CVE Vulnerability Catalog

W jądrze Linuxa zidentyfikowano podatność w funkcji detect_stream_formats(), która odczytuje wartość stream_count bez jej walidacji. Może to prowadzić do nadpisania pamięci poza przydzielonym obszarem.

W jądrze Linuxa rozwiązano podatność dotyczącą funkcji pcl818_ai_cancel(), która może prowadzić do dereferencji wskaźnika null. Problem został zidentyfikowany przez Syzbot i dotyczy sytuacji, w której w przypadku wczesnego odłączenia urządzenia przez pcl818_detach(), suburządzenie dev->read_subdev może być niezainicjowane.

W jądrze Linuxa naprawiono podatność związaną z nieprawidłowym zmniejszaniem qlen w funkcji cake_drop(). Funkcja ta wykorzystuje qdisc_tree_reduce_backlog() do aktualizacji qlen i backlog w hierarchii qdisc.

W jądrze Linuxa rozwiązano podatność związaną z niskopoziomowym sterownikiem Comedi 'c6xdigio', który obsługuje urządzenia podłączone przez port równoległy. Problem dotyczył nieprawidłowego wyrejestrowania sterownika PNP.

W jądrze Linuksa naprawiono podatność związaną z podsystemem MOST, który ma niestandardową funkcję rejestracji. Problemy występują w przypadku niepowodzenia rejestracji oraz podczas deregistracji, co prowadzi do błędów.

W jądrze Linuxa rozwiązano podatność dotyczącą blokady w procesie odzyskiwania błędów PCI na architekturze s390. Problem polegał na zablokowaniu dostępu do konfiguracji PCI podczas wykonywania odzyskiwania błędów, co mogło prowadzić do deadlocku.

W jądrze Linuxa naprawiono podatność dotyczącą wycieku pamięci w funkcji cifs_construct_tcon(). Problem występuje podczas korzystania z montażu wieloużytkownikowego z określonym parametrem domain oraz używaniem cifscreds.

W jądrze Linuxa rozwiązano podatność związaną z obsługą urządzeń szeregowych w sterownikach. Po wprowadzeniu zmiany 84a9582fd203, sterowniki szeregowe muszą dostarczać urządzenie w strukturze uart_port.dev.

W jądrze Linuxa rozwiązano podatność dotyczącą usbnet, która uniemożliwia zwolnienie aktywnego kevent. Problem występuje podczas próby wykrycia urządzenia usbnet, co prowadzi do umieszczenia pracy kevent w globalnej kolejce roboczej bez jej zaplanowania.

W jądrze Linuxa rozwiązano podatność związaną z funkcją host1x_memory_context_alloc(), która nie przejmuje własności PID. Dodano wywołanie put_pid() w celu zwolnienia PID, aby uniknąć wycieków.

W jądrze Linuxa zidentyfikowano podatność związaną z brakiem sprawdzenia statusu podłączonego urządzenia w kompatybilnych ioctls. Problem polega na tym, że wywołanie zwrotne dev->get_valid_routes() nie istnieje, co prowadzi do awarii jądra.

W jądrze Linuxa zidentyfikowano podatność związaną z brakiem zwolnienia pamięci w nvkm_falcon_fw::boot, co prowadzi do ostrzeżenia kmemleak. Problem ten został rozwiązany poprzez dodanie brakującej funkcji kfree().

W jądrze Linuxa rozwiązano podatność związaną z radeon_fence_process w funkcji is_signaled, co zapobiega występowaniu zakleszczeń. Usunięto próbę przetwarzania kolejki podczas sprawdzania, czy ogrodzenie jest sygnalizowane.

W jądrze Linuxa rozwiązano podatność związaną z zasobami crashkernel. Zmniejszenie wartości rezerwacji crashkernel poniżej niskiej rezerwacji crashkernel prowadzi do powstania nieprawidłowych obiektów zasobów oraz do awarii jądra.

W jądrze Linuxa zidentyfikowano podatność związaną z niewystarczającym blokowaniem podczas dereferencji ->d_parent->d_inode w funkcji nfs4_setup_readdir(). Teoretycznie może to prowadzić do błędów, jednak w praktyce jest mało prawdopodobne, aby wystąpiło to na rzeczywistym sprzęcie.

W jądrze Linuxa rozwiązano podatność, która dotyczy funkcji knav_dma_open_channel. Funkcja ta została ustandaryzowana, aby w przypadku błędu zwracała NULL zamiast ERR_PTR.

W jądrze Linuxa rozwiązano podatność związaną z używaniem netdev_WARN() w udp_tunnel. Zamiast tego, zastosowano netdev_warn(), co eliminuje niepotrzebne generowanie backtrace w przypadku błędów rejestracji.

W jądrze Linuksa zidentyfikowano podatność związaną z interfejsem PCI, gdzie brak sprawdzenia istnienia cdns_pcie::ops przed jego użyciem może prowadzić do problemów. Dotyczy to szczególnie nadchodzącej platformy Sophgo, która nie ustawia tego interfejsu.

W jądrze Linuxa rozwiązano podatność związaną z funkcją copy_highpage() dla architektury arm64, która zakłada, że docelowa strona jest nowo przydzielona i nie jest oznaczona tagiem MTE. W przypadku, gdy strona jest już oznaczona, funkcja nie powinna generować ostrzeżenia.

W jądrze Linuxa rozwiązano podatność związaną z problemem niezainicjowanej wartości w funkcji hfsplus_delete_cat(). Zgłoszenie dotyczące tej usterki zostało przekazane przez syzbot.