CVE Vulnerability Catalog

A vulnerability has been identified in the Linux kernel in the ceph_zero_partial_object function, which was missing proper snapshot context for OSD write operations. This could lead to data inconsistencies in snapshots.

A vulnerability in the Linux kernel related to the dma_free_coherent() function has been fixed, which was using an incorrect DMA handle in the error path. This could lead to improper unmapping of the buffer.

A vulnerability in the Linux kernel related to parameter validation for packet data in communication with nci NFC chips has been resolved. The introduced fix has caused issues with communication with these chips.

W jądrze Linuksa zidentyfikowano podatność, która dotyczy funkcji zwracającej rozmiar klucza RSS. Zwracanie wartości -EOPNOTSUPP prowadzi do nieprawidłowego rozmiaru, co może skutkować błędami alokacji.

W jądrze Linuxa rozwiązano podatność związaną z błędem alokacji VMA w sterowniku i915, który mógł prowadzić do nieprawidłowego zarządzania czasem. Błąd ten był sporadycznie zgłaszany przez CI podczas testów odłączania sterownika i915 na platformie złożonej z ring submission.

A vulnerability in the Linux kernel related to V3D rendering has been resolved, which occasionally caused segment size mismatch warnings when CONFIG_DMA_API_DEBUG was enabled.

W jądrze Linuxa naprawiono podatność związaną z wyścigiem danych oraz dereferencją wskaźnika NULL w funkcji jbd2_journal_dirty_metadata(). Problem występował, ponieważ wskaźnik handle->h_transaction mógł być wskaźnikiem NULL, co prowadziło do błędów w działaniu.

W jądrze Linuxa naprawiono podatność związaną z podwójnym odblokowaniem w funkcji nfs_return_empty_folio(). Problem ten mógł prowadzić do zakleszczenia, gdy plik był odczytywany w trakcie jego skracania przez innego klienta NFS.

W jądrze Linuxa zidentyfikowano podatność, która prowadzi do błędu segmentacji (segfault) przy użyciu PEBS-via-PT z częstotliwością próbkowania zamiast okresu próbki. Problem ten objawia się jako dereferencja wskaźnika NULL w jądrze.

In the Linux kernel, a fake timeout has been removed to avoid request leaks. This change requires drivers to be responsible for calling blk_should_fake_timeout() at appropriate code paths.

A vulnerability has been identified in the Linux kernel that leads to a memory leak when the cfg80211_inform_bss_frame() function fails. If this function returns NULL, the allocated buffer 'buf' is not freed, resulting in a memory leak.

W jądrze Linuxa rozwiązano podatność związaną z wyciekiem pamięci, która występowała podczas zwalniania węzła callback notifiera. Zmiana wprowadzona w commicie e0573444edbf dodaje wsparcie dla callbacków notifiera.

W jądrze Linuxa rozwiązano podatność związaną z portem DisplayPort Alt Mode, który może błędnie wskazywać, że jego możliwości przypisania pinów są większe niż maksymalna wartość DP_PIN_ASSIGN_F.

W jądrze Linuxa zidentyfikowano podatność związaną z netfilter, która dotyczy funkcji nf_flow_pppoe_proto(). Problem polega na braku uwzględnienia nagłówka Ethernet, co może prowadzić do dostępu do niezainicjowanej wartości.

W jądrze Linuxa rozwiązano podatność związaną z systemem plików btrfs, która dotyczyła nieprawidłowego obsługiwania błędów drzewa sum kontrolnych przy użyciu opcji rescue=ibadroots. Istnieje reproduktor oparty na syzbot, który może spowodować awarię jądra.

W jądrze Linuxa zidentyfikowano podatność w funkcji snd_usb_get_audioformat_uac3(), która polega na braku walidacji wartości długości zwracanej z snd_usb_ctl_msg(). Wartość ta jest używana bezpośrednio do alokacji pamięci, co może prowadzić do odczytu poza przydzielonym obszarem pamięci.

W jądrze Linuxa rozwiązano podatność związaną z nieprawidłowym zwalnianiem mutexa atm_dev_mutex po usunięciu procfs w funkcji atm_dev_deregister(). Zgłoszenie syzbot wskazało na ostrzeżenie podczas rejestracji urządzenia atm.

W jądrze Linuxa rozwiązano podatność, która dotyczy inicjalizacji zmiennej ssc przed uruchomieniem laundromat_work. Brak inicjalizacji nfsd_ssc może prowadzić do dereferencji wskaźnika NULL.

W jądrze Linuxa naprawiono podatność związaną z systemem plików ext4, która występowała podczas przygotowywania danych inline. Wykonanie określonego kodu na systemie plików ext4 z włączoną funkcją inline_data prowadziło do przepełnienia długości.

W jądrze Linuxa naprawiono podatność związaną z wyścigiem TOCTOU w funkcji fts_read(). Problem występuje podczas obsługi hwmon_pwm_auto_channels_temp, gdzie kod dwukrotnie uzyskuje dostęp do współdzielonej zmiennej data->fan_source[channel] bez trzymania blokady.