Katalog podatności CVE

W jądrze Linuksa zidentyfikowano podatność, która dotyczy funkcji zwracającej rozmiar klucza RSS. Zwracanie wartości -EOPNOTSUPP prowadzi do nieprawidłowego rozmiaru, co może skutkować błędami alokacji.

W jądrze Linuxa rozwiązano podatność, która pozwalała na przetwarzanie pakietu do klienta po zakończeniu bieżącego połączenia klienta na kanale. W takim przypadku wskaźnik do wywołania był ustawiony na NULL.

W jądrze systemu Linux zidentyfikowano podatność związaną z brakiem poprawek dostępu do bezpiecznej pamięci dla przekazanej pamięci. W szczególnych przypadkach mogą wystąpić wyjątki dostępu do bezpiecznej pamięci w kontekście jądra dla stron, które nie mają ustawionego bitu PG_arch_1.

W jądrze Linuxa naprawiono podatność dotyczącą ALSA: caiaq, która powodowała odczyt poza granicami stosu w funkcji init_card. Problem wynikał z niewłaściwego sprawdzenia granic przy kopiowaniu skróconej nazwy karty.

W jądrze Linuxa naprawiono podatność związaną z problemem eDP w module drm/amd/display, który wymagał dodania sprawdzenia funkcji przed użyciem.

W jądrze systemu Linux zidentyfikowano podatność, która została naprawiona. Dotyczy ona komponentu scsi: qla2xxx, gdzie zwolnienie pamięci w ścieżce błędu mogło prowadzić do awarii systemu podczas testów ładowania/wyładowania.

W jądrze systemu Linux naprawiono podatność w systemie plików nilfs2, która mogła prowadzić do przepełnienia bloku i zawieszenia systemu. Problem występował podczas wykonywania polecenia FITRIM, gdy wartość end_block była zbyt mała.

W jądrze systemu Linux zidentyfikowano podatność związaną z systemem plików ocfs2, dotyczącą błędnego zarządzania wskaźnikiem 'last' w kontekście zachowywania wpisów xattr. Problem ten został częściowo rozwiązany, ale nadal występują błędy w procesie czyszczenia.

W jądrze Linuxa naprawiono podatność związaną z wyciekiem URB w funkcji pvr2_send_request_ex. Problem występuje, gdy funkcja ta pomyślnie przesyła URB zapisu, ale nie udaje się przesłać URB odczytu, co prowadzi do natychmiastowego zwrócenia wyniku bez oczekiwania na zakończenie URB zapisu.

W jądrze Linuxa rozwiązano podatność związaną z połączeniami RDS, które nie mają odpowiedniego skrótu w przypadku błędu połączenia.

W jądrze systemu Linux naprawiono podatność związaną z obsługą błędów w funkcji pci_slot_trylock(). Poprawka dodaje brakujące blokady mostka do funkcji pci_bus_lock(), co poprawia zarządzanie blokadami urządzeń PCI.

W jądrze Linuxa zidentyfikowano podatność, która została rozwiązana w sterowniku TMU. Problem polegał na tym, że urządzenie TMU mogło być używane jako źródło czasu oraz dostawca zdarzeń czasowych, a sterownik nieprawidłowo zarządzał zasilaniem urządzenia.

W jądrze Linuxa rozwiązano podatność związaną z błędnym zarządzaniem bitami oczekiwania na ponowne połączenie w module net/rds. Problem występuje podczas anulowania pracy związanej z ponownym połączeniem, gdy nie zostanie ona wcześniej zaplanowana.

W jądrze Linuksa naprawiono podatność związaną z błędami use-after-free, które występują podczas odłączania karty FarSync T-series. Problemy te mogą wystąpić w funkcji fst_remove_one(), gdzie fst_card_info jest zwalniane, ale fst_tx_task lub fst_int_task mogą nadal być aktywne.

W jądrze Linuxa naprawiono podatność, która pozwalała na odczyt poza granicami w funkcji decode_choice(). Problem wynikał z niewłaściwego sprawdzenia granic przed wywołaniem get_len(), co mogło prowadzić do nieprzewidzianego zachowania.

W jądrze Linuxa naprawiono podatność związaną z użyciem po zwolnieniu (use-after-free) w funkcji drm_crtc_commit po zwolnieniu. Problem dotyczył nieprawidłowego duplikowania stanu drm_plane_state w funkcji atmel_hlcdc_plane_atomic_duplicate_state().

W jądrze Linuxa rozwiązano podatność, która pozwalała na jednoczesne aktualizowanie interfejsów przez dwa zapytania. Wprowadzono mechanizm blokady, aby zapobiec tym wyścigom.

W jądrze Linuxa naprawiono podatność związaną z dostępem do tablicy poza jej granicami w module ntb_hw_switchtec. Poprawka chroni przed nieprawidłowym dostępem do indeksów w mw_sizes, co mogło prowadzić do nieprzewidzianych zachowań systemu.

W jądrze Linuxa zidentyfikowano podatność związaną z wyciekiem regmap podczas niepowodzenia próby. Alokowany regmap mmio nie jest zwalniany, co może prowadzić do problemów z pamięcią.

W jądrze systemu Linux zidentyfikowano podatność związaną z wyciekiem zasobów podczas wczesnych błędów rejestracji. Ostatnia poprawka naprawiła większość przypadków, jednak nie uwzględniła pierwszej ścieżki błędu, co prowadzi do dalszego wycieku zasobów.