Katalog podatności CVE

W jądrze Linuxa naprawiono podatność związaną z dereferencją nieinicjowanego wskaźnika w układzie pNFS. Błąd występuje podczas trzeciej próby kodowania zakresów, gdy funkcja ext_tree_prepare_commit() reallocuje większy bufor do ponownej próby kodowania.

W jądrze Linuksa zidentyfikowano podatność związana z warunkiem wyścigu podczas rozbiórki gadżetu, co może prowadzić do błędu use-after-free w funkcji usb_gadget_state_work().

W jądrze Linuksa zidentyfikowano podatność związaną z nieprawidłowym zarządzaniem zasobami IRQ w sterowniku pnv_php. Po odłączeniu głównego mostka PCIe, zasoby IRQ przydzielone dla powiadomień o zdarzeniach hotplug dla mostków podrzędnych były wyciekane.

W jądrze Linuksa zidentyfikowano podatność w funkcji multiq3_attach(), która może prowadzić do przekroczenia czasu oczekiwania zadania z powodu operacji open() lub ioctl COMEDI_DEVCONFIG. Problem dotyczy konfiguracji opcji w multiq3.

W jądrze Linuxa rozwiązano podatność związaną z używaniem nazwy governor->name bez wcześniejszego sprawdzenia governor. Zmiana wprowadza poprawkę, która eliminuje redundantne pole governor_name w strukturze devfreq.

W jądrze Linuxa rozwiązano podatność dotyczącą unikania inwersji blokady podczas przypinania do GGTT na platformach Cherry View i BXT z VTD. Problem występował po zakończeniu funkcji i915_vma_pin_ww(), gdy wywoływana była synchronizowana wersja dma_fence_work_commit().

W jądrze Linuxa zidentyfikowano podatność, która została naprawiona. Problem dotyczy zapisu ciągu znaków bez ograniczników do sysfs gpu_od/fan_ctrl lub pp_power_profile_mode dla profilu CUSTOM, co prowadzi do dereferencji wskaźnika null.

W jądrze Linuxa rozwiązano podatność związaną z kontrolą wskaźnika null w strukturze lpfc_vport podczas czyszczenia. Problem występuje, gdy wywołanie lpfc_sli4_read_rev() z lpfc_sli4_hba_setup() kończy się niepowodzeniem, co może prowadzić do nieprawidłowego działania rutyny czyszczącej.

W jądrze Linuxa naprawiono podatność, która prowadziła do błędu segmentacji (segfault) w funkcji tcm_loop_tpg_address_show(). Problem występował, gdy alokacja tl_hba->sh w tcm_loop_driver_probe() kończyła się niepowodzeniem, a następnie próbowano odwołać się do tej zmiennej.

W jądrze Linuxa zidentyfikowano podatność, która może prowadzić do awarii systemu podczas próby usunięcia sterownika, jeśli vport nie został poprawnie zainicjowany.

W jądrze Linuxa naprawiono podatność, która powodowała awarię w UFFDIO_MOVE, gdy PMD był wpisem migracyjnym. Problem występował podczas uzyskiwania folio i dostępu do niego, mimo że wpis był typu swp_entry_t.

W jądrze Linuxa rozwiązano podatność, która pozwalała na odczyt inodów z nieprawidłowymi typami plików. Wprowadzono brakującą kontrolę poprawności, aby zapobiec problemom związanym z VFS oraz awariom asercji.

W jądrze Linuxa naprawiono podatność związaną z brakującą operacją detach_ioas w sterowniku pds_vfio_pci, gdy włączona jest opcja CONFIG_IOMMUFD. W przypadku związania urządzenia z tym sterownikiem, występuje błąd, który powoduje niepowodzenie próby detekcji.

W jądrze Linuxa naprawiono podatność związaną z możliwym wyścigiem danych w funkcji fore200e_open(). Zastosowano blokadę rate_mtx, aby chronić dostęp do pola fore200e->available_cell_rate w ścieżce obsługi błędów.

W jądrze systemu Linux zidentyfikowano podatność, która została naprawiona. Funkcja get_pd_power_uw() może spowodować awarię z powodu dereferencji wskaźnika NULL, gdy em_cpu_get() zwraca NULL, co może wystąpić, gdy CPU staje się niedostępne w czasie działania.

W jądrze Linuxa zidentyfikowano podatność związaną z potencjalnym wyciekiem pamięci w funkcji fbtft_framebuffer_alloc(). Problem występuje w ścieżkach błędów, gdzie pamięć przydzielona dla info->pagerefs nie jest zwalniana po pomyślnym przydzieleniu struktury fb_info.

W jądrze Linuxa zidentyfikowano podatność, która została rozwiązana. Funkcja snd_soc_remove_pcm_runtime() może być wywoływana z rtd równym NULL, co prowadzi do dereferencji wskaźnika NULL.

W jądrze Linuxa zidentyfikowano podatność związaną z interfejsem dynamic_events na tracefs, która nie sprawdzała statusu lockdown. Wprowadzono poprawkę, aby dodać brakującą kontrolę lockdown dla dynevent.

W jądrze Linuxa rozwiązano podatność, która dotyczy operacji TDLS w protokole mac80211. Problem występował, gdy wysyłano polecenie NL80211_TDLS_ENABLE_LINK natychmiast po NL80211_CMD_CONNECT, zanim zakończono proces asocjacji.

W jądrze Linuxa zidentyfikowano podatność w systemie plików exFAT, która prowadzi do nieskończonej pętli. Problem ten występuje, gdy dentry w systemie plików exFAT jest uszkodzony.