Katalog podatności CVE

W jądrze Linuksa zidentyfikowano podatność związaną z obsługą cdev w ścieżce czyszczenia. Problem występuje, gdy cdev_device_add kończy się niepowodzeniem, co prowadzi do zwolnienia pamięci cdev, a następnie do błędu zawieszenia przy wywołaniu cdev_device_del.

W jądrze Linuxa rozwiązano podatność związaną z modułem cxusb, która dotyczyła nieprawidłowego oceniania wartości bufora rbuf w przypadku niepowodzenia operacji zapisu. Zgłoszenie syzbot wskazało na problem z niezainicjowaną wartością w funkcji cxusb_i2c_xfer.

W jądrze systemu Linux naprawiono podatność związaną z dereferencją wskaźnika NULL w operacjach tsm_ops w configfs. Obiekty configfs są zarządzane przez przestrzeń użytkownika, co utrudnia ich usuwanie przez jądro.

W jądrze systemu Linux zidentyfikowano podatność, która została naprawiona. W funkcji ac_ioctl pomijana jest walidacja wskaźnika IndexCard oraz sprawdzenie poprawności wskaźnika RamIO, gdy cmd wynosi 6.

GNU Binutils w wersjach do 2.46 zawiera podatność typu double free, która występuje podczas przetwarzania przygotowanego pliku ELF z nieprawidłowymi danymi relokacyjnymi. W trakcie obsługi relokacji GOT, funkcja dump_relocations może zakończyć działanie przedwczesnie, nie inicjalizując tablicy all_relocations.

W jądrze Linuxa naprawiono podatność związaną z funkcją mchp_eic_domain_alloc(). Błąd występuje, gdy irq_domain_translate_twocell() ustawia 'hwirq' na wartość równą lub większą niż MCHP_EIC_NIRQ, co prowadzi do dostępu poza dozwolonym zakresem.

W jądrze Linuxa naprawiono podatność związaną z dereferencją wskaźnika NULL w funkcji can_changelink(). Problem występuje, gdy urządzenie CAN jest restartowane z trybu Bus Off, a sterownik nie implementuje struktury can_priv.

W jądrze Linuxa zidentyfikowano podatność związaną z brakiem sprawdzenia wartości zwracanych przez funkcję clk_get() w funkcjach acp_card_rt5682_init() oraz acp_card_rt5682s_init(). Może to prowadzić do awarii jądra systemu.

W jądrze Linuxa naprawiono podatność związaną z odczytem poza granicami (OOB) w funkcji nfnl_cthelper_dump_table(). Problem występował z powodu użycia instrukcji 'goto restart', która przeskakiwała do etykiety wewnątrz pętli for.

W jądrze Linuxa rozwiązano podatność związaną z programowaniem HCI_UTRL_NEXUS_TYPE w sterowniku SCSI dla UFS na urządzeniach Google gs101. W przypadku tych urządzeń liczba slotów żądań transferu UTP (nutrs) wynosi 32, co prowadzi do błędnego ustawienia UTRL_NEXUS_TYPE na 0.

W jądrze Linuxa naprawiono podatność związaną z panicznym zakończeniem działania podczas usuwania przestrzeni nazw związaną z VF. Problem występował, gdy kod przenosił VF NIC do nowej przestrzeni nazw po otrzymaniu NETDEV_REGISTER.

W jądrze systemu Linux rozwiązano podatność związaną z używaniem starej wartości 'nbands' podczas usuwania nieużywanych klas w schedulerze ETS. Zgłoszona przez Shuang awaria testu sch_ets występowała w funkcji ets_class_qlen_notify() po ostatnich zmianach.

W jądrze Linuxa naprawiono podatność związaną z wyciekiem wpisów w ścieżce błędu werdyktu mostu w module netfilter. Funkcja nfqnl_recv_verdict() wywołuje find_dequeue_entry(), aby usunąć wpis z struktur danych kolejki, przejmując jego własność.

W jądrze Linuxa rozwiązano podatność związaną z warunkiem wyścigu w funkcji mac_hid_toggle_emumouse. Problem ten objawia się ostrzeżeniem podczas uruchamiania syzkaller, a także występuje w kodzie głównym.

W jądrze Linuxa zidentyfikowano podatność związaną z funkcją mctp_flow_prepare_output(), która nie utrzymuje blokady key->lock podczas sprawdzania key->dev i potencjalnego wywołania mctp_dev_set_key().

W jądrze Linuxa rozwiązano podatność związaną z używaniem niewłaściwego typu destruktora w funkcjach kfunc w kontekście BPF. Problem występował przy włączonym CONFIG_CFI, co skutkowało błędami w wywołaniach funkcji pośrednich.

W jądrze Linuxa naprawiono podatność związaną z synchronizowanym zewnętrznym przerwaniem na SoC Renesas RZ/G3S, które występuje, gdy operacja unbind jest wykonywana po sekwencji konfiguracyjnej.

W jądrze Linuxa zidentyfikowano podatność związaną z wyciekiem pamięci w module f_eem. Problem wynikał z braku obsługi błędów w funkcji usb_ep_queue, co mogło prowadzić do niezwolnienia przydzielonych zasobów.

W jądrze Linuxa rozwiązano podatność dotyczącą systemu plików btrfs, która polegała na wywoływaniu błędu (BUG) w przypadku nieoczekiwanego typu opóźnionej referencji w funkcji run_one_delayed_ref(). Zamiast tego, możliwe jest zwrócenie błędu i zapisanie komunikatu o błędzie.

W jądrze Linuxa rozwiązano podatność dotyczącą niewłaściwego oznaczania rejestrów żywych dla skoków pośrednich w instrukcji `gotox rX`. Rejestr rX powinien być oznaczony jako używany w funkcji compute_insn_live_regs().