CVE Vulnerability Catalog

W jądrze Linuxa naprawiono podatność związaną z dzieleniem przez zero w funkcji tipc_sk_filter_connect(). Użytkownik może ustawić conn_timeout na dowolną wartość, w tym wartości mniejsze niż 4, co może prowadzić do błędów w obsłudze połączeń.

W jądrze Linuxa rozwiązano podatność związaną z obsługą mixerów Scarlett2 w sterowniku USB-audio. Problem polegał na tym, że przy przetwarzaniu niepoprawnego opisu USB mogło dojść do dereferencji wskaźnika NULL.

W jądrze Linuxa zidentyfikowano podatność, która została naprawiona. Problem występuje, gdy karta dźwiękowa jest odłączana podczas otwartego strumienia PCM, co może prowadzić do błędu use-after-free w funkcji snd_soc_dapm_stream_event().

W jądrze Linuxa naprawiono podatność związaną z błędem transakcji podczas ustawiania odebranego ioctl z powodu przepełnienia elementu. Problem występował przy próbie dodania klucza BTRFS_UUID_KEY_RECEIVED_SUBVOL.

W jądrze Linuxa zidentyfikowano podatność w sterowniku iio: gyro: mpu3050-core, która dotyczy nieprawidłowego obsługi błędów w funkcji pm_runtime. Niezbadana wartość zwracana przez pm_runtime_get_sync() może prowadzić do dostępu do sprzętu, który może nie wznowić pracy.

W jądrze Linuksa rozwiązano podatność związaną z obsługą urządzeń w trybie uśpienia. W przypadku, gdy urządzenie jest w stanie zawieszenia, zamiast powodować awarię w kodzie GSP, system zwraca błąd EBUSY przy próbie użycia /dev/drm_dp_*.

W jądrze Linuxa naprawiono podatność związaną z błędnym sprawdzaniem błędów w funkcji topology_parse_cpu_capacity(). Błąd polegał na niewłaściwym użyciu PTR_ERR_OR_ZERO(), co prowadziło do kontynuacji działania kodu z wskaźnikami zegara ustawionymi na NULL.

W jądrze Linuxa rozwiązano podatność związaną z debugfs hang_hws, która może prowadzić do awarii jądra z powodu dostępu do wskaźnika NULL. Problem występuje, gdy dqm->packet_mgr nie jest skonfigurowany dla ścieżki MES.

W jądrze Linuxa naprawiono podatność związaną z dereferencją wskaźnika NULL w obsłudze nexus w sterowniku USB Target. Wskaźnik `tpg->tpg_nexus` jest dynamicznie zarządzany i powiązany z konfiguracją przestrzeni użytkownika przez ConfigFS, co może prowadzić do problemów, gdy wskaźnik jest NULL.

W jądrze Linuxa naprawiono podatność związaną z wyciekiem pamięci w funkcji xhci_disable_slot(). Problem występował podczas alokacji struktury polecenia oraz struktury zakończenia, gdy drugi argument był ustawiony na true.

W jądrze Linuxa zidentyfikowano podatność, która została naprawiona. Problem dotyczy nieprawidłowego zarządzania referencjami w kontekście otwierania linii tty oraz zwalniania zasobów, co prowadzi do błędu KASAN związanym z używaniem po zwolnieniu pamięci.

W jądrze Linuxa rozwiązano podatność, która występowała w funkcji damon_reclaim_apply_parameters(). Podczas tworzenia nowego schematu DAMON_RECLAIM, obliczenie 'min_age_region' mogło prowadzić do dzielenia przez zero z powodu użycia 'aggr_interval' jako dzielnika.

W jądrze Linuxa naprawiono podatność związaną z rejestracją urządzeń strefy termicznej. Problem występował, gdy funkcja thermal_zone_device_register_with_trips() nie powiodła się po rejestracji urządzenia, co wymagało oczekiwania na zakończenie usunięcia.

W jądrze Linuxa naprawiono podatność związaną z dostępem OOB w funkcji parse_adv_monitor_pattern(). Problem dotyczy ograniczenia wartości zmiennej 'length' do HCI_MAX_EXT_AD_LENGTH(251), co może prowadzić do nieprawidłowego przetwarzania danych.

W jądrze Linuxa naprawiono podatność związaną z potencjalnym przepełnieniem długości scatterlisty dla obiektów GEM shmem o rozmiarze 4 GB lub większym. Problem dotyczy atrybutu długości scatterlisty, który może być niepoprawnie ustawiony przy alokacji stron z folio.

W jądrze Linuxa zidentyfikowano podatność związana z przepełnieniem bufora stosu w funkcji q54sj108a2_debugfs_read. Problem wynika z niepoprawnych argumentów przekazywanych do funkcji bin2hex().

W jądrze Linuksa zidentyfikowano podatność związaną z wyciekiem pamięci w ścieżce błędu w funkcji samsung_dsim_host_attach(). Problem występuje, gdy wywołanie drm_bridge_add() nie jest odpowiednio obsługiwane w przypadku błędów w późniejszych operacjach.

W jądrze Linuxa naprawiono podatność związaną z użyciem po zwolnieniu pamięci w funkcji hdm_disconnect(). Problem występował podczas odłączania interfejsu MOST, co mogło prowadzić do nieprzewidzianego zachowania systemu.

W jądrze Linuxa rozwiązano podatność związaną z klasą USB cdc-wdm, dotyczącą problemu z kolejnością w kodzie ścieżki odczytu. Problem ten mógł prowadzić do nieprawidłowego aktualizowania długości opisu przed operacją memmove.

W jądrze Linuxa zidentyfikowano podatność związaną z błędnym odwołaniem do wskaźnika nd_tbl, gdy IPv6 jest wyłączone. Problem występuje podczas uruchamiania systemu z parametrem 'ipv6.disable=1', co prowadzi do braku inicjalizacji nd_tbl.