Katalog podatności CVE

W jądrze Linuxa zidentyfikowano podatność, która została naprawiona. W funkcji tw9906_probe() występował potencjalny wyciek pamięci, ponieważ pamięć przydzielona w v4l2_ctrl_handler_init() i v4l2_ctrl_new_std() nie była zwalniana.

W jądrze systemu Linux zidentyfikowano podatność, która została rozwiązana. Problem dotyczy funkcji xen_9pfs_front_free, która może być wywoływana równocześnie przez wątek xenwatch, co prowadzi do błędu ochrony ogólnej z powodu podwójnego wywołania.

W jądrze Linuxa naprawiono podatność związaną z dostępem poza granice w funkcji vfe_isr_reg_update(). Problem występuje podczas iteracji w funkcji vfe_isr(), gdzie używana jest nieprawidłowa granica pętli, co może prowadzić do nieautoryzowanego dostępu do pamięci.

W jądrze Linuxa rozwiązano podatność, która pozwalała na wywołanie ostrzeżenia przez użytkownika w funkcji nested_svm_load_cr3(). Ostrzeżenie zostało usunięte z funkcji svm_set_nested_state() w przypadku niepowodzenia ładowania, ponieważ można je łatwo wywołać z przestrzeni użytkownika przez modyfikację CPUID po załadowaniu.

W jądrze systemu Linux zidentyfikowano podatność, która została naprawiona. W ścieżce błędu dodano funkcję cx88_alsa_dma_unmap() w celu zwolnienia zasobów nabytych przez cx88_alsa_dma_map().

W jądrze Linuxa naprawiono podatność, która prowadziła do dereferencji wskaźnika NULL w funkcji acpi_processor_errata_piix4(). Problem występował podczas przypisywania urządzeń IDE i ISA.

W jądrze Linuxa naprawiono podatność, która powodowała sporadyczne awarie przestrzeni użytkownika oraz uszkodzenia sterty w systemach Alpha podczas kompresji pamięci.

W jądrze Linuxa zidentyfikowano podatność związana z wyciekiem liczby referencji w funkcji of_get_display_timings(). Problem ten występuje podczas przetwarzania węzłów urządzeń, co może prowadzić do nieprawidłowego zarządzania pamięcią.

W jądrze systemu Linux zidentyfikowano podatność, która dotyczy logiki w GHES/CPER, gdzie nie wykrywa ona, czy długość sekcji jest zbyt duża. Może to prowadzić do nieprawidłowego przetwarzania rekordów CPER dla procesorów ARM.

W jądrze Linuxa zidentyfikowano podatność związaną z inicjalizacją subdewiacji przed ustawieniem kontrolerów w module ov5647. Problem polega na tym, że funkcja v4l2_get_subdevdata jest wywoływana przed jej inicjalizacją, co może prowadzić do nieprawidłowego działania.

W jądrze Linuxa naprawiono podatność, która mogła prowadzić do dereferencji wskaźnika NULL w funkcji jdi_panel_dsi_remove(). Problem występował, gdy wskaźnik jdi był NULL, co mogło prowadzić do nieprzewidzianego zachowania systemu.

W jądrze systemu Linux rozwiązano podatność związaną z funkcją rio_scan_alloc_net(). W przypadku niepowodzenia alokacji idtab, pamięć jest zwalniana za pomocą kfree() zamiast rio_free_net().

W jądrze systemu Linux zidentyfikowano podatność związaną z funkcją kexec_load_purgatory(), która wyprowadza obraz startowy z sekcji SHF_EXECINSTR. Problem występuje, gdy obiekt purgatory zawiera wiele sekcji wykonywalnych z nakładającymi się adresami.

W jądrze Linuxa zidentyfikowano podatność, która dotyczy alokacji blobów właściwości w DRM_IOCTL_MODE_CREATEPROPBLOB. Umożliwia to użytkownikom alokację blobów o dowolnym rozmiarze, co może prowadzić do niekontrolowanego wykorzystania pamięci.

W jądrze Linuxa naprawiono podatność, która polegała na dereferencji wskaźnika NULL w funkcji process_metadata_update(). Problem występował w makrze wait_event(), które nieprawidłowo obsługiwało wskaźnik 'thread'.

W jądrze Linuxa rozwiązano podatność związaną z obsługą wyjątków w systemie SCSI dla UFS. Problem dotyczył braku odpowiedniego opróżnienia pracy związanej z obsługą wyjątków podczas zawieszania systemu przy zerowym poziomie zarządzania energią.

W jądrze Linuxa rozwiązano podatność związaną z APEI/GHES, która mogła prowadzić do alokacji zbyt dużych rekordów. Mechanizm w funkcji ghes_new() sprawdza, czy rekordy nie przekraczają maksymalnego rozmiaru GHES_ESTATUS_MAX_SIZE, który wynosi obecnie 64KB.