Katalog podatności CVE

W jądrze Linuxa naprawiono podatność, która polegała na dereferencji wskaźnika NULL w funkcji process_metadata_update(). Problem występował w makrze wait_event(), które nieprawidłowo obsługiwało wskaźnik 'thread'.

W jądrze systemu Linux naprawiono podatność związaną z obsługą błędów w funkcji pci_slot_trylock(). Poprawka dodaje brakujące blokady mostka do funkcji pci_bus_lock(), co poprawia zarządzanie blokadami urządzeń PCI.

W jądrze Linuxa rozwiązano podatność związaną z obsługą wyjątków w systemie SCSI dla UFS. Problem dotyczył braku odpowiedniego opróżnienia pracy związanej z obsługą wyjątków podczas zawieszania systemu przy zerowym poziomie zarządzania energią.

W jądrze Linuxa rozwiązano podatność związaną z APEI/GHES, która mogła prowadzić do alokacji zbyt dużych rekordów. Mechanizm w funkcji ghes_new() sprawdza, czy rekordy nie przekraczają maksymalnego rozmiaru GHES_ESTATUS_MAX_SIZE, który wynosi obecnie 64KB.

W jądrze Linuxa naprawiono podatność związaną z dereferencją wskaźnika NULL w module ASoC: SOF: Intel: hda. Problem występuje, gdy występuje niezgodność między linkami DAI w sterowniku maszyny a topologią, co może prowadzić do braku ustawienia widgetu odtwarzania/uchwyty, szczególnie w przypadku pętli.

W jądrze Linuxa rozwiązano podatność związaną z brakiem sprawdzenia błędu funkcji kcalloc() w funkcji parse_thread_groups(). Brak tego sprawdzenia może prowadzić do dereferencji wskaźnika NULL.

W jądrze Linuxa zidentyfikowano podatność, która dotyczy alokacji blobów właściwości w DRM_IOCTL_MODE_CREATEPROPBLOB. Umożliwia to użytkownikom alokację blobów o dowolnym rozmiarze, co może prowadzić do niekontrolowanego wykorzystania pamięci.

W jądrze Linuxa zidentyfikowano podatność, która została rozwiązana. Dotyczy ona nieprawidłowego zarządzania wskaźnikami bio w zduplikowanych żądaniach, co prowadzi do problemów z używaniem zwolnionych zasobów.

W jądrze systemu Linux zidentyfikowano podatność związaną z wyciekiem zasobów podczas wczesnych błędów rejestracji. Ostatnia poprawka naprawiła większość przypadków, jednak nie uwzględniła pierwszej ścieżki błędu, co prowadzi do dalszego wycieku zasobów.

W jądrze Linuxa naprawiono podatność związaną z problemem eDP w module drm/amd/display, który wymagał dodania sprawdzenia funkcji przed użyciem.

W jądrze Linuxa rozwiązano podatność, która pozwalała na wywołanie ostrzeżenia przez użytkownika w funkcji nested_svm_load_cr3(). Ostrzeżenie zostało usunięte z funkcji svm_set_nested_state() w przypadku niepowodzenia ładowania, ponieważ można je łatwo wywołać z przestrzeni użytkownika przez modyfikację CPUID po załadowaniu.

W jądrze Linuxa naprawiono podatność, która prowadziła do dereferencji wskaźnika NULL w funkcji acpi_processor_errata_piix4(). Problem występował podczas przypisywania urządzeń IDE i ISA.

W jądrze systemu Linux zidentyfikowano podatność związaną z funkcją xfs_attr_leaf_hasname, która może zwracać pusty bufor w przypadku błędów odczytu atrybutów. Problem ten został rozwiązany.