CVE Vulnerability Catalog

W jądrze Linuxa naprawiono podatność związaną z podwójnym zwolnieniem pamięci w ścieżce błędu podczas próby rejestracji kontrolera SPI. Problem występował w sterowniku spi-sprd-adi, który używał spi_alloc_host() do alokacji kontrolera, ale rejestrował go za pomocą devm_spi_register_controller().

W jądrze Linuxa rozwiązano podatność, która dotyczy funkcji mlx5e_destroy_netdev. Zamiast struktury mlx5e_priv, do funkcji przekazywana jest teraz struktura netdev, co zapewnia jej prawidłowe działanie.

W jądrze Linuxa naprawiono podatność związaną z nieprawidłowym dostępem do zakresu w funkcji imx8m_blk_ctrl_remove(). Dotyczy to struktury bc->domains.

W jądrze Linuxa naprawiono podatność związaną z użyciem po zwolnieniu pamięci w funkcji iscsit_dec_session_usage_count(). Problem występował podczas wywołania funkcji complete() przy trzymaniu blokady sess->session_usage_lock.

W jądrze Linuxa rozwiązano podatność związaną z brakiem odpowiedniej przestrzeni w buforze skb przed operacją skb_push. Problem ten mógł prowadzić do sporadycznych błędów typu skb_under_panic w funkcji wl1271_tx_work.

W jądrze Linuxa naprawiono podatność związaną z błędem 'off by one' w funkcji probe() dla sterownika stm32-usphyc. Zmienna 'index' była używana jako indeks w tablicy usbphyc->phys[], co mogło prowadzić do przekroczenia granic tablicy.

W jądrze Linuksa rozwiązano podatność dotyczącą sterownika dpaa2-switch, która mogła prowadzić do dereferencji wskaźnika ZERO_SIZE_PTR, gdy liczba interfejsów (num_ifs) wynosiła zero. Problem ten występował podczas alokacji tablic dla portów, FDB i bloków filtrów.

W jądrze systemu Linux naprawiono podatność związaną z uszkodzeniem raportu statystyk podczas zmiany liczby kolejek. Kierowca i karta sieciowa dzielą obszar pamięci do raportowania statystyk, co może prowadzić do błędnych obliczeń.

W jądrze Linuxa rozwiązano podatność związaną z aktualizacją raid_disks za pośrednictwem sysfs. W funkcji raid1_reshape() wywoływana jest funkcja freeze_array() przed modyfikacją puli pamięci r1bio oraz raid_disks, a unfreeze_array() jest wywoływana po aktualizacji.

W jądrze Linuxa naprawiono podatność związaną z modułem iio dla czujników st_lsm6dsx, gdzie pole event_spec w tablicy st_lsm6dsx_acc_channels wskazywało na wsparcie dla zdarzeń IIO, mimo że detekcja zdarzeń nie była obsługiwana.

W jądrze systemu Linux zidentyfikowano podatność, która została rozwiązana. Dotyczy ona netfilter i polega na unikaniu ponownej walidacji łańcucha, jeśli to możliwe.

W jądrze Linuxa zidentyfikowano podatność w funkcji smb3_reconfigure(), która może prowadzić do wycieku pamięci i informacji. Problem występuje, gdy smb3_sync_session_ctx_passwords() kończy się niepowodzeniem, a funkcja nie zwalnia i nie zeruje nowo przydzielonych zmiennych new_password i new_p.

W jądrze Linuxa naprawiono podatność związaną z dereferencją wskaźnika NULL podczas wczesnego zawieszenia. Włączenie zarządzania energią w czasie rzeczywistym przed podłączeniem instancji QPHY jako danych sterownika może prowadzić do tej dereferencji.

W jądrze Linuxa zidentyfikowano podatność związaną z usuwaniem profili AppArmor, która wykorzystuje rekurencję do usuwania zagnieżdżonych profili. Może to prowadzić do wyczerpania stosu jądra i awarii systemu.

W jądrze Linuxa naprawiono podatność związaną z brakiem sprawdzenia granic w funkcji verify_dfa() dla tabeli DEFAULT. Problem występuje, gdy pętla weryfikacyjna przechodzi przez różnicowo zakodowane stany.

W jądrze Linuxa zidentyfikowano podatność związana z wyciekiem pamięci w funkcji get_file_all_info(). W przypadku niepowodzenia vfs_getattr(), funkcja zwraca natychmiast, nie zwalniając przydzielonej pamięci dla nazwy pliku, co prowadzi do wycieku pamięci.

W jądrze Linuxa rozwiązano podatność związaną z obsługą przerwań, gdzie handler przerwań może być oznaczony jako IRQF_NO_THREAD lub uzyskać spinlock_t. Występuje ostrzeżenie dotyczące nieprawidłowego kontekstu oczekiwania.

W jądrze Linuxa rozwiązano podatność związaną z modułem clk dla Samsung Exynos. Problem dotyczył przypisania wartości do .num przed dostępem do .hws w strukturze clk_hw_onecell_data.

W jądrze Linuxa rozwiązano podatność, która dotyczy funkcji irdma_net_event. Funkcja ta nie powinna dereferencjonować niczego z 'neigh' (alias 'ptr') przed sprawdzeniem, czy zdarzenie to NETEVENT_NEIGH_UPDATE.

W jądrze Linuxa zidentyfikowano podatność związaną z przepełnieniem w IOMMU_TEST_OP_ADD_RESERVED. Problem ten został rozwiązany, a jego wystąpienie dotyczy jedynie testowych wersji jądra.