CVE Vulnerability Catalog

W jądrze Linuxa rozwiązano podatność związaną z ACPICA, która występowała, gdy start_node był NULL. Poprawka zapobiega przeszukiwaniu Namespace ACPI w przypadku, gdy nie jest on dostępny.

W jądrze Linuxa rozwiązano podatność związaną z wyciekiem informacji z jądra, która dotyczy struktury iw_point. Struktura ta zawiera 32-bitową lukę na architekturach 64-bitowych.

W jądrze Linuxa rozwiązano podatność, która dotyczy funkcji j1939_session_activate(). Problem występuje, gdy urządzenie nie jest już zarejestrowane, co może prowadzić do nieprawidłowego działania.

W jądrze Linuxa zidentyfikowano podatność związana z ALSA, która dotyczy błędu use-after-free w funkcji snd_usb_mixer_free(). Problem występuje, gdy snd_usb_create_mixer() kończy się niepowodzeniem, co prowadzi do zwolnienia pamięci, która jest nadal referencjonowana przez kontrolki dodane do karty.

telnetd in GNU inetutils through 2.7 allows an out-of-bounds write in the LINEMODE SLC (Set Local Characters) suboption handler because add_slc does not check whether the buffer is full.

W jądrze Linuxa naprawiono podatność związaną z wyciekiem referencji urządzenia w module Slimbus. Problematyczne było dynamiczne przydzielanie urządzeń Slimbus po otrzymaniu wiadomości o obecności raportu.

Wykryto podatność w GNU Binutils 2.43, która dotyczy funkcji xmemdup w pliku xmemdup.c komponentu ld. Problem prowadzi do wycieku pamięci.

W jądrze Linuxa rozwiązano podatność dotyczącą unikania inwersji blokady podczas przypinania do GGTT na platformach Cherry View i BXT z VTD. Problem występował po zakończeniu funkcji i915_vma_pin_ww(), gdy wywoływana była synchronizowana wersja dma_fence_work_commit().

W jądrze Linuxa naprawiono podatność związaną z możliwym wyścigiem danych w funkcji fore200e_open(). Zastosowano blokadę rate_mtx, aby chronić dostęp do pola fore200e->available_cell_rate w ścieżce obsługi błędów.

W jądrze Linuxa naprawiono podatność związaną z błędnym użyciem funkcji platform_set_drvdata oraz dev_set_drvdata, które nadpisują się nawzajem. To prowadziło do problemów z usuwaniem sterownika svc.

W jądrze Linuxa naprawiono podatność, która powodowała awarię w funkcji process_v2_sparse_read() dla katalogów szyfrowanych za pomocą fscrypt. Problem występował w protokole msgr2 Ceph w trybie zabezpieczonym.

W jądrze Linuxa rozwiązano podatność dotyczącą systemu plików btrfs, która występowała w przypadku niezgodności wskaźnika zapisu grupy bloków RAID1. Problem ten był związany z dereferencją wskaźnika NULL w funkcji __btrfs_add_free_space_zoned().

W jądrze Linuxa zidentyfikowano podatność w funkcji gs_usb_receive_bulk_callback(), która nie sprawdza długości danych przed ich przetworzeniem. Może to prowadzić do nieautoryzowanego dostępu do pamięci.

W jądrze Linuxa rozwiązano podatność, która występowała w funkcji gs_usb_receive_bulk_callback(). Problem dotyczył braku weryfikacji długości danych przed dostępem do nagłówka struktury gs_host_frame.

W jądrze Linuksa rozwiązano podatność dotyczącą systemu plików btrfs, która polegała na bezpośrednim zwalnianiu częściowo zainicjowanego fs_info w funkcji btrfs_check_leaked_roots(). Problem występował, gdy alokacja fs_info->super_copy lub fs_info->super_for_commit nie powiodła się w btrfs_get_tree_subvol().

W jądrze Linuxa naprawiono podatność związaną z odwróceniem blokady w funkcji vsock_assign_transport(). Problem ten mógł prowadzić do zakleszczenia w przypadku wywołania funkcji vsock_linger().

W jądrze Linuxa rozwiązano podatność związaną z operacjami na wirtualnej przestrzeni adresowej DAMON. Problem dotyczy wywołania funkcji pte_offset_map_lock() w kontekście przetwarzania tabeli stron, co mogło prowadzić do nieprawidłowego zachowania.

W jądrze Linuksa naprawiono podatność związaną z błędnym rejestrem w funkcji suspend/resume dla sterownika PWM Berlin. Zamiast rejestru BERLIN_PWM_ENABLE powinien być używany BERLIN_PWM_EN, w przeciwnym razie sterownik uzyskuje dostęp do niewłaściwego adresu, co prowadzi do wyjątku CPU i paniki jądra podczas zawieszania.

W jądrze systemu Linux zidentyfikowano podatność dotyczącą systemu plików ext4, która polega na braku weryfikacji rozmiaru pliku osieroconego. Pliki osierocone mogą być teoretycznie bardzo duże, co prowadzi do problemów z pamięcią podczas ich przetwarzania.

W jądrze Linuxa rozwiązano podatność, która występowała w funkcji sg_finish_rem_req(). Problem polegał na tym, że ta funkcja wywoływała blk_rq_unmap_user(), która mogła powodować uśpienie w kontekście atomowym.