Katalog podatności CVE

W jądrze Linuxa zidentyfikowano podatność związaną z niekonsekwentną aktualizacją licznika odniesień w funkcji `smb2_compound_op`. Taka niekonsekwentna aktualizacja może prowadzić do wycieków zasobów.

W jądrze Linuxa naprawiono podatność związaną z użyciem po zwolnieniu (UAF) poprzez walidację HID_CLAIMED_INPUT. Problem występował podczas konfigurowania urządzenia z warstwą wejściową po wywołaniu funkcji hid_hw_start().

W jądrze Linuxa rozwiązano podatność, która polegała na nieprawidłowym zarządzaniu wskaźnikiem błędu w funkcji xe_vm_free_scratch(). W przypadku wystąpienia błędu, wskaźnik scratch_pt nie był czyszczony, co mogło prowadzić do dereferencji wskaźnika błędu podczas sprzątania.

W jądrze Linuxa naprawiono podatność związaną z obsługą listy grup w configfs dla PCI. Błąd polegał na niewłaściwym użyciu funkcji list_del() na polu epf_group struktury pci_epf_driver, które jest głową listy, a nie jej elementem.

W jądrze Linuxa usunięto problem związany z czasem oczekiwania na polecenia punktu końcowego USB, który mógł prowadzić do paniki jądra, gdy włączona była opcja 'panic_on_warn'. Zmiana ta eliminuje niepotrzebne komunikaty o błędach oraz ślady wywołań.

W jądrze Linuxa naprawiono podatność związaną z funkcją ntrig_report_version(). Problem występował, gdy parametr hdev przekazywany z hid_probe() mógł prowadzić do sytuacji, w której hdev->dev.parent->parent stawał się nullem.

W jądrze Linuxa rozwiązano podatność, która mogła prowadzić do wyzwolenia ostrzeżenia w funkcji htb_activate. Problem ten występował w przypadku, gdy długość kolejki była mniejsza niż określony limit.

W jądrze Linuxa naprawiono podatność związaną z systemem plików btrfs, dotyczącą wyścigu między wyłączaniem kwot a ponownym skanowaniem kwot. Problem ten może prowadzić do sytuacji use-after-free dla rekordów qgroup.

W jądrze Linuxa rozwiązano podatność, która powodowała zawieszanie się systemu podczas inicjalizacji SMP na architekturze ARM, szczególnie w przypadku procesora RK3188. Problem dotyczył zapisywania kodu trampoliny do SRAM, gdy drugorzędne procesory były włączone.

W jądrze Linuxa rozwiązano podatność związaną z błędem ładowania hibmc. W przypadku niepowodzenia ładowania, sterownik używa hibmc_unload do zwolnienia zasobów, co prowadzi do dostępu do wskaźnika NULL z powodu nieinicjalizowanych mutexów.

W jądrze Linuxa rozwiązano podatność związaną z brakiem kompatybilności SM6115 MDSS w liście klientów. Wprowadzenie tej kompatybilności jest niezbędne, aby uniknąć problemów z działaniem urządzeń opartych na SM4250/SM6115.

W jądrze Linuxa rozwiązano podatność polegającą na przywróceniu wcześniejszej zmiany dotyczącej blokady inode. Zmiana ta została cofnięta w celu naprawienia błędu wykrytego podczas testów xfstest.

W jądrze Linuxa rozwiązano podatność, która mogła prowadzić do zakleszczenia. Problem występował podczas wywoływania pr_warn_once() przy trzymaniu kmemleak_lock w funkcji mem_pool_alloc() w przypadku włączonego netpoll.

W jądrze Linuxa naprawiono podatność związaną z potencjalnym dostępem poza granice tablicy hw_xlate w pliku bno055.c. Problem występował w funkcji bno055_get_regmask(), gdzie iteracja odbywała się na długości tablicy vals zamiast na długości hw_xlate.

W jądrze Linuxa rozwiązano podatność związaną z usuwaniem debugfs KFD po zniszczeniu kolejki wątków KFD. Problem polegał na tym, że nie można było usunąć debugfs KFD przed zniszczeniem kolejki procesów KFD.

W jądrze systemu Linux zidentyfikowano podatność związaną z interfejsem comedi, która pozwalała na przekazanie nieprawidłowego numeru przerwania (irq), co prowadziło do błędów poza zakresem. Wprowadzono sprawdzenie numeru przerwania, aby zapobiec takim sytuacjom.

W jądrze Linuxa rozwiązano podatność, która mogła prowadzić do dereferencji wskaźnika NULL w funkcjach drm_atomic_get_new_connector_state() lub drm_atomic_get_old_connector_state(). Problem ten został naprawiony poprzez dodanie sprawdzenia zwracanych wartości przed ich dereferencją.

W jądrze Linuxa zidentyfikowano podatność polegającą na braku sprawdzenia wartości zwracanej przez funkcję get_first_active_display() w funkcji mod_hdcp_hdcp1_create_session(). Wartość zwracana może być nullem, co prowadzi do potencjalnych problemów.

W jądrze Linuxa zidentyfikowano podatność, która została rozwiązana. Funkcja qla4xxx_get_ep_fwdb() powinna zwracać NULL w przypadku błędu, jednak qla4xxx_ep_connect() zwraca wskaźniki błędów, co może prowadzić do dereferencji wskaźnika błędu.

W jądrze Linuxa naprawiono podatność związaną z dereferencją wskaźnika null w funkcjach w7090p_tuner_write_serpar oraz w7090p_tuner_read_serpar. Problem występuje, gdy msg[0].buf jest nullem, a msg[0].len wynosi zero.