CVE Vulnerability Catalog

W jądrze Linuxa naprawiono podatność związaną z asercją lockdep, która była wywoływana podczas zdarzenia synchronizacji resetu. Problem występował, gdy inicjowano proces synchronizacji resetu za pomocą opcji devlink reload fw_activate.

W jądrze Linuxa naprawiono podatność związaną z ftrace, która mogła prowadzić do wywołania ostrzeżenia w trace_printk_seq podczas ftrace_dump. Problem występował podczas jednoczesnego wywoływania ftrace_dump_one() i odczytu trace_pipe, co mogło prowadzić do warunków wyścigu.

W jądrze Linuxa rozwiązano podatność związaną z obsługą błędów w module drm/mediatek. Problem dotyczy sytuacji, w której po zdarzeniu hotplug kursor nadal się aktualizuje, co może prowadzić do paniki jądra.

W jądrze Linuxa rozwiązano podatność związaną z programowaniem HCI_UTRL_NEXUS_TYPE w sterowniku SCSI dla UFS na urządzeniach Google gs101. W przypadku tych urządzeń liczba slotów żądań transferu UTP (nutrs) wynosi 32, co prowadzi do błędnego ustawienia UTRL_NEXUS_TYPE na 0.

W jądrze Linuxa rozwiązano podatność związaną z funkcją msm_ioctl_gem_info_set_metadata(), która teraz sprawdza błędy przy wywołaniu krealloc. W przypadku niepowodzenia zwraca -ENOMEM, co zapobiega potencjalnemu dereferencjonowaniu wskaźnika NULL.

A vulnerability has been identified in the Linux kernel regarding missing syscalls in the audit read class. The missing 'at' variants of getxattr() and listxattr() may allow bypassing audit rules when reading file extended attributes.

W jądrze Linuxa rozwiązano podatność, która mogła prowadzić do ostrzeżenia o soft lockup w funkcji __kmemleak_do_cleanup(). Problem ten występował na małym systemie x86-64 z 16 GB pamięci podczas uruchamiania jądra debugowego z włączonym kmemleak.

W jądrze Linuxa zidentyfikowano podatność, która prowadziła do zakleszczenia podczas uzyskiwania lub ustawiania interwału klatki za pomocą operacji V4L2 subdev pad. Problem ten został rozwiązany.

W jądrze systemu Linux naprawiono podatność związaną z nieprawidłową metodą alokacji bufora. Bufor komunikacyjny alokowany przez setup_mm_hdr() jest później przekazywany do tee_shm_register_kernel_buf(), który oczekuje, że te bufory będą ciągłymi stronami.

W jądrze systemu Linux zidentyfikowano podatność związaną z obsługą duplikatów SPI w funkcji xfrm_alloc_spi(). Problem występuje, gdy Strongswan inicjuje wiadomość Netlink XFRM_MSG_ALLOCSPI, co może prowadzić do nieprawidłowego zarządzania unikalnością identyfikatorów bezpieczeństwa.

W jądrze Linuxa naprawiono podatność związaną z urządzeniem 8250, która powodowała panikę systemu w przypadku ustawienia parametru PSLVERR_RESP_EN na 1. Problem występował podczas próby odczytu pustego rejestru bufora odbiorczego (RBR) przy włączonym FIFO.

W jądrze Linuxa zidentyfikowano podatność, która dotyczy dereferencji wskaźnika NULL podczas konwersji UTF16. Problem występuje, gdy NULL jest przekazywane do funkcji __cifs_sfu_make_node bez odpowiednich sprawdzeń.

W jądrze Linuxa naprawiono podatność, która prowadziła do uszkodzenia pamięci, gdy zasoby FW zmieniały się podczas wyłączania interfejsu sieciowego. Funkcja bnxt_set_dflt_rings() nie uwzględniała liczby TC, zakładając, że zawsze jest wywoływana przed ich utworzeniem.

W systemd w wersji 253 odkryto problem, który pozwala atakującemu na skrócenie zablokowanego pliku dziennika, a następnie wznowienie jego blokady w taki sposób, że sprawdzenie integralności nie wykazuje błędów, mimo że plik został zmodyfikowany.

W jądrze Linuxa naprawiono podatność związaną z podwójnym zwolnieniem pamięci w funkcji bfad_im_probe(). Gdy inicjalizacja nie powiedzie się, pamięć wskazywana przez bfad->im jest zwalniana, ale bfad->im nie jest ustawiane na NULL.

W jądrze systemu Linux zidentyfikowano podatność, która może prowadzić do nieskończonej pętli w przypadku uszkodzenia systemu plików exFAT. Problem ten występuje w funkcji exfat_count_dir_entries(), gdy występują określone warunki związane z łańcuchem klastrów.

A vulnerability in the Linux kernel related to interrupt handling in the SPI driver for tegra210-quad has been resolved. The issue was the lack of protection for the NULL check of curr_xfer in the tegra_qspi_isr_thread() function.

W jądrze systemu Linux rozwiązano podatność związaną z używaniem starej wartości 'nbands' podczas usuwania nieużywanych klas w schedulerze ETS. Zgłoszona przez Shuang awaria testu sch_ets występowała w funkcji ets_class_qlen_notify() po ostatnich zmianach.

W jądrze Linuxa naprawiono podatność związaną z panicznym zakończeniem działania podczas usuwania przestrzeni nazw związaną z VF. Problem występował, gdy kod przenosił VF NIC do nowej przestrzeni nazw po otrzymaniu NETDEV_REGISTER.

W jądrze Linuxa naprawiono podatność związaną z dereferencją wskaźnika NULL w funkcji can_changelink(). Problem występuje, gdy urządzenie CAN jest restartowane z trybu Bus Off, a sterownik nie implementuje struktury can_priv.