CVE Vulnerability Catalog

W jądrze Linuxa rozwiązano podatność związaną z funkcją swsusp_arch_resume() na architekturze arm64. Problem występuje podczas wznawiania systemu z hibernacji, co prowadzi do zgłoszenia DABT na systemie opartym na Androidzie.

W jądrze Linuxa rozwiązano podatność związaną z funkcją __skb_flow_dissect(), która wymaga dostarczenia wskaźnika net. Wymóg ten dotyczy przekazywania wskaźnika poprzez skb->dev, skb->sk lub użytkownika p.

W jądrze Linuxa rozwiązano podatność związaną z kierowcą hp-bioscfg, który próbuje rejestrować k obiekty z pustymi nazwami, gdy BIOS HP zwraca atrybuty z pustymi ciągami nazw. To prowadzi do wielu ostrzeżeń w jądrze.

W jądrze Linuxa rozwiązano podatność związaną z SCTP, polegającą na przeniesieniu SCTP_CMD_ASSOC_SHKEY tuż po SCTP_CMD_PEER_INIT. Zgłoszono dereferencję wskaźnika null w ścieżce transmisji SCTP, gdy inicjalizacja klucza SCTP-AUTH nie powiodła się.

W jądrze Linuxa naprawiono podatność związaną z funkcją dma_free_coherent(), która niewłaściwie używała adresów wyrównanych zamiast adresów z pól XXX_unaligned podczas zwalniania bufora DMA.

W jądrze Linuxa znaleziono lukę w mechanizmie deduplikacji pamięci. Maksymalne udostępnianie stron w Kernel Samepage Merging (KSM), wprowadzone w wersji jądra 4.4.0-96.119, może stworzyć kanał boczny.

W jądrze Linuxa naprawiono podatność związaną z wyciekiem pamięci w funkcji usb_8dev_read_bulk_callback(). Problem ten był podobny do wcześniejszej poprawki dotyczącej funkcji gs_usb_receive_bulk_callback().

W jądrze Linuxa rozwiązano podatność związaną z używaniem cl_is_active do określenia, czy klasa jest aktywna w funkcji qfq_rm_from_ag. Poprawka ma charakter prewencyjny, mający na celu zwiększenie spójności kodu.

W jądrze systemu Linux zidentyfikowano podatność związaną z nieprawidłowym porządkiem blokad w funkcji migracji plików hugetlb. Zgłoszenie Syzbot ujawniło martwy punkt związany z blokadami folio_lock oraz i_mmap_rwsem.

W jądrze Linuxa rozwiązano podatność związaną z klasą diod LED. Przed wprowadzeniem zmiany, dioda LED była dodawana do listy diod przed zainicjowaniem odpowiednich funkcji, co mogło prowadzić do problemów z jej działaniem.

W jądrze Linuxa naprawiono podatność, która powodowała awarię systemu przy użyciu pola stacktrace w syntetycznych zdarzeniach. Problem występował podczas tworzenia nowego syntetycznego zdarzenia opartego na istniejącym, które miało pole stacktrace.

W jądrze Linuxa rozwiązano podatność dotyczącą irqchip/gic-v3-its, która mogła prowadzić do obcinania adresów pamięci. Problem występował na maszynach 32-bitowych z włączonym CONFIG_ARM_LPAE, gdzie alokacje lowmem mogły być wspierane przez adresy pamięci fizycznej powyżej 32-bitowego limitu adresowego.

A vulnerability related to the tile info buffer size in the AV1 module for Verisilicon has been fixed in the Linux kernel. The issue involved incorrect memory allocation for tile information, which could lead to operational errors.

A vulnerability has been identified in the Classmate laptop driver in the Linux kernel, related to missing NULL pointer checks. In several places, code using the accel object may run before the address of that object is stored in the input device driver data.

HTTP::Tiny versions before 0.093 for Perl do not validate CRLF in HTTP request lines or control field header values. The unvalidated inputs include the method and URI in the request line and the URL host that becomes the `Host:` header.

A vulnerability has been identified in the Linux kernel related to the xfs_attr_leaf_hasname function, which may return a NULL buffer on attribute read errors. This issue has been resolved.

A vulnerability has been identified in the Linux kernel related to the registration of the omap_mpuio_driver in the omap_gpio_probe() function. This issue has been resolved in commit 11a78b794496.

A vulnerability in the Linux kernel has been fixed related to the imx_rproc_elf_find_loaded_rsc_table() function, which could incorrectly report a loaded resource table even when the current firmware does not provide one.

A vulnerability has been identified in the Linux kernel related to bitmap leaks in the octeontx2-af module. RX/TX flow-control bitmaps are allocated but never freed, leading to memory issues.

A vulnerability related to TX queue manipulation in the kaweth_set_rx_mode() function has been resolved in the Linux kernel. This function incorrectly invokes TX queue flow control operations that are unrelated to RX.