CVE Vulnerability Catalog

W jądrze Linuxa zidentyfikowano podatność w funkcji udma_probe(), która nie sprawdza, czy funkcja devm_kasprintf() zwróciła NULL w przypadku niepowodzenia alokacji pamięci. To prowadzi do dereferencji wskaźnika NULL.

W jądrze Linuxa rozwiązano podatność związaną z problemem TOCTOU w funkcji sk_is_readable(). Funkcja wskaźnika sk->sk_prot->sock_is_readable jest ważna, gdy sk znajduje się w sockmap.

W jądrze Linuxa zidentyfikowano podatność, która została naprawiona. Problem dotyczy możliwości dezaktywacji aktywnej konfiguracji podczas jej włączania, co może prowadzić do problemu z użyciem po zwolnieniu (UAF).

W jądrze Linuxa zidentyfikowano podatność związaną z memtrace mmap, która powodowała problemy z dostępem do pamięci poza przydzielonym obszarem. Wprowadzona poprawka zapewnia, że żądany rozmiar mapowania pozostaje w granicach przydzielonego obszaru pamięci.

W jądrze Linuksa rozwiązano podatność związaną z niezainicjowanym dostępem w funkcji mii_nway_restart(). Problem występował podczas wywoływania funkcji ch9200_mdio_read(), która korzystała z lokalnego bufora 'buff'.

W jądrze Linuxa rozwiązano podatność związaną z obsługą Bluetooth, która polegała na tym, że połączenie SCO bez odpowiedniego ustawienia głosu mogło prowadzić do zablokowania kontrolera. W przypadku braku wsparcia lub uszkodzenia READ_VOICE_SETTING, wsparcie dla SCO zostało wyłączone.

W jądrze Linuxa naprawiono podatność, która powodowała błąd segmentacji podczas rejestracji, gdy pole rseq_cs było różne od zera. Pole to powinno być ustawione na 0 przez przestrzeń użytkownika przed rejestracją, jednak nie było to obecnie egzekwowane przez jądro.

W jądrze Linuxa naprawiono podatność związaną z dostępem do rejestrów poza zakresem w module spi-rockchip. Problem dotyczył nieprawidłowego użycia wyboru chipu dla GPIO, które mogą mieć numery znacznie wyższe niż natywne wybory chipu.

A vulnerability in the Linux kernel related to vhost has been resolved by moving the vdpa group bound check to vhost_vdpa. This reduces duplication and lowers the risk of a parent driver missing them.

A vulnerability has been identified in the Linux kernel related to improper reference counting management in the 'xfrm_state' structure. The issue occurs during the NETDEV_UNREGISTER event, leading to reference count leaks.

A vulnerability has been identified in the Linux kernel related to the handling of fake USB devices that can send their own report descriptors. If the input_mapping() hook is not called, the pm->input_ep82 pointer remains NULL, leading to a system crash.

A vulnerability has been identified in the Linux kernel within the ALSA usb-audio module, concerning the lack of size verification for URB packets during playback silencing. This issue may lead to uncontrolled writes outside the allocated buffer.

A vulnerability in the Linux kernel has been resolved by moving the wait_on_sem() function out of the spinlock. The issue occurred with iommu.strict=1, potentially leading to system lockups under high load conditions.

A vulnerability has been identified in the Linux kernel related to manipulating the 'mfd_of_node_list'. A mutex has been added to ensure safety during access and modification of this list, preventing potential crashes.

A vulnerability has been identified in the Linux kernel related to the sticky mode in the SQ manager. This issue can lead to stalls when multiple SQs share an SMQ and transmit concurrently.

A vulnerability has been identified in the Linux kernel that leads to a memory leak in the atomic_destroy_state function. After several commits, slab memory increases as some drm_crtc_commit objects are not freed.

A vulnerability has been identified in the Linux kernel affecting the media: solo6x10 component. The issue was a lack of checks to ensure that the chip_id does not exceed the allowed range.

A vulnerability in the Linux kernel has been resolved that allows the rtw8822b_set_antenna() function to be called from userspace when the chip is powered off. In this case, a WARNING is triggered in rtw8822b_config_trx_mode().

A vulnerability in the Linux kernel has been fixed in the nilfs2 filesystem that could lead to block overflow and system hang. The issue occurred when executing the FITRIM command if the end_block value was too small.

The faraday-http-cache library acts as a shared cache by default (shared_cache: true). The ByUrl strategy keys entries on method and URL and treats a cached response without a Vary header as matching every request, while the ByVary strategy relies on the origin listing Authorization in Vary. A response to a request... (description truncated) may be improperly served to other users.