Katalog podatności CVE

W jądrze Linuxa rozwiązano podatność, która polegała na zmianie wywołania 'BUG()' na 'ocfs2_error()' w funkcji '__ocfs2_move_extent()'. Zmiana ta ma na celu uniknięcie awarii całego jądra w przypadku uszkodzenia systemu plików.

W jądrze Linuxa naprawiono podatność związaną z wyścigiem przy zapisie bitów w funkcji btrfs_clear_space_info_full(). Problem dotyczy porządkowania barier pamięci, które nie mają zastosowania do pól bitowych, co może prowadzić do nieprzewidywalnych zachowań.

W jądrze Linuxa naprawiono podatność związaną z przypisaniem MCS dla peerów w module ath11k. W funkcji ath11k_wmi_send_peer_assoc_cmd() transmitowany MCS peer'a był wysyłany do oprogramowania układowego jako MCS odbierany, co naruszało definicję oprogramowania układowego.

W jądrze Linuxa zidentyfikowano podatność związaną z użyciem po zwolnieniu pamięci w funkcji nbd_genl_connect. Problem występuje podczas wykonywania poleceń NBD_CMD_CONNECT i NBD_CLEAR_SOCK.

W jądrze Linuxa naprawiono podatność związaną z błędem jądra w funkcji ocfs2_find_victim_chain(). Problem występował, gdy pole `cl_next_free_rec` w liście alokacji było równe 0, co prowadziło do wystąpienia błędu jądra.

W jądrze Linuxa rozwiązano podatność związaną z ALSA w usb-mixer dla urządzenia us16x08, która dotyczyła walidacji indeksów pakietów metra. Funkcja get_meter_levels_from_urb() analizuje 64-bajtowe pakiety metra wysyłane przez urządzenie i wypełnia odpowiednie tablice poziomów w strukturze snd_.

W jądrze Linuxa zidentyfikowano podatność związaną z brakiem synchronizacji dostępu do listy regulator_supply_alias_list. Funkcje regulator_supply_alias(), regulator_register_supply_alias() oraz regulator_unregister_supply_alias() nie stosowały odpowiednich mechanizmów blokujących.

W jądrze Linuxa zidentyfikowano podatność w funkcji detect_stream_formats(), która odczytuje wartość stream_count bez jej walidacji. Może to prowadzić do nadpisania pamięci poza przydzielonym obszarem.

W jądrze Linuxa rozwiązano podatność dotyczącą funkcji pcl818_ai_cancel(), która może prowadzić do dereferencji wskaźnika null. Problem został zidentyfikowany przez Syzbot i dotyczy sytuacji, w której w przypadku wczesnego odłączenia urządzenia przez pcl818_detach(), suburządzenie dev->read_subdev może być niezainicjowane.

W jądrze Linuxa naprawiono podatność związaną z nieprawidłowym zmniejszaniem qlen w funkcji cake_drop(). Funkcja ta wykorzystuje qdisc_tree_reduce_backlog() do aktualizacji qlen i backlog w hierarchii qdisc.

W jądrze Linuxa rozwiązano podatność związaną z niskopoziomowym sterownikiem Comedi 'c6xdigio', który obsługuje urządzenia podłączone przez port równoległy. Problem dotyczył nieprawidłowego wyrejestrowania sterownika PNP.

W jądrze Linuxa naprawiono podatność związaną z systemem plików F2FS, która dotyczyła aktualizacji zerowej wielkości zakresu w pamięci podręcznej zakresów. Zgłoszenie dotyczyło błędu w funkcji __update_extent_tree_range.

W jądrze Linuxa rozwiązano podatność związaną z ustawianiem maski wolnych CPU tylko dla aktywnych kolejek zadań. Wprowadzono funkcje cpudl_set/clear_freecpu, które umożliwiają odpowiednie zarządzanie maską wolnych CPU.

W jądrze Linuksa naprawiono podatność związaną z podsystemem MOST, który ma niestandardową funkcję rejestracji. Problemy występują w przypadku niepowodzenia rejestracji oraz podczas deregistracji, co prowadzi do błędów.

W jądrze Linuxa rozwiązano podatność dotyczącą blokady w procesie odzyskiwania błędów PCI na architekturze s390. Problem polegał na zablokowaniu dostępu do konfiguracji PCI podczas wykonywania odzyskiwania błędów, co mogło prowadzić do deadlocku.

W jądrze Linuxa naprawiono podatność dotyczącą wycieku pamięci w funkcji cifs_construct_tcon(). Problem występuje podczas korzystania z montażu wieloużytkownikowego z określonym parametrem domain oraz używaniem cifscreds.

W jądrze Linuxa rozwiązano podatność związaną z obsługą urządzeń szeregowych w sterownikach. Po wprowadzeniu zmiany 84a9582fd203, sterowniki szeregowe muszą dostarczać urządzenie w strukturze uart_port.dev.

W jądrze Linuxa naprawiono podatność związaną z dereferencją wskaźnika NULL w ścieżce błędu routingu IPv4. Problem występował w funkcji __ip_vs_get_out_rt(), która wywoływała dst_link_failure() bez upewnienia się, że skb->dev jest ustawione.

W jądrze Linuxa rozwiązano podatność dotyczącą usbnet, która uniemożliwia zwolnienie aktywnego kevent. Problem występuje podczas próby wykrycia urządzenia usbnet, co prowadzi do umieszczenia pracy kevent w globalnej kolejce roboczej bez jej zaplanowania.

W jądrze Linuxa rozwiązano podatność związaną z funkcją host1x_memory_context_alloc(), która nie przejmuje własności PID. Dodano wywołanie put_pid() w celu zwolnienia PID, aby uniknąć wycieków.