Katalog podatności CVE

W jądrze Linuxa rozwiązano podatność związaną z funkcją host1x_memory_context_alloc(), która nie przejmuje własności PID. Dodano wywołanie put_pid() w celu zwolnienia PID, aby uniknąć wycieków.

W jądrze Linuxa rozwiązano podatność dotyczącą usbnet, która uniemożliwia zwolnienie aktywnego kevent. Problem występuje podczas próby wykrycia urządzenia usbnet, co prowadzi do umieszczenia pracy kevent w globalnej kolejce roboczej bez jej zaplanowania.

W jądrze Linuxa rozwiązano podatność związaną z obsługą urządzeń szeregowych w sterownikach. Po wprowadzeniu zmiany 84a9582fd203, sterowniki szeregowe muszą dostarczać urządzenie w strukturze uart_port.dev.

W jądrze Linuxa zidentyfikowano podatność, która została rozwiązana. Wywołanie funkcji intotify_show_fdinfo() na deskryptorze monitorującym inode overlayfs podczas odmontowywania overlayfs może prowadzić do dereferencji wskaźnika NULL.

W jądrze Linuxa naprawiono podatność dotyczącą wycieku pamięci w funkcji cifs_construct_tcon(). Problem występuje podczas korzystania z montażu wieloużytkownikowego z określonym parametrem domain oraz używaniem cifscreds.

W jądrze Linuxa rozwiązano podatność dotyczącą blokady w procesie odzyskiwania błędów PCI na architekturze s390. Problem polegał na zablokowaniu dostępu do konfiguracji PCI podczas wykonywania odzyskiwania błędów, co mogło prowadzić do deadlocku.

W jądrze Linuxa zidentyfikowano podatność związaną z subsystemem debugowania SCMI, która występuje, gdy inicjalizacja debugowania nie powiedzie się, co prowadzi do braku odpowiedniego korzenia debugowania oraz NULL w opisie.

W jądrze Linuxa naprawiono podatność, która powodowała zablokowanie systemu podczas synchronizacji plików z użyciem pracowników fuseblk. Problem występował podczas testu generic/323, który otwierał plik, inicjował wiele asynchronicznych zapisów i zamykał plik.

W jądrze Linuksa naprawiono podatność związaną z podsystemem MOST, który ma niestandardową funkcję rejestracji. Problemy występują w przypadku niepowodzenia rejestracji oraz podczas deregistracji, co prowadzi do błędów.

W jądrze Linuxa rozwiązano podatność związaną z niskopoziomowym sterownikiem Comedi 'c6xdigio', który obsługuje urządzenia podłączone przez port równoległy. Problem dotyczył nieprawidłowego wyrejestrowania sterownika PNP.

W jądrze Linuxa naprawiono podatność związaną z makrem v4l2_subdev_call_state_try(), które alokuje stan subdev, ale nie sprawdza wartości zwracanej przez funkcję alokującą. To może prowadzić do nieprawidłowego działania systemu.

W jądrze Linuxa naprawiono podatność związaną z dostępem poza granicami tablicy w pętli czyszczącej dla mailbox: zynqmp-ipi. Pętla czyszcząca zaczynała się od niewłaściwego indeksu tablicy, co prowadziło do nieautoryzowanego dostępu.

W jądrze Linuxa rozwiązano podatność polegającą na cofnięciu poprawki dotyczącej sterownika IPMI. Cofnięcie to może prowadzić do nieprawidłowego działania, w tym do nieskończonej pętli, jeśli BMC działa nieprawidłowo.

W jądrze systemu Linux rozwiązano podatność związaną z brakiem sprawdzenia wskaźnika ns w funkcji pid_nr_ns. Problem ten może prowadzić do nieprawidłowego przetwarzania identyfikatorów procesów w kontekście przestrzeni nazw.

W jądrze Linuxa naprawiono podatność związaną z nieprawidłowym zmniejszaniem qlen w funkcji cake_drop(). Funkcja ta wykorzystuje qdisc_tree_reduce_backlog() do aktualizacji qlen i backlog w hierarchii qdisc.

W jądrze Linuxa rozwiązano podatność dotyczącą funkcji pcl818_ai_cancel(), która może prowadzić do dereferencji wskaźnika null. Problem został zidentyfikowany przez Syzbot i dotyczy sytuacji, w której w przypadku wczesnego odłączenia urządzenia przez pcl818_detach(), suburządzenie dev->read_subdev może być niezainicjowane.

W jądrze systemu Linux naprawiono podatność związaną z funkcją f2fs_truncate(), która mogła prowadzić do błędów w trakcie obcinania pierwszej strony w przypadku wystąpienia błędu. Zgłoszenie syzbot wskazuje na problem z granicą SSA.

W jądrze Linuxa naprawiono podatność związaną z dzieleniem przez zero w funkcji ks_sa_rng_init. Problem ten wynikał z braku inicjalizacji wskaźnika zegara, co prowadziło do błędnego wywołania funkcji clk_get_rate().

W jądrze Linuxa naprawiono podatność dotyczącą dokładnego raportowania wyjątków w funkcjach copy_from_user i copy_to_user dla architektury UltraSPARC. Wprowadzono obsługę wyjątków dla odniesień do pamięci przestrzeni użytkownika.

W jądrze Linuxa zidentyfikowano podatność w funkcji detect_stream_formats(), która odczytuje wartość stream_count bez jej walidacji. Może to prowadzić do nadpisania pamięci poza przydzielonym obszarem.