_add_action_or_reset(), which triggered pruss_of_free_clk_provider() on error.

In the Linux kernel, a vulnerability related to a resource leak in the cx25821_dev_setup() function has been fixed. The issue occurred when ioremap() failed, leading to the memory region obtained by cx25821_get_resources() not being released.

A vulnerability has been identified in the Linux kernel within the USB pegasus module, which involves filling URBs with hardcoded endpoint pipes without verifying their descriptors. This may lead to improper functioning of USB devices.

A vulnerability in the Linux kernel related to error handling during initialization in the HID: hid-pl module has been resolved. Errors must be reported to avoid dereferencing a NULL pointer when FF is first used.

A vulnerability in the Linux kernel related to freemap adjustments when adding extended attributes (xattrs) to leaf blocks has been resolved. This issue caused an assertion failure in the freemap adjustment code after approximately 20 minutes of running on virtual machines.

In the Linux kernel, a vulnerability related to the pstore: ram_core function has been fixed, which incorrectly returned a success pointer when the vmap() function failed.

A vulnerability has been identified and resolved in the Linux kernel. It concerns the HID Magic Mouse, which can cause system crashes when the input pointer is missing.

A vulnerability has been identified in the Linux kernel related to ARM processor errors, occurring when the BIOS generates a very small or incomplete error. This can lead to improper memory dereferencing.

A vulnerability has been identified in the Linux kernel related to the failure to free memory in case of an error. Specifically, the screen buffer fbi->fb.screen_buffer is allocated using dma_alloc_coherent() but is not freed if an error occurs.

A vulnerability has been identified in the Linux kernel related to missing initializations in the code handling CIFS request replay. Some parts of the code lacked the necessary initializations, which could lead to improper functioning.

A vulnerability in the Linux kernel leads to a General Protection Fault (GPF) in the write_page() function during array resize. This issue is caused by a use-after-free race between bitmap_daemon_work().

A vulnerability in the Linux kernel has been fixed that caused sporadic user-space crashes and heap corruption on Alpha systems during memory compaction.