Katalog podatności CVE

W jądrze Linuxa rozwiązano podatność, która pozwalała na jednoczesne aktualizowanie interfejsów przez dwa zapytania. Wprowadzono mechanizm blokady, aby zapobiec tym wyścigom.

W jądrze Linuxa naprawiono podatność związaną z dostępem do tablicy poza jej granicami w module ntb_hw_switchtec. Poprawka chroni przed nieprawidłowym dostępem do indeksów w mw_sizes, co mogło prowadzić do nieprzewidzianych zachowań systemu.

W jądrze Linuxa zidentyfikowano podatność związaną z wyciekami bitmap w module octeontx2-af. Bitmapy kontroli przepływu RX/TX są alokowane, ale nigdy nie są zwalniane, co prowadzi do problemów z pamięcią.

W jądrze Linuxa rozwiązano podatność związaną z manipulacją kolejką TX w funkcji kaweth_set_rx_mode(). Funkcja ta nieprawidłowo wywołuje operacje kontrolujące przepływ kolejki TX, które są niezwiązane z RX.

W jądrze Linuxa zidentyfikowano podatność związaną z wyciekiem regmap podczas niepowodzenia próby. Alokowany regmap mmio nie jest zwalniany, co może prowadzić do problemów z pamięcią.

W jądrze Linuxa rozwiązano podatność, która pozwalała na traktowanie specjalnych inode'ów jako zwykłych plików. Zmiana wprowadzona w commit'cie af153bb63a33 wymaga, aby każdy inode był jednym z określonych typów.

W jądrze Linuxa zidentyfikowano podatność, która została rozwiązana. Problem dotyczy funkcji cper_print_fw_err(), która nie sprawdza, czy długość rekordu błędu jest wystarczająca do obsługi przesunięcia, co może prowadzić do nieprawidłowego działania w przypadku wadliwego oprogramowania układowego.

W jądrze Linuksa naprawiono podatność związaną z rozmiarem bufora informacji o kafelkach w module AV1 dla Verisilicon. Problem dotyczył niewłaściwego przydzielania pamięci dla informacji o kafelkach, co mogło prowadzić do błędów w działaniu.

W jądrze Linuxa rozwiązano podatność związaną z obsługą synchronizacji w amdgpu. Niewłaściwe unieważnienie dmabuf może wpłynąć na innych użytkowników współdzielonego obiektu bufora (BO).

W jądrze systemu Linux naprawiono podatność związaną z obsługą błędów w funkcji pci_slot_trylock(). Poprawka dodaje brakujące blokady mostka do funkcji pci_bus_lock(), co poprawia zarządzanie blokadami urządzeń PCI.

W jądrze Linuxa naprawiono podatność związaną z dereferencją wskaźnika NULL w module ASoC: SOF: Intel: hda. Problem występuje, gdy występuje niezgodność między linkami DAI w sterowniku maszyny a topologią, co może prowadzić do braku ustawienia widgetu odtwarzania/uchwyty, szczególnie w przypadku pętli.

W jądrze Linuxa zidentyfikowano podatność, która została rozwiązana. Dotyczy ona nieprawidłowego zarządzania wskaźnikami bio w zduplikowanych żądaniach, co prowadzi do problemów z używaniem zwolnionych zasobów.

W jądrze Linuxa rozwiązano podatność związaną z brakiem sprawdzenia błędu funkcji kcalloc() w funkcji parse_thread_groups(). Brak tego sprawdzenia może prowadzić do dereferencji wskaźnika NULL.

W jądrze Linuxa naprawiono podatność związaną z nieprawidłowym forkowaniem skalarnym w funkcji maybe_fork_scalars() dla BPF_OR. Problem występował, gdy operand źródłowy był stałą, a zakres dst był podpisany w przedziale [-1, 0].

W jądrze Linuxa zidentyfikowano podatność w module ALSA usb-audio, która dotyczy braku weryfikacji rozmiaru pakietów URB podczas wyciszania odtwarzania. Problem ten może prowadzić do niekontrolowanego zapisu poza przydzielonym buforem.

W jądrze Linuxa zidentyfikowano podatność związaną z brakiem odmapowania zasobów w funkcji snd_cx23885_hw_params(). W ścieżce błędu dodano wywołanie cx23885_alsa_dma_unmap() w celu zwolnienia zasobów pozyskanych przez cx23885_alsa_dma_map().

W jądrze systemu Linux naprawiono podatność związaną z brakiem sprawdzenia rozmiaru klucza szyfrowania przy odbieraniu żądania połączenia L2CAP_LE_CONN_REQ.

W jądrze Linuxa rozwiązano podatność w rnbd-srv, polegającą na braku zerowania bufora rsp przed jego użyciem. Niezerowanie bufora mogło prowadzić do przesyłania niepożądanych danych do klienta.

W jądrze systemu Linux rozwiązano podatność dotyczącą błędów przesyłania ramek GSO. Testy udpgro_frglist.sh i udpgro_bench.sh są najbardziej niestabilnymi testami w NIPA, co prowadzi do ich niepowodzeń.

W jądrze Linuxa rozwiązano podatność związaną z mechanizmem IOMMU, która dotyczyła flushowania dev-IOTLB tylko wtedy, gdy urządzenie PCIe jest dostępne w trybie skalowalnym.