CVE Vulnerability Catalog

W jądrze Linuxa naprawiono podatność związaną z nieprawidłowym dostępem do zakresu w funkcji imx8m_blk_ctrl_remove(). Dotyczy to struktury bc->domains.

W jądrze Linuxa zidentyfikowano podatność związaną z protokołem DSA, która została naprawiona. Problem występował podczas niepowodzenia w próbie, gdy ustawienie complete = true w dsa_tree_setup() wskazywało, że jesteśmy ostatnim przełącznikiem w drzewie, który pomyślnie przeszedł próbę.

W jądrze Linuxa naprawiono podatność związaną z funkcją nvmet_tcp_listen_data_ready(). Problem występował, gdy gniazdo było zamykane w stanie TCP_LISTEN, co prowadziło do uruchomienia callbacka odpowiedzialnego za opróżnienie wszystkich oczekujących pakietów.

W jądrze Linuxa naprawiono podatność związaną z podwójnym zwolnieniem pamięci w funkcji chameleon_parse_gdd(). Problem występuje, gdy mcb_device_register() kończy się niepowodzeniem, co prowadzi do ponownego zwolnienia zmiennej 'mdev'.

W jądrze Linuxa naprawiono podatność związaną z wyciekami pamięci w funkcji nfc_llcp_send_ui_frame(). Zgłoszenia syzbot wskazały na różne wycieki pamięci związane z NFC oraz strukturami takimi jak nfc_llcp_sock i sk_buff.

W jądrze Linuxa naprawiono podatność związaną z wyścigiem między rfkill a nci_unregister_device(). Problem polegał na tym, że struktura nci_dev.cmd_wq została zniszczona przed wywołaniem nci_close_device() przez rfkill.

W jądrze Linuxa naprawiono podatność związaną z wyciekiem referencji urządzenia DDC podczas próby wykrycia urządzenia. Problem występował w przypadku niepowodzenia próby wykrycia oraz przy odłączaniu sterownika.

W jądrze Linuxa zidentyfikowano podatność związana z wyciekiem pamięci w funkcji octep_device_setup(). Jeśli wywołanie octep_ctrl_net_init() zakończy się niepowodzeniem, funkcja zwraca bez odmapowania zasobów i zwolnienia przydzielonej pamięci konfiguracyjnej.

W jądrze Linuxa naprawiono podatność polegającą na dereferencji wskaźnika NULL w funkcji ice_vsi_set_napi_queues. Dodano kontrole wskaźnika NULL, aby zapobiec awariom podczas wznawiania z trybu uśpienia, gdy rings[q_idx]->q_vector jest NULL.

W jądrze Linuxa zidentyfikowano podatność w funkcji efivar_entry_get(), która zawsze zwraca sukces, nawet jeśli wystąpi błąd w __efivar_entry_get(). To może prowadzić do kopiowania niezainicjowanej pamięci sterty do użytkowników.

W jądrze systemu Linux rozwiązano podatność dotyczącą rejestracji dpll, która pozwalała na duplikowanie rejestracji. Zmodyfikowano wewnętrzne pomocnicze funkcje rejestracji, aby odrzucały próby duplikacji.

W jądrze Linuxa rozwiązano podatność związaną z kierowcą hp-bioscfg, który próbuje rejestrować k obiekty z pustymi nazwami, gdy BIOS HP zwraca atrybuty z pustymi ciągami nazw. To prowadzi do wielu ostrzeżeń w jądrze.

W jądrze Linuxa rozwiązano podatność związaną z niewłaściwym użyciem atrybutu __counted_by(len) w kodzie vsc-tp.c. Błąd ten może prowadzić do sytuacji, w której fortify-panic zostaje wywołany przez nieprawidłowe obliczenia rozmiaru bufora.

W jądrze Linuxa naprawiono podatność związaną z funkcją dma_free_coherent(), która niewłaściwie używała adresów wyrównanych zamiast adresów z pól XXX_unaligned podczas zwalniania bufora DMA.

W bibliotece GNU libiberty, dostarczanej w GNU Binutils 2.30, odkryto problem związany z wyczerpaniem stosu. Występuje to w funkcjach demanglingu C++, które prowadzą do rekurencyjnych ramek stosu.

W jądrze Linuksa rozwiązano podatność dotyczącą Bluetooth w funkcji btrtl_initialize(). Funkcja ta sprawdza, czy rtl_load_file() zgłosił błąd lub załadował plik o zerowej długości, co może prowadzić do potencjalnego dereferencji wskaźnika NULL.

W jądrze Linuxa naprawiono podatność, która powodowała awarię systemu przy użyciu pola stacktrace w syntetycznych zdarzeniach. Problem występował podczas tworzenia nowego syntetycznego zdarzenia opartego na istniejącym, które miało pole stacktrace.

W jądrze Linuxa naprawiono podatność związaną z przepełnieniem bufora w funkcji scarlett2_usb_get_config(). Błąd logiczny w kodzie konwersji endianness może prowadzić do przepełnienia bufora, gdy liczba elementów jest większa niż 1.

W jądrze Linuksa rozwiązano podatność dotyczącą koalescencji buforów w kolejce odbiorczej vsock/virtio. Problem występował, gdy liniowy skb z wolnym miejscem na końcu był następnie śledzony przez mały skb, co mogło prowadzić do nieprawidłowego przetwarzania danych.

W jądrze Linuxa naprawiono podatność związaną z wyciekiem pamięci w funkcji ems_usb_read_bulk_callback(). Problem dotyczy wycieków pamięci URB, które występowały w funkcji ems_usb_open().