CVE Vulnerability Catalog

W jądrze Linuxa usunięto błędne założenie w funkcji plfxlc_mac_release(). Funkcja ta nieprawidłowo zakłada, że blokada mac->lock jest trzymana, co nie jest poprawnym zachowaniem.

W jądrze Linuxa rozwiązano podatność związaną z nieprawidłowym zarządzaniem licznikami odniesień urządzeń podczas niszczenia urządzeń SCMI. Użycie funkcji device_find_child() do wyszukiwania odpowiedniego urządzenia powoduje niezrównoważenie liczników odniesień.

W jądrze Linuxa rozwiązano podatność polegającą na braku sprawdzenia wartości zwracanej przez funkcję get_zeroed_page() w sclp_console_init(). To niedopatrzenie mogło prowadzić do dereferencji wskaźnika null oraz wycieku pamięci spowodowanego alokacją w pętli.

W jądrze Linuxa naprawiono podatność związaną z wyciekiem pamięci w funkcji txgbe_probe(). Problem występował podczas alokacji pamięci dla wx->rss_key w funkcji wx_init_rss_key() w przypadku wystąpienia błędów po wywołaniu txgbe_sw_init().

W jądrze Linuxa rozwiązano podatność związaną z ostrzeżeniem o zbyt dużym kvmalloc(). Problem został wyciszony poprzez dodanie flagi __GFP_NOWARN.

W jądrze Linuxa naprawiono podatność związaną z dereferencją wskaźnika NULL w funkcji ef100_process_design_param(). Problem występował, ponieważ funkcje ef100_probe_main() oraz ef100_check_design_params() były wywoływane przed utworzeniem efx->net_dev.

W jądrze Linuxa rozwiązano podatność dotyczącą overlayfs, która nie pozwala na bezpośrednie odniesienie warstwy górnej do warstwy danych. Teoretycznie overlayfs mógłby wspierać takie odniesienia, ale obecnie nie ma na to uzasadnionego przypadku użycia.

W jądrze Linuxa rozwiązano podatność, która pozwalała na dzielenie przez zero w funkcji pwm_mediatek_config() w przypadku określonych konfiguracji. Problem występował, gdy CONFIG_COMPILE_TEST było włączone, a CONFIG_HAVE_CLK wyłączone.

W jądrze Linuxa rozwiązano podatność związaną z nieprawidłowym sprawdzeniem sb->s_sequence w module jbd2. Prawidłowe określenie pustki dziennika powinno opierać się na sb->s_start, a nie na sb->s_sequence.

W jądrze Linuxa naprawiono podatność związaną z funkcją scmi_cpufreq_get_rate(), która nie sprawdza, czy cpufreq_cpu_get_raw() zwraca NULL, gdy docelowy CPU nie jest obecny w masce policy->cpus.

W jądrze Linuxa rozwiązano podatność związaną z funkcją amdgpu_cgs_create_device(). Dodano obsługę błędów, aby propagować niepowodzenia tej funkcji do wywołującego, co pozwala na zwolnienie hwmgr w przypadku błędu.

W jądrze Linuxa zidentyfikowano podatność związana z funkcją apple_soc_cpufreq_get_rate(), która nie sprawdza, czy cpufreq_cpu_get_raw() zwraca NULL, gdy docelowy CPU nie jest obecny w masce policy->cpus.

W jądrze Linuxa rozwiązano podatność, która mogła prowadzić do dereferencji wskaźnika NULL w przypadku niepowodzenia alokacji pamięci. Wprowadzono dodatkowe sprawdzenie, aby zapobiec temu problemowi.

W jądrze Linuxa rozwiązano podatność związaną z funkcją ieee80211_do_stop(), która mogła prowadzić do przetwarzania pakietów z kolejki txq interfejsu wirtualnego (vif) po jej zatrzymaniu. W wyniku równoległego wywołania schedule_and_wake_txq mogło dojść do dequeuowania tych pakietów.

W jądrze Linuxa rozwiązano podatność dotyczącą funkcji gicv2m_get_fwnode(), która mogła być używana po zwolnieniu pamięci. Problem występował w kontekście rejestracji tej funkcji w podsystemie PCI jako pci_msi_get_fwnode_cb().

W jądrze Linuxa naprawiono podatność związaną z obsługą usbmisc w chipidea. Problem polegał na braku sprawdzenia, czy wskaźnik data->usbmisc_data jest NULL przed jego dereferencją.

W jądrze Linuksa rozwiązano podatność dotyczącą Bluetooth w funkcji btrtl_initialize(). Funkcja ta sprawdza, czy rtl_load_file() zgłosił błąd lub załadował plik o zerowej długości, co może prowadzić do potencjalnego dereferencji wskaźnika NULL.

W jądrze Linuxa rozwiązano podatność związaną z niewłaściwym użyciem atrybutu __counted_by(len) w kodzie vsc-tp.c. Błąd ten może prowadzić do sytuacji, w której fortify-panic zostaje wywołany przez nieprawidłowe obliczenia rozmiaru bufora.

W jądrze Linuxa naprawiono podatność związaną z podwójnym zwolnieniem pamięci w funkcji chameleon_parse_gdd(). Problem występuje, gdy mcb_device_register() kończy się niepowodzeniem, co prowadzi do ponownego zwolnienia zmiennej 'mdev'.

W jądrze Linuxa zidentyfikowano podatność związaną z protokołem DSA, która została naprawiona. Problem występował podczas niepowodzenia w próbie, gdy ustawienie complete = true w dsa_tree_setup() wskazywało, że jesteśmy ostatnim przełącznikiem w drzewie, który pomyślnie przeszedł próbę.