CVE Vulnerability Catalog

W jądrze Linuksa zidentyfikowano podatność, która została rozwiązana poprzez dodanie sprawdzenia wskaźnika pamięci urządzenia przed jego użyciem. Wprowadzenie tego sprawdzenia zapobiega awarii systemu w przypadku niepowodzenia alokacji pamięci w funkcji mlx5_init_once().

W jądrze Linuxa naprawiono podatność związaną z błędnym sprawdzaniem blokady wyjścia wyjątków dla podprogramów BPF. Funkcja process_bpf_exit_full() przekazuje nieprawidłowy stan blokady do check_resource_leak(), co może prowadzić do problemów z zarządzaniem zasobami.

W jądrze Linuxa naprawiono podatność, która prowadziła do zakleszczenia w funkcji l2cap_conn_del(). Problem występował podczas wywoływania cancel_delayed_work_sync() dla timerów info_timer i id_addr_timer przy jednoczesnym trzymaniu blokady conn->lock.

W jądrze Linuxa zidentyfikowano podatność związaną z potencjalnym wyciekiem pamięci w funkcji fbtft_framebuffer_alloc(). Problem występuje w ścieżkach błędów, gdzie pamięć przydzielona dla info->pagerefs nie jest zwalniana po pomyślnym przydzieleniu struktury fb_info.

W jądrze Linuxa rozwiązano podatność związaną z funkcją perf, która mogła prowadzić do nieautoryzowanego dostępu do pamięci. Problem występował w przypadku, gdy funkcja group_sched_in() kończyła się niepowodzeniem, co prowadziło do błędnego dostępu do pamięci.

W jądrze systemu Linux zidentyfikowano podatność, która została naprawiona. Funkcja get_pd_power_uw() może spowodować awarię z powodu dereferencji wskaźnika NULL, gdy em_cpu_get() zwraca NULL, co może wystąpić, gdy CPU staje się niedostępne w czasie działania.

W jądrze Linuxa naprawiono podatność związaną z brakującą operacją detach_ioas w sterowniku pds_vfio_pci, gdy włączona jest opcja CONFIG_IOMMUFD. W przypadku związania urządzenia z tym sterownikiem, występuje błąd, który powoduje niepowodzenie próby detekcji.

W jądrze Linuxa rozwiązano podatność, która pozwalała na odczyt inodów z nieprawidłowymi typami plików. Wprowadzono brakującą kontrolę poprawności, aby zapobiec problemom związanym z VFS oraz awariom asercji.

A vulnerability has been identified in the Linux kernel within the USB pegasus module, which involves filling URBs with hardcoded endpoint pipes without verifying their descriptors. This may lead to improper functioning of USB devices.

A vulnerability in the Linux kernel has been resolved that allowed special inodes to be treated as regular files. The change introduced in commit af153bb63a33 requires any inode to be one of the specified types.

In the Linux kernel, a vulnerability related to dm-verity has been resolved, which incorrectly handled errors in the dm_bufio_client_create() function. If the call to this function fails, dm_bufio_client_destroy() is later called with an ERR_PTR() argument.

A vulnerability in the Linux kernel related to error handling during initialization in the HID: hid-pl module has been resolved. Errors must be reported to avoid dereferencing a NULL pointer when FF is first used.

A vulnerability has been identified in the Linux kernel related to missing initializations in the code handling CIFS request replay. Some parts of the code lacked the necessary initializations, which could lead to improper functioning.

A vulnerability has been identified and resolved in the Linux kernel. The issue concerns the fbcon_open() function, which, if it fails, does not set the info->fbcon_par pointer, leading to later dereferencing of a NULL pointer.

A vulnerability has been identified and resolved in the Linux kernel. It concerns the HID Magic Mouse, which can cause system crashes when the input pointer is missing.

In the Linux kernel, a vulnerability related to a reference leak in mtk_mdp_remove() has been fixed. The issue was resolved by adding platform_device_put() to prevent the reference leak.

A vulnerability related to TX queue manipulation in the kaweth_set_rx_mode() function has been resolved in the Linux kernel. This function incorrectly invokes TX queue flow control operations that are unrelated to RX.

A vulnerability has been identified in the Linux kernel related to improper reference counting management in the 'xfrm_state' structure. The issue occurs during the NETDEV_UNREGISTER event, leading to reference count leaks.

A vulnerability has been identified in the Linux kernel related to improper resource release in the most_register_interface() function. In cases of early failure before device registration, resources were not correctly released.

A vulnerability has been identified in the Linux kernel within the rockchip module that may lead to ERR_PTR dereference in the rga_buf_init() function. The issue occurs when rga_get_frame() returns ERR_PTR(-EINVAL) due to an unsupported or invalid buffer type.