CVE Vulnerability Catalog

W jądrze Linuxa rozwiązano podatność związaną z obsługą zadań CL/CSD, która mogła prowadzić do pominięcia resetu sprzętu w przypadku, gdy GPU wykonało postęp od ostatniego timeoutu. Zamiast resetować sprzęt, system pozwala na kontynuację działania zadań.

W jądrze Linuxa zidentyfikowano podatność związana z wyciekiem pamięci w funkcji parse_lease_state(). Poprzednia poprawka, która dodała sprawdzenie granic dla kontekstu dzierżawy, wprowadziła wyciek pamięci, gdy sprawdzenie granic nie powiodło się.

W jądrze Linuxa zidentyfikowano podatność związaną z kierowcą opt3001, która prowadziła do zakleszczenia z powodu równoczesnego dostępu do flagi. Funkcja IRQ wątków odczytywała flagę dwukrotnie, co mogło prowadzić do problemów z blokowaniem i odblokowywaniem mutexa.

W jądrze Linuxa rozwiązano podatność związaną z funkcją set_page_dirty_lock(). Umieszczanie wielu buforów informacji o ochronie w tej samej stronie może prowadzić do błędów systemowych, ponieważ funkcja ta nie może być wywoływana z kontekstu przerwania.

W jądrze Linuxa rozwiązano podatność dotyczącą pds_core, która mogła prowadzić do przepełnienia lub zablokowania adminq. Mechanizm adminq_lock zapobiega jednoczesnemu dodawaniu więcej niż jednego polecenia do kolejki adminq.

W jądrze Linuxa rozwiązano podatność związaną z bezpieczeństwem kobjectów modułów. W funkcji 'lookup_or_create_module_kobject()' występuje problem z wywołaniem 'kobject_put()' w ścieżce obsługi błędów, co może prowadzić do niebezpiecznych sytuacji.

W jądrze Linuxa naprawiono podatność, która powodowała dereferencję wskaźnika null w funkcji pidff_find_fields. Problem występował podczas próby wyszukiwania raportu, który nie był zaimplementowany na urządzeniu, zarówno dla raportów opcjonalnych, jak i wymaganych.

W jądrze Linuxa rozwiązano podatność związaną z dzieleniem przez 0 w funkcji fb_cvt_hperiod(). W przypadku, gdy wartość mode->refresh wynosi 0x80000000, następuje przepełnienie, co prowadzi do ustawienia cvt.f_refresh na 0.

An issue was discovered in py-lmdb 0.97 where mdb_node_del does not validate a memmove in the case of an unexpected node->mn_hi, leading to an invalid write operation. This occurs when accessing a data.mdb file supplied by an attacker.

When addressparser finds no address by its strict reading, it falls back to pulling one out of the free text with /\s*\b[^@\s]+@[^\s]+\b\s*/. That pattern backtracks quadratically, causing high resource consumption when processing a single header.

A vulnerability in the XML::Parser library for Perl (up to version 2.45) causes a heap buffer overflow, leading to double free or corruption and crashes. The issue occurs in the parse_stream() function in Expat.xs when the :utf8 PerlIO layer is used, because Perl returns decoded characters while SvPV() expects raw bytes.

The faraday-http-cache library acts as a shared cache by default (shared_cache: true). The ByUrl strategy keys entries on method and URL and treats a cached response without a Vary header as matching every request, while the ByVary strategy relies on the origin listing Authorization in Vary. A response to a request... (description truncated) may be improperly served to other users.

The faraday-http-cache library stores cached responses in JSON format by default and reads them back using JSON.load, which honors the json_class key and calls json_create on the named class. Response headers are stored verbatim in the cache entry, so a malicious origin server can return a response with a json_class key leading to unsafe deserialization.

W jądrze Linuxa rozwiązano podatność związaną z modułem Nouveau, dotyczącą funkcji nouveau_fence_context_kill(). Problem polegał na tym, że sygnalizacja ogrodzeń mogła być wykonywana w sposób niezgodny z oczekiwaniami.

W jądrze Linuxa rozwiązano podatność związaną z funkcją memblock_double_array(). Problem występował podczas zwiększania rozmiaru tablicy, gdy slab nie był jeszcze dostępny, co prowadziło do nieprawidłowego rezerwowania lub alokowania pamięci.

W jądrze Linuxa rozwiązano podatność dotyczącą programów cBPF ładowanych przez użytkowników bez uprawnień. Wsparcie dla programów eBPF ładowanych przez takich użytkowników jest zazwyczaj wyłączone, co oznacza, że tylko programy cBPF wymagają łagodzenia dla BHB.

W jądrze Linuxa naprawiono podatność związaną z dostępem do relokacji poza zakresem. Kod pozwalał na dostęp do elementu poza końcem sekcji relokacji, co zostało uproszczone do num_relocations, co jest równoważne z istniejącym wyrażeniem rozmiaru.

W jądrze Linuxa rozwiązano podatność, która mogła prowadzić do dereferencji wskaźnika NULL w przypadku niepowodzenia alokacji pamięci. Wprowadzono dodatkowe sprawdzenie, aby zapobiec temu problemowi.

W jądrze Linuxa rozwiązano podatność związaną z funkcją ieee80211_do_stop(), która mogła prowadzić do przetwarzania pakietów z kolejki txq interfejsu wirtualnego (vif) po jej zatrzymaniu. W wyniku równoległego wywołania schedule_and_wake_txq mogło dojść do dequeuowania tych pakietów.

W jądrze Linuxa rozwiązano podatność dotyczącą funkcji gicv2m_get_fwnode(), która mogła być używana po zwolnieniu pamięci. Problem występował w kontekście rejestracji tej funkcji w podsystemie PCI jako pci_msi_get_fwnode_cb().