CVE Vulnerability Catalog

W jądrze Linuxa zidentyfikowano podatność związaną z dm-bufio, która polega na wywoływaniu funkcji usypiającej w nieprawidłowym kontekście. Problem występuje, gdy włączone są opcje CONFIG_DEBUG_ATOMIC_SLEEP oraz try_verify_in_tasklet.

W jądrze Linuxa zidentyfikowano podatność związaną z brakiem sprawdzenia wartości wskaźnika VF VSI w funkcji ice_vc_add_fdir_fltr(). Została ona rozwiązana poprzez dodanie kontroli wskaźnika null w zwracanej wartości funkcji ice_get_vf_vsi().

OpenSSL w wersjach od 3.0.0 do 3.3.2 na architekturze PowerPC jest podatny na atak Minerva. Atakujący może wykorzystać czas podpisywania losowych wiadomości przy użyciu API EVP_DigestSign, aby wydobyć wartość K (nonce) z podpisów.

W jądrze Linuxa zidentyfikowano podatność w systemie plików JFS, która dotyczy obliczania rozmiaru grupy alokacyjnej (AG) w funkcji dbExtendFS(). Problem występuje, gdy l2agsize przekracza 31, co jest możliwe przy agregatach większych niż 2TB na systemach 32-bitowych.

W jądrze Linuxa zidentyfikowano podatność, która może prowadzić do dereferencji wskaźnika NULL podczas równoczesnych wywołań funkcji typec_partner_unlink_device. Wprowadzono poprawkę, która dodaje mutex w celu ochrony wskaźników urządzeń USB.

W jądrze Linuxa naprawiono podatność, która występowała w funkcji avs_component_probe(). Problem polegał na braku sprawdzenia, czy funkcja devm_kasprintf() zwraca NULL w przypadku niepowodzenia alokacji pamięci, co prowadziło do dereferencji wskaźnika NULL.

W jądrze Linuxa naprawiono podatność związaną z możliwym dereferencjonowaniem wskaźnika NULL w sterowniku ICSS IEP. Problem występował podczas wyłączania sygnałów pps i perout, co prowadziło do błędów w funkcji icss_iep_exit().

W jądrze Linuxa rozwiązano podatność dotyczącą systemu plików ISOFS, która pozwalała na wykorzystanie zbyt małego identyfikatora pliku (fid). Zgłoszenie syzbot ujawniło błąd odczytu poza granicami pamięci w funkcji isofs_fh_to_parent.

W jądrze Linuxa naprawiono podatność związaną z awarią workqueue w funkcji cma_netevent_work_handler. Problem dotyczy struktury rdma_cm_id, która ma człon 'struct work_struct net_work', wykorzystywany do dodawania zadań do cma_wq.

W jądrze Linuxa zidentyfikowano podatność, która pozwala na dzielenie przez zero w module drm/amd/pm/smu11. Użytkownik może ustawić dowolną wartość prędkości, a jeśli jest ona większa niż UINT_MAX/8, może dojść do błędu dzielenia przez zero.

W jądrze Linuxa zidentyfikowano podatność, która pozwala na dzielenie przez zero w module drm/amd/pm. Użytkownik może ustawić dowolną wartość prędkości, a jeśli jest ona większa niż UINT_MAX/8, może dojść do tego błędu.

W jądrze Linuxa naprawiono podatność związaną z wyciekami pamięci w module drm/imagination. Problem dotyczył zwalniania pamięci używanej do przechowywania wyników przetwarzania obrazu firmware'u po odłączeniu modułu.

W jądrze Linuxa naprawiono podatność związaną z dereferencją wskaźnika NULL w funkcji mtk_iommu_device_group. Problem występował podczas rejestracji urządzenia IOMMU, gdy lista sprzętowa nie była jeszcze zainicjowana.

W jądrze Linuxa naprawiono podatność związaną z dostępem do niezainicjowanej wartości w funkcji diMount() w systemie plików JFS. Zgłoszenie syzbot wskazuje na problem z funkcją hex_dump_to_buffer, która korzysta z niezainicjowanej wartości.

W jądrze Linuxa rozwiązano podatność związaną z propagowaniem flag w VLAN. Wprowadzenie blokady instancji urządzenia może prowadzić do możliwości wystąpienia zakleszczenia.

W jądrze Linuxa rozwiązano podatność związaną z brakiem sprawdzenia wskaźnika NULL w funkcji i3c_master_queue_ibi(). Sterownik główny I3C może otrzymać IBI od urządzenia docelowego, które nie zostało jeszcze zbadane, co może prowadzić do problemów z kolejkowaniem zadań IBI.

W jądrze Linuxa rozwiązano podatność związaną z brakiem blokady led_access podczas wywoływania funkcji led_sysfs_disable() w kontekście usuwania podświetlenia LED. Lockdep wykrywa problem związany z usuwaniem led-backlight.

W jądrze Linuxa zidentyfikowano podatność związaną z brakiem sprawdzenia wartości parametru 'plane' w funkcji dispc_ovl_setup. Wartość OMAP_DSS_WB nie jest przeznaczona do użycia w tym kontekście.

W jądrze Linuxa rozwiązano podatność, która mogła prowadzić do dereferencji wskaźnika NULL w funkcji dbg. Zmiana polega na przeniesieniu wywołania pod warunkiem, aby uniknąć tego problemu.

W jądrze Linuxa rozwiązano podatność związaną z używaniem funkcji devm w sterowniku fsl-qspi. W przypadku odłączenia urządzenia, wywoływana jest najpierw przestarzała funkcja usuwania, co może prowadzić do problemów z zarządzaniem zasobami.