CVE Vulnerability Catalog

A vulnerability in the Linux kernel related to the lack of error checking for the kcalloc() function in parse_thread_groups() has been resolved. The absence of this check could lead to a NULL pointer dereference.

A vulnerability has been identified in the Linux kernel related to the handling of fake USB devices that can send their own report descriptors. If the input_mapping() hook is not called, the pm->input_ep82 pointer remains NULL, leading to a system crash.

A vulnerability in the Linux kernel related to unsound scalar forking in maybe_fork_scalars() for BPF_OR has been fixed. The issue occurred when the source operand was a constant and the dst range was signed in the range [-1, 0].

W jądrze Linuxa zidentyfikowano podatność związaną z brakiem sprawdzenia statusu podłączonego urządzenia w kompatybilnych ioctls. Problem polega na tym, że wywołanie zwrotne dev->get_valid_routes() nie istnieje, co prowadzi do awarii jądra.

W jądrze Linuxa rozwiązano podatność związaną z funkcją host1x_memory_context_alloc(), która nie przejmuje własności PID. Dodano wywołanie put_pid() w celu zwolnienia PID, aby uniknąć wycieków.

W jądrze Linuxa rozwiązano podatność dotyczącą usbnet, która uniemożliwia zwolnienie aktywnego kevent. Problem występuje podczas próby wykrycia urządzenia usbnet, co prowadzi do umieszczenia pracy kevent w globalnej kolejce roboczej bez jej zaplanowania.

W jądrze Linuxa zidentyfikowano podatność związaną z funkcją analizy topologii audioreach_widget_load_module_common(), która mogła zwrócić wskaźnik NULL lub wskaźnik błędu. Dodano brakującą kontrolę wskaźnika NULL, aby uniknąć tego problemu.

W jądrze Linuxa rozwiązano podatność związaną z obsługą urządzeń szeregowych w sterownikach. Po wprowadzeniu zmiany 84a9582fd203, sterowniki szeregowe muszą dostarczać urządzenie w strukturze uart_port.dev.

W jądrze Linuxa naprawiono podatność dotyczącą wycieku pamięci w funkcji cifs_construct_tcon(). Problem występuje podczas korzystania z montażu wieloużytkownikowego z określonym parametrem domain oraz używaniem cifscreds.

W jądrze Linuxa rozwiązano podatność dotyczącą blokady w procesie odzyskiwania błędów PCI na architekturze s390. Problem polegał na zablokowaniu dostępu do konfiguracji PCI podczas wykonywania odzyskiwania błędów, co mogło prowadzić do deadlocku.

W jądrze Linuksa naprawiono podatność związaną z podsystemem MOST, który ma niestandardową funkcję rejestracji. Problemy występują w przypadku niepowodzenia rejestracji oraz podczas deregistracji, co prowadzi do błędów.

W jądrze Linuxa rozwiązano podatność, która występowała w funkcji fs/proc/task_mmu. Problem pojawiał się, gdy wywoływano ioctl PAGEMAP_SCAN z vec_len równym 0, co prowadziło do paniki jądra z powodu dereferencji wskaźnika NULL.

W jądrze Linuxa rozwiązano podatność związaną z niskopoziomowym sterownikiem Comedi 'c6xdigio', który obsługuje urządzenia podłączone przez port równoległy. Problem dotyczył nieprawidłowego wyrejestrowania sterownika PNP.

W jądrze Linuxa naprawiono podatność związaną z nieprawidłowym zmniejszaniem qlen w funkcji cake_drop(). Funkcja ta wykorzystuje qdisc_tree_reduce_backlog() do aktualizacji qlen i backlog w hierarchii qdisc.

W jądrze Linuxa rozwiązano podatność dotyczącą funkcji pcl818_ai_cancel(), która może prowadzić do dereferencji wskaźnika null. Problem został zidentyfikowany przez Syzbot i dotyczy sytuacji, w której w przypadku wczesnego odłączenia urządzenia przez pcl818_detach(), suburządzenie dev->read_subdev może być niezainicjowane.

W jądrze Linuxa zidentyfikowano podatność w funkcji detect_stream_formats(), która odczytuje wartość stream_count bez jej walidacji. Może to prowadzić do nadpisania pamięci poza przydzielonym obszarem.

W jądrze Linuxa zidentyfikowano podatność związaną z brakiem synchronizacji dostępu do listy regulator_supply_alias_list. Funkcje regulator_supply_alias(), regulator_register_supply_alias() oraz regulator_unregister_supply_alias() nie stosowały odpowiednich mechanizmów blokujących.

W jądrze Linuxa zidentyfikowano podatność związaną z użyciem po zwolnieniu pamięci w funkcji nbd_genl_connect. Problem występuje podczas wykonywania poleceń NBD_CMD_CONNECT i NBD_CLEAR_SOCK.

W jądrze Linuxa naprawiono podatność związaną z przypisaniem MCS dla peerów w module ath11k. W funkcji ath11k_wmi_send_peer_assoc_cmd() transmitowany MCS peer'a był wysyłany do oprogramowania układowego jako MCS odbierany, co naruszało definicję oprogramowania układowego.

W jądrze Linuxa naprawiono podatność związaną z wyścigiem przy zapisie bitów w funkcji btrfs_clear_space_info_full(). Problem dotyczy porządkowania barier pamięci, które nie mają zastosowania do pól bitowych, co może prowadzić do nieprzewidywalnych zachowań.