CVE Vulnerability Catalog

W jądrze Linuxa rozwiązano podatność związaną z błędnym porządkiem LIFO przy używaniu kmap_local w funkcji move_pages_pte() dla CONFIG_HIGHPTE na 32-bitowym ARM. Problem ten mógł prowadzić do nieprawidłowego mapowania stron PTE.

W jądrze Linuxa naprawiono podatność związaną z użyciem po zwolnieniu (use-after-free) w funkcji state_show(). Problem występuje, gdy state_show() odczytuje kdamond->damon_ctx bez trzymania blokady damon_sysfs_lock, co prowadzi do wyścigu warunków.

W jądrze Linuxa naprawiono podatność związaną z wyciekiem pamięci w obsłudze błędów TCP-AO dla IPv6. Problem występuje, gdy funkcja tcp_ao_copy_all_matching() kończy się niepowodzeniem w tcp_v6_syn_recv_sock(), co prowadzi do wycieku pamięci.

W jądrze Linuxa naprawiono podatność związaną z dostępem do NULL w tx->in_use w ice_ll_ts_intr. Nowe wersje firmware E810 obsługują dodatkowy interrupt do raportowania znaczników czasowych Tx o niskiej latencji.

W jądrze Linuxa naprawiono podatność związaną z podwójnym zwolnieniem pamięci w funkcji idxd_setup_wqs(). Problemy z obsługą błędów w tej funkcji były złożone, co skłoniło do przepisania jej w bardziej przejrzysty sposób.

W jądrze Linuxa rozwiązano podatność związaną z funkcją set_track_prepare(), która może prowadzić do rekurencji blokad. Problem występuje, gdy funkcja ta jest wywoływana z hrtimer_start_range_ns, trzymając blokadę per_cpu(hrtimer_bases)[n].lock, co może prowadzić do niepożądanych skutków w przypadku włączonej opcji CONFIG_DEBUG.

W jądrze Linuxa zidentyfikowano podatność, która została rozwiązana. Funkcja qla4xxx_get_ep_fwdb() powinna zwracać NULL w przypadku błędu, jednak qla4xxx_ep_connect() zwraca wskaźniki błędów, co może prowadzić do dereferencji wskaźnika błędu.

W jądrze Linuxa zidentyfikowano podatność polegającą na braku sprawdzenia wartości zwracanej przez funkcję get_first_active_display() w funkcji mod_hdcp_hdcp1_create_session(). Wartość zwracana może być nullem, co prowadzi do potencjalnych problemów.

W jądrze Linuxa rozwiązano podatność, która mogła prowadzić do dereferencji wskaźnika NULL w funkcjach drm_atomic_get_new_connector_state() lub drm_atomic_get_old_connector_state(). Problem ten został naprawiony poprzez dodanie sprawdzenia zwracanych wartości przed ich dereferencją.

W jądrze systemu Linux zidentyfikowano podatność związaną z interfejsem comedi, która pozwalała na przekazanie nieprawidłowego numeru przerwania (irq), co prowadziło do błędów poza zakresem. Wprowadzono sprawdzenie numeru przerwania, aby zapobiec takim sytuacjom.

W jądrze Linuxa rozwiązano podatność związaną z usuwaniem debugfs KFD po zniszczeniu kolejki wątków KFD. Problem polegał na tym, że nie można było usunąć debugfs KFD przed zniszczeniem kolejki procesów KFD.

W jądrze Linuxa rozwiązano podatność, która pozwalała na dowolne zapisywanie w funkcji atmtcp_recv_control(). Problem występował podczas wywoływania atmtcp_v_open() lub atmtcp_v_close() przez connect() lub close().

W jądrze Linuxa zidentyfikowano podatność związaną z niekonsekwentną aktualizacją licznika odniesień w funkcji `smb2_compound_op`. Taka niekonsekwentna aktualizacja może prowadzić do wycieków zasobów.

W jądrze Linuxa naprawiono podatność związaną z potencjalnym dostępem poza granice tablicy hw_xlate w pliku bno055.c. Problem występował w funkcji bno055_get_regmask(), gdzie iteracja odbywała się na długości tablicy vals zamiast na długości hw_xlate.

W jądrze Linuxa rozwiązano podatność, która mogła prowadzić do zakleszczenia. Problem występował podczas wywoływania pr_warn_once() przy trzymaniu kmemleak_lock w funkcji mem_pool_alloc() w przypadku włączonego netpoll.

W jądrze Linuxa rozwiązano podatność polegającą na przywróceniu wcześniejszej zmiany dotyczącej blokady inode. Zmiana ta została cofnięta w celu naprawienia błędu wykrytego podczas testów xfstest.

W jądrze Linuxa naprawiono podatność związaną z użyciem po zwolnieniu (UAF) poprzez walidację HID_CLAIMED_INPUT. Problem występował podczas konfigurowania urządzenia z warstwą wejściową po wywołaniu funkcji hid_hw_start().

W jądrze Linuxa rozwiązano podatność, która polegała na nieprawidłowym zarządzaniu wskaźnikiem błędu w funkcji xe_vm_free_scratch(). W przypadku wystąpienia błędu, wskaźnik scratch_pt nie był czyszczony, co mogło prowadzić do dereferencji wskaźnika błędu podczas sprzątania.

W jądrze Linuxa rozwiązano podatność związaną z brakiem kompatybilności SM6115 MDSS w liście klientów. Wprowadzenie tej kompatybilności jest niezbędne, aby uniknąć problemów z działaniem urządzeń opartych na SM4250/SM6115.

W jądrze Linuxa rozwiązano podatność związaną z błędem ładowania hibmc. W przypadku niepowodzenia ładowania, sterownik używa hibmc_unload do zwolnienia zasobów, co prowadzi do dostępu do wskaźnika NULL z powodu nieinicjalizowanych mutexów.