Katalog podatności CVE

W jądrze Linuxa rozwiązano podatność związaną z systemem plików btrfs, która występowała podczas tworzenia drzewa wolnego miejsca. Problem polegał na nieprawidłowym założeniu, że zawsze znajdziemy element grupy bloków, gdy nie korzystamy z funkcji drzewa grupy bloków.

W jądrze Linuxa naprawiono podatność, która mogła prowadzić do dereferencji wskaźnika NULL w funkcji agg_dequeue. Problem występował, gdy funkcja peek zwracała NULL, co mogło prowadzić do awarii systemu.

W jądrze Linuxa zidentyfikowano podatność, która została naprawiona. Problem dotyczy funkcji try_to_register_card(), gdzie wartość zwracana przez usb_ifnum_to_if() jest przekazywana bez sprawdzenia na NULL, co może prowadzić do dereferencji wskaźnika NULL.

W jądrze Linuxa naprawiono podatność związaną z nieprawidłowym przetwarzaniem wartości zwracanej przez funkcję devm_kzalloc. Problem dotyczył sytuacji, w której wartość zwracana mogła być wskaźnikiem null, co prowadziło do błędnego działania.

W jądrze Linuxa naprawiono podatność związaną z podwójnym zwolnieniem pamięci w funkcji user_cluster_connect(). Funkcja user_cluster_disconnect() zwalnia wskaźnik 'conn->cc_private', który jest równy 'lc', ale następnie w obsłudze błędów 'lc' jest zwalniane po raz drugi.

W jądrze Linuxa zidentyfikowano krytyczną podatność związaną z warunkiem wyścigu w inicjalizacji kprobe, co może prowadzić do dereferencji wskaźnika NULL i awarii jądra.

W jądrze Linuxa naprawiono podatność związaną z niezainicjowaną wartością w funkcji squashfs_get_parent. Problem został zgłoszony przez Syzkaller jako błąd 'KMSAN: uninit-value'.

W jądrze Linuxa zidentyfikowano podatność związaną z inicjalizacją obj_event->obj_sub_list przed wywołaniem xa_insert. Brak inicjalizacji może prowadzić do uzyskania niebezpiecznego wskaźnika, co skutkuje awarią systemu.

W jądrze Linuxa zidentyfikowano podatność związaną z używaniem mutexa do ochrony dostępu do tablicy haszującej notyfikatorów. Zmiana na rwlock ma na celu uniknięcie problemów w kontekście atomowym.

W jądrze Linuxa naprawiono podatność związaną z flagą MA_STATE_PREALLOC w funkcji mas_preallocate(). Flaga prealokacji jest tymczasowo czyszczona podczas wyraźnego żądania alokacji.

W jądrze Linuxa naprawiono podatność, która mogła prowadzić do awarii systemu podczas ograniczania wydajności GPU tuż po uruchomieniu. Istniało niewielkie ryzyko, że GPU było już przegrzane w momencie rozruchu.

W jądrze Linuxa naprawiono podatność związaną z wyciekami pamięci w funkcjach parsujących ACPI. Problem dotyczył nieprawidłowego zarządzania pamięcią w ACPICA.

W jądrze Linuxa rozwiązano podatność związaną z funkcją mpls_route_input_rcu(), która może być wywoływana z mpls_getroute() w kontekście RTNL. Problem dotyczy aktualizacji etykiety platformy mpls tylko pod RTNL.

W jądrze Linuxa zidentyfikowano podatność związaną z kontrolerem pata_via, który ma błąd sprzętowy. Błąd ten może prowadzić do całkowitego zawieszenia systemu podczas wykonywania DMA ATAPI bez żadnych śladów zdarzenia.

W jądrze Linuxa zidentyfikowano podatność, która została rozwiązana poprzez dodanie mutexu do ochrony wskaźników w dev_lec[]. Problem występował w funkcji lecd_attach(), gdzie istniała możliwość pozostawienia wiszącego wskaźnika.

W jądrze Linuxa zidentyfikowano podatność, która dotyczy potencjalnego użycia po zwolnieniu obiektu ndlp w funkcji dev_loss_tmo_callbk podczas wyładowania sterownika lub obsługi błędów krytycznych. Problem został rozwiązany poprzez przearanżowanie kodu.

W jądrze Linuxa naprawiono podatność związaną z walidacją adresów nexthop w seg6. Błąd ten może prowadzić do odczytu niezainicjowanej pamięci przez jądro, jeśli przestrzeń użytkownika dostarczy nieprawidłowy adres.

W jądrze Linuxa zidentyfikowano podatność, która została rozwiązana. Problem dotyczy funkcji clip_push(), która może spowodować awarię systemu w przypadku przekazania wskaźnika NULL.

W jądrze Linuxa rozwiązano podatność związaną z kernfs, polegającą na złagodzeniu ograniczeń w mechanizmie ochrony odprowadzania. Problemy związane z cyklem życia aktywnego odniesienia mogą prowadzić do nieprawidłowego działania systemu.

W jądrze Linuxa zidentyfikowano podatność związaną z używaniem nieinicjalizowanej zmiennej 'ret' w module mtd: nand: ecc-mxic. Gdy 'ctx->steps' wynosi zero, pętla przetwarzająca kroki ECC jest pomijana, co prowadzi do nieokreślonego zachowania.