CVE Vulnerability Catalog

W jądrze Linuxa rozwiązano podatność związaną z brakiem blokady led_access podczas wywoływania funkcji led_sysfs_disable() w kontekście usuwania podświetlenia LED. Lockdep wykrywa problem związany z usuwaniem led-backlight.

W jądrze Linuxa zidentyfikowano podatność związaną z brakiem sprawdzenia wartości parametru 'plane' w funkcji dispc_ovl_setup. Wartość OMAP_DSS_WB nie jest przeznaczona do użycia w tym kontekście.

W jądrze Linuxa rozwiązano podatność, która mogła prowadzić do dereferencji wskaźnika NULL w funkcji dbg. Zmiana polega na przeniesieniu wywołania pod warunkiem, aby uniknąć tego problemu.

W jądrze Linuxa rozwiązano podatność związaną z używaniem funkcji devm w sterowniku fsl-qspi. W przypadku odłączenia urządzenia, wywoływana jest najpierw przestarzała funkcja usuwania, co może prowadzić do problemów z zarządzaniem zasobami.

W jądrze systemu Linux naprawiono podatność związaną z wyciekiem referencji w funkcji pci_register_host_bridge(). W przypadku niepowodzenia funkcji device_register() wywoływana jest funkcja put_device(), aby zredukować ryzyko wycieku pamięci.

W jądrze Linuxa naprawiono podatność związaną z funkcją scpi_cpufreq_get_rate(), która nie sprawdza, czy docelowy procesor jest obecny w masce policy->cpus. W przypadku braku procesora, cpufreq_cpu_get_raw() może zwrócić NULL, co prowadzi do dereferencji wskaźnika null.

W jądrze Linuxa naprawiono podatność związaną z dereferencją wskaźnika NULL w funkcji tipc_mon_reinit_self(). Zgłoszenie syzbot wskazało na problem z numerem węzła oraz błąd ochrony ogólnej związany z niekanonicznym adresem.

W jądrze Linuxa rozwiązano podatność, która powodowała panikę jądra podczas rejestracji obsługi przerwań (IRQ). Problem ten został naprawiony poprzez zablokowanie spinlocka i przechowywanie aktualnego interru.

A vulnerability has been identified in the Linux kernel that could lead to a map leak in the fastrpc_put_args function. A failure in the copy_to_user() function could cause an early return without cleaning up the file descriptor list, which has been fixed.

In the GNU C Library (glibc) through version 2.29, there is uncontrolled recursion in the check_dst_limits_calc_pos_1 function in posix/regexec.c, which may lead to performance issues or application crashes.

W jądrze Linuxa zidentyfikowano podatność związaną z kontrolą liczby zdarzeń w sterowniku USB DWC3. Problem polega na braku weryfikacji, czy liczba zdarzeń nie przekracza długości bufora zdarzeń, co może prowadzić do nieprzewidzianych zachowań systemu.

W jądrze Linuxa zidentyfikowano podatność, która została naprawiona. Dotyczy ona sterownika wifi at76c50x, gdzie występował błąd użycia po zwolnieniu pamięci w funkcji at76_disconnect.

W jądrze Linuxa rozwiązano podatność, która występowała w sterowniku mv88e6xxx. Problem polegał na dereferencjonowaniu wskaźnika NULL podczas odłączania tego sterownika, co mogło prowadzić do awarii systemu.

W jądrze Linuxa zidentyfikowano podatność związaną z brakiem sprawdzenia nazwy źródła kontekstu systemu plików virtiofs. W określonych scenariuszach, takich jak testowanie fuzzingowe, nazwa źródła może być NULL, co może prowadzić do paniki jądra.

A vulnerability in the Linux kernel has been resolved regarding the introduction of locking when enabling/disabling SR-IOV, which led to deadlocks.

A vulnerability has been identified in the Linux kernel in the rtw_core_enable_beacon() function, which reads 4 bytes from an address that is not a multiple of 4. This can lead to system crashes on some devices.

W jądrze Linuxa zidentyfikowano podatność związaną z systemem plików hfsplus, która dotyczy weryfikacji trybu inode podczas ładowania z dysku. Problemy mogą wystąpić, gdy bity S_IFMT w polu 'mode' inode są uszkodzone.

W jądrze Linuxa rozwiązano podatność polegającą na konwersji mutexu kolejki kontrolnej na spinlock. W przypadku włączonej opcji VIRTCHNL2_CAP_MACFILTER generowany jest komunikat ostrzegawczy podczas ładowania modułu.

W jądrze Linuxa zidentyfikowano podatność związaną z używaniem niezinicjalizowanych struktur urządzeń w funkcjach probe. Może to prowadzić do paniki jądra w funkcji st_sensors_power_enable().

W jądrze Linuksa zidentyfikowano podatność związaną z nieprawidłowym przesunięciem bitów w module comedi dla pcl812. Problem występuje podczas sprawdzania numeru IRQ, gdzie używana jest wartość `it->options[i]`, która jest niezweryfikowaną wartością typu `int` pochodzącą z przestrzeni użytkownika.