CVE Vulnerability Catalog

A vulnerability has been identified in the Linux kernel related to ntb_hw_switchtec, which may lead to undefined behavior when the number of MW LUTs is set to zero.

A vulnerability has been identified in the Linux kernel related to improper memory deallocation in the uhdlc_memclean() function. The rx_buffer and tx_buffer are allocated as contiguous but freed as two separate buffers, which may lead to memory management issues.

W jądrze Linuxa naprawiono podatność związaną z funkcją dma_unmap_sg(). Funkcje te powinny być wywoływane z tymi samymi nents, co funkcja dma_map_sg(), a nie z wartością zwróconą przez funkcję mapującą.

W jądrze Linuksa zidentyfikowano podatność związaną z obsługą cdev w ścieżce czyszczenia. Problem występuje, gdy cdev_device_add kończy się niepowodzeniem, co prowadzi do zwolnienia pamięci cdev, a następnie do błędu zawieszenia przy wywołaniu cdev_device_del.

GNU Binutils w wersjach do 2.46 zawiera podatność typu double free, która występuje podczas przetwarzania przygotowanego pliku ELF z nieprawidłowymi danymi relokacyjnymi. W trakcie obsługi relokacji GOT, funkcja dump_relocations może zakończyć działanie przedwczesnie, nie inicjalizując tablicy all_relocations.

A vulnerability has been identified in the Linux kernel related to use-after-free in tasklets during device removal. The issue occurs when the PCA-200E or SBA-200E adapter is being detached, potentially leading to unexpected system behavior.

A vulnerability has been identified in the Linux kernel related to calculating the maximum value M for scaler configuration. The issue was the lack of a check to ensure that the MIN_X_OUTPUT_SIZE register value is non-zero, which could lead to division by zero.

W jądrze Linuxa rozwiązano podatność dotyczącą sterownika USB ASIX, która mogła prowadzić do zakleszczenia PM/MDIO oraz RTNL. Problem dotyczy automatycznego wstrzymywania (autosuspend) dla układów AX88772* podczas ich podłączania.

A vulnerability related to a memory leak in the error path in the radio-keene module has been fixed in the Linux kernel. The issue occurred in the usb_keene_probe() function, where a failure in device registration could lead to a memory leak.

A vulnerability in the Linux kernel has been fixed that could lead to a divide-by-zero error in the tcf_skbedit_hash() function. This issue was addressed by adding support for SKBEDIT_F_TXQ_SKBHASH.

W jądrze Linuxa zidentyfikowano podatność związaną z modułem hisilicon/qm, gdzie po nieudanej inicjalizacji qm->debug.acc_diff_reg, proces probe nie kończy się, a qm->debug.qm_diff_regs nie jest ustawiane na NULL po zwolnieniu pamięci.

A vulnerability in the Linux kernel has been fixed related to an error in the kcm_write_msgs() function when processing a message with a zero-fragment skb in the frag_list.

A vulnerability in the Linux kernel related to 'not page aligned sg buffer' errors in the ChipIdea UDC driver has been resolved. This issue occurs when a USB device is reconnected after being disconnected during an active transfer.

A vulnerability related to the TSV110 processor has been resolved in the Linux kernel, which is susceptible to the Spectre-BHB attack. This attack can be exploited to leak information through branch prediction side channels.

A vulnerability has been identified in the Linux kernel in the ceph_zero_partial_object function, which was missing proper snapshot context for OSD write operations. This could lead to data inconsistencies in snapshots.

W jądrze Linuxa naprawiono podatność związaną z vhost i vringh, polegającą na niewłaściwej weryfikacji wartości zwracanej przez funkcję copy_to_iter. Zamiast sprawdzać, czy wartość jest ujemna, należy porównać długość skopiowanych danych z długością żądaną.

A vulnerability in the Linux kernel related to the dma_free_coherent() function has been fixed, which was using an incorrect DMA handle in the error path. This could lead to improper unmapping of the buffer.

A vulnerability in the Linux kernel related to parameter validation for packet data in communication with nci NFC chips has been resolved. The introduced fix has caused issues with communication with these chips.

W jądrze Linuxa naprawiono podatność związaną z użyciem po zwolnieniu pamięci w funkcji simplefb_detach_genpds(). Problem dotyczy zarządzania zasobami w kontekście struktury simplefb_par, która jest alokowana w ramach struktury fb_info.

A vulnerability in the Linux kernel related to V3D rendering has been resolved, which occasionally caused segment size mismatch warnings when CONFIG_DMA_API_DEBUG was enabled.