Katalog podatności CVE

W jądrze Linuxa rozwiązano podatność dotyczącą funkcji cpumask_of_node(). Funkcja ta nie obsługiwała poprawnie indeksu NUMA_NO_NODE, co mogło prowadzić do błędów w działaniu systemu.

W jądrze Linuxa zidentyfikowano podatność w funkcji kfd_event_page_set(), która umożliwia zapis poza granicami bufora. Funkcja ta zapisuje dane bez sprawdzenia rozmiaru bufora, co może prowadzić do nieautoryzowanego dostępu przez użytkowników bez uprawnień.

W jądrze Linuxa naprawiono podatność związaną z obsługą błędów w funkcji probe w module mtk-mdp. Dodano funkcję mtk_mdp_unregister_m2m_device() w ścieżce obsługi błędów oraz sprawdzanie wartości zwracanej przez vpu_get_plat_device(), aby zapobiec dereferencji wskaźnika null.

W jądrze Linuxa zidentyfikowano podatność w implementacji systemu plików minix, która nie obsługuje wartości s_log_zone_size innej niż 0. Wprowadzono poprawki, aby dodać odpowiednie sprawdzenie poprawności.

W jądrze Linuxa naprawiono podatność związaną z błędem 'scheduling while atomic' w funkcji mlx5e_ipsec_init_macs(). Została ona rozwiązana poprzez zastąpienie mlx5_query_mac_address() funkcją ether_addr_copy(), co pozwala na bezpośrednie uzyskanie lokalnego adresu MAC.

W jądrze systemu Linux zidentyfikowano podatność w sterowniku dpaa2-switch, która polega na braku walidacji wartości num_ifs w stosunku do maksymalnej dozwolonej liczby interfejsów. To może prowadzić do zapisu poza przydzielonym obszarem pamięci.

W jądrze Linuxa naprawiono podatność związaną z zamienionymi parametrami w funkcjach pci_{primary/secondary}_epc_epf_unlink().

W jądrze Linuksa rozwiązano podatność związaną z rezerwacją slotów dla struktury clk_hw w układzie 9FGV0841. Problem dotyczy braku odpowiedniej liczby slotów dla ośmiu wyjść, co może prowadzić do zapisu poza dozwolonym zakresem.

W jądrze Linuxa naprawiono podatność związaną z podwójnym zwolnieniem pamięci w funkcji pruss_clk_mux_setup(). Problem występował podczas wywołania devm_add_action_or_reset(), które po błędzie wywoływało pruss_of_free_clk_provider().

W jądrze Linuxa naprawiono podatność związaną z wyciekiem zasobów w funkcji cx25821_dev_setup(). Problem występował, gdy ioremap() kończyło się niepowodzeniem, co prowadziło do braku zwolnienia regionu pamięci uzyskanego przez cx25821_get_resources().

W jądrze Linuxa napotkano podatność, która prowadzi do wystąpienia błędu ochrony ogólnej (GPF) w funkcji write_page() podczas zmiany rozmiaru tablicy. Problem ten wynika z wyścigu use-after-free między bitmap_daemon_work().

W jądrze Linuxa zidentyfikowano podatność związaną z brakiem zwolnienia pamięci w przypadku błędu. W szczególności, bufor ekranu fbi->fb.screen_buffer jest alokowany przy użyciu dma_alloc_coherent(), ale nie jest zwalniany, gdy wystąpi błąd.

W jądrze Linuxa zidentyfikowano podatność związaną z błędami procesora ARM, która występuje, gdy BIOS generuje zbyt mały lub niekompletny błąd. W wyniku tego, logika przetwarzania może prowadzić do nieprawidłowego odwołania do pamięci.

W jądrze Linuxa naprawiono podatność związaną z funkcją pstore: ram_core, która zwracała niepoprawny wskaźnik sukcesu w przypadku niepowodzenia funkcji vmap().

W jądrze systemu Linux naprawiono podatność związaną z poprawkami freemap podczas dodawania atrybutów rozszerzonych (xattrs) do bloków liściowych. Problem ten powodował awarię asercji w kodzie dostosowywania freemap po około 20 minutach działania na maszynach wirtualnych.

W jądrze systemu Linux zidentyfikowano podatność, która została naprawiona. Dotyczy ona urządzenia HID Magic Mouse, które może powodować awarię systemu w przypadku braku odpowiedniego wskaźnika wejścia.

W jądrze Linuxa zidentyfikowano podatność, która została naprawiona. Problem dotyczy funkcji fbcon_open(), która w przypadku niepowodzenia nie ustawia wskaźnika info->fbcon_par, co prowadzi do późniejszego dereferencjonowania wskaźnika NULL.

W jądrze Linuxa zidentyfikowano podatność związaną z brakującymi inicjalizacjami w kodzie obsługującym powtórne odtwarzanie żądań CIFS. W niektórych miejscach kodu brakowało odpowiednich inicjalizacji, co mogło prowadzić do nieprawidłowego działania.

W jądrze Linuxa rozwiązano podatność związaną z obsługą błędów podczas inicjalizacji w module HID: hid-pl. Błędy te muszą być zgłaszane, aby uniknąć dereferencji wskaźnika NULL przy pierwszym użyciu FF.

W jądrze systemu Linux zidentyfikowano podatność w module USB pegasus, która polega na wypełnianiu URB z hardkodowanymi rurami punktów końcowych bez weryfikacji ich opisów. Może to prowadzić do nieprawidłowego działania urządzeń USB.