CVE Vulnerability Catalog

W jądrze Linuxa rozwiązano podatność dotyczącą blokady w procesie odzyskiwania błędów PCI na architekturze s390. Problem polegał na zablokowaniu dostępu do konfiguracji PCI podczas wykonywania odzyskiwania błędów, co mogło prowadzić do deadlocku.

W jądrze Linuxa rozwiązano podatność związaną z problemem niezainicjowanej wartości w funkcji hfsplus_delete_cat(). Zgłoszenie dotyczące tej usterki zostało przekazane przez syzbot.

GNU binutils gold w wersjach od 1.11 do 1.16 (GNU binutils w wersjach od 2.21 do 2.31.1) jest podatny na niewłaściwą walidację danych wejściowych, porównania podpisane/niepodpisane oraz odczyty poza zakresem. Wpływ tej podatności może prowadzić do odmowy usługi.

W jądrze Linuxa zidentyfikowano podatność, która została rozwiązana. Wywołanie funkcji intotify_show_fdinfo() na deskryptorze monitorującym inode overlayfs podczas odmontowywania overlayfs może prowadzić do dereferencji wskaźnika NULL.

W jądrze Linuxa zidentyfikowano podatność związaną z subsystemem debugowania SCMI, która występuje, gdy inicjalizacja debugowania nie powiedzie się, co prowadzi do braku odpowiedniego korzenia debugowania oraz NULL w opisie.

W jądrze Linuxa naprawiono podatność, która powodowała zablokowanie systemu podczas synchronizacji plików z użyciem pracowników fuseblk. Problem występował podczas testu generic/323, który otwierał plik, inicjował wiele asynchronicznych zapisów i zamykał plik.

W jądrze Linuxa naprawiono podatność związaną z makrem v4l2_subdev_call_state_try(), które alokuje stan subdev, ale nie sprawdza wartości zwracanej przez funkcję alokującą. To może prowadzić do nieprawidłowego działania systemu.

W jądrze Linuxa naprawiono podatność związaną z dostępem poza granicami tablicy w pętli czyszczącej dla mailbox: zynqmp-ipi. Pętla czyszcząca zaczynała się od niewłaściwego indeksu tablicy, co prowadziło do nieautoryzowanego dostępu.

W jądrze Linuxa rozwiązano podatność polegającą na cofnięciu poprawki dotyczącej sterownika IPMI. Cofnięcie to może prowadzić do nieprawidłowego działania, w tym do nieskończonej pętli, jeśli BMC działa nieprawidłowo.

W jądrze systemu Linux rozwiązano podatność związaną z brakiem sprawdzenia wskaźnika ns w funkcji pid_nr_ns. Problem ten może prowadzić do nieprawidłowego przetwarzania identyfikatorów procesów w kontekście przestrzeni nazw.

W jądrze systemu Linux naprawiono podatność związaną z funkcją f2fs_truncate(), która mogła prowadzić do błędów w trakcie obcinania pierwszej strony w przypadku wystąpienia błędu. Zgłoszenie syzbot wskazuje na problem z granicą SSA.

W jądrze Linuxa naprawiono podatność związaną z dzieleniem przez zero w funkcji ks_sa_rng_init. Problem ten wynikał z braku inicjalizacji wskaźnika zegara, co prowadziło do błędnego wywołania funkcji clk_get_rate().

W jądrze Linuxa naprawiono podatność dotyczącą dokładnego raportowania wyjątków w funkcjach copy_from_user i copy_to_user dla architektury UltraSPARC. Wprowadzono obsługę wyjątków dla odniesień do pamięci przestrzeni użytkownika.

W jądrze Linuxa naprawiono podatność związaną z dereferencją wskaźnika błędu w funkcji czyszczenia probe dla sterownika max3421-hcd. Funkcja kthread_run() może zwracać wskaźniki błędów, co wymaga sprawdzenia przed dereferencją wskaźnika max3421_hcd->spi_thread.

W jądrze systemu Linux rozwiązano podatność związaną z modułem kryptograficznym rng, która polegała na braku zapewnienia, że parametr set_ent jest zawsze ustawiony. Tylko drbg dostarcza ten parametr, co mogło prowadzić do nieprawidłowego działania.

W jądrze Linuxa rozwiązano podatność związaną z systemem plików btrfs, która występowała podczas tworzenia drzewa wolnego miejsca. Problem polegał na nieprawidłowym założeniu, że zawsze znajdziemy element grupy bloków, gdy nie korzystamy z funkcji drzewa grupy bloków.

W jądrze Linuxa naprawiono podatność, która mogła prowadzić do dereferencji wskaźnika NULL w funkcji agg_dequeue. Problem występował, gdy funkcja peek zwracała NULL, co mogło prowadzić do awarii systemu.

W jądrze Linuxa zidentyfikowano podatność, która została naprawiona. Problem dotyczy funkcji try_to_register_card(), gdzie wartość zwracana przez usb_ifnum_to_if() jest przekazywana bez sprawdzenia na NULL, co może prowadzić do dereferencji wskaźnika NULL.

W jądrze Linuxa naprawiono podatność związaną z nieprawidłowym przetwarzaniem wartości zwracanej przez funkcję devm_kzalloc. Problem dotyczył sytuacji, w której wartość zwracana mogła być wskaźnikiem null, co prowadziło do błędnego działania.

W jądrze Linuxa naprawiono podatność związaną z podwójnym zwolnieniem pamięci w funkcji user_cluster_connect(). Funkcja user_cluster_disconnect() zwalnia wskaźnik 'conn->cc_private', który jest równy 'lc', ale następnie w obsłudze błędów 'lc' jest zwalniane po raz drugi.