Katalog podatności CVE

W jądrze Linuksa naprawiono podatność związaną z wyciekiem pamięci w ścieżce błędu smb3_fs_context_parse_param. Dodano odpowiednie czyszczenie kontekstu źródłowego, co zapewnia poprawne zwalnianie pamięci dla alokowanych ciągów źródłowych.

W jądrze systemu Linux zidentyfikowano podatność związaną z funkcją of_genpd_add_provider_onecell(). W przypadku niepowodzenia podczas rejestracji dostawcy, wcześniej utworzone ogólne domeny zasilania nie są usuwane, co prowadzi do wycieku pamięci.

W jądrze Linuxa rozwiązano podatność związaną z funkcją send_packet() w module imon. Zgłoszenia syzbot wskazują na trzy problemy, które prowadzą do zawieszania zadań z powodu nieustannego trzymania blokady urządzenia.

W jądrze Linuxa zidentyfikowano podatność związaną z funkcją kcalloc() w module amdgpu. W przypadku niepowodzenia alokacji, wskaźnik ectx.ws pozostaje NULL, co może prowadzić do problemów z dereferencją wskaźnika NULL.

W jądrze Linuxa naprawiono podatność związaną z dereferencją wskaźnika NULL w debugfs odm_combine_segments. Problem występuje, gdy złącze jest podłączone, ale nieaktywne, co prowadzi do zniszczenia pipe_ctx->stream_res.tg.

W jądrze Linuxa naprawiono podatność, która powodowała soft lockup podczas ładowania modułu amdgpu. Problem występował, gdy moduł zawierał wiele funkcji do śledzenia, co prowadziło do zbyt długiego czasu spędzonego w sekcji krytycznej RCU.