Katalog podatności CVE

W jądrze Linuxa rozwiązano podatność związaną z wyciekiem pamięci, która występowała podczas zwalniania węzła callback notifiera. Zmiana wprowadzona w commicie e0573444edbf dodaje wsparcie dla callbacków notifiera.

W jądrze Linuxa rozwiązano podatność związaną z obsługą pułapek SME w architekturze arm64. Błędna logika manipulacji stanem FPSIMD/SVE/SME może prowadzić do nieprawidłowego ustawienia flagi TIF_SME w przypadku wyścigu z preempcją.

W jądrze Linuxa naprawiono podatność związaną z podwójnym odblokowaniem w funkcji nfs_return_empty_folio(). Problem ten mógł prowadzić do zakleszczenia, gdy plik był odczytywany w trakcie jego skracania przez innego klienta NFS.

W jądrze Linuxa naprawiono podatność związaną z wyścigiem danych oraz dereferencją wskaźnika NULL w funkcji jbd2_journal_dirty_metadata(). Problem występował, ponieważ wskaźnik handle->h_transaction mógł być wskaźnikiem NULL, co prowadziło do błędów w działaniu.

W jądrze Linuxa rozwiązano podatność związaną z błędem alokacji VMA w sterowniku i915, który mógł prowadzić do nieprawidłowego zarządzania czasem. Błąd ten był sporadycznie zgłaszany przez CI podczas testów odłączania sterownika i915 na platformie złożonej z ring submission.

W jądrze Linuxa zidentyfikowano podatność, która została naprawiona. Problem dotyczy próby zapisu do węzła sysfs 'store_modes', co może prowadzić do błędów związanych z niezarejestrowanymi konsolami.

W jądrze Linuksa zidentyfikowano podatność, która dotyczy funkcji zwracającej rozmiar klucza RSS. Zwracanie wartości -EOPNOTSUPP prowadzi do nieprawidłowego rozmiaru, co może skutkować błędami alokacji.

Wykryto lukę w narzędziach chfn i chsh z pakietu util-linux, gdy są skompilowane z obsługą Readline. Biblioteka Readline wykorzystuje zmienną środowiskową 'INPUTRC' do uzyskania ścieżki do pliku konfiguracyjnego biblioteki, a w przypadku błędu parsowania pliku, wyświetla komunikat zawierający dane z tego pliku.