Katalog podatności CVE

W jądrze Linuxa zidentyfikowano podatność związaną z polem curr_xfer w sterowniku spi tegra210-quad. Pole to jest odczytywane przez obsługę przerwań bez trzymania blokady, co może prowadzić do problemów z synchronizacją podczas transferu.

W jądrze Linuxa zidentyfikowano podatność związana z wyciekiem pamięci w funkcji rocker_world_port_post_fini(). W funkcji rocker_world_port_pre_init() pamięć jest alokowana, ale nie jest odpowiednio zwalniana w funkcji post_fini().

W jądrze Linuxa zidentyfikowano podatność związaną z wyciekiem pamięci w funkcji set_ssp_complete(). Struktury mgmt_pending_cmd nie są zwalniane po usunięciu z listy oczekujących.

W jądrze Linuxa naprawiono podatność związaną z narzędziem perf, która mogła prowadzić do awarii. Problem dotyczył sprawdzania, czy bieżące zadanie jest zadaniem użytkownika, co było niezbędne do wykonania zrzutu stosu w przestrzeni użytkownika.

W jądrze Linuxa naprawiono podatność związaną z Bluetooth, która dotyczyła dereferencji wskaźnika null w funkcji hci_uart_write_work. Problem występował podczas inicjalizacji struktury hci_uart, co mogło prowadzić do nieprawidłowego działania systemu.

W jądrze Linuxa rozwiązano podatność dotyczącą dereferencji wskaźnika NULL w funkcji amdgpu_gmc_filter_faults_remove. Problem dotyczy APU takich jak Raven i Renoir, gdzie bufory przerwań ih1 i ih2 nie są inicjalizowane.

W jądrze Linuxa rozwiązano podatność związaną z funkcją fprop_new_period(), która nie była bezpieczna w kontekście przerwań twardych. Zgłoszono problem związany z wyścigiem w kodzie proporcji elastycznych.

W jądrze Linuxa zidentyfikowano podatność związana z wyciekami pamięci w procedurach dodawania i usuwania obiektów haps. Funkcja toshiba_haps_add() nie zwalnia pamięci, jeśli wystąpi błąd po jej alokacji, co prowadzi do wycieków pamięci.

W jądrze Linuxa zidentyfikowano podatność związaną z wyciekiem pamięci w funkcji tegra_slink_probe(). Problem występuje, gdy platform_get_irq() kończy się niepowodzeniem, co prowadzi do bezpośredniego zwrócenia kodu błędu i wycieku pamięci.

W jądrze Linuxa naprawiono podatność związaną z błędnym odzyskiwaniem błędów w funkcji macvlan_common_newlink(). Problem ten mógł prowadzić do awarii jądra systemu.

W jądrze Linuxa naprawiono podatność związaną z dereferencją wskaźnika NULL w funkcji tipc_mon_reinit_self(). Zgłoszenie syzbot wskazało na problem z numerem węzła oraz błąd ochrony ogólnej związany z niekanonicznym adresem.

W jądrze Linuxa rozwiązano podatność, która powodowała panikę jądra podczas rejestracji obsługi przerwań (IRQ). Problem ten został naprawiony poprzez zablokowanie spinlocka i przechowywanie aktualnego interru.

W jądrze Linuxa rozwiązano podatność związaną z ACPICA, która występowała, gdy start_node był NULL. Poprawka zapobiega przeszukiwaniu Namespace ACPI w przypadku, gdy nie jest on dostępny.

W jądrze Linuxa zidentyfikowano podatność związaną z kontrolą liczby zdarzeń w sterowniku USB DWC3. Problem polega na braku weryfikacji, czy liczba zdarzeń nie przekracza długości bufora zdarzeń, co może prowadzić do nieprzewidzianych zachowań systemu.

W jądrze Linuxa rozwiązano podatność związaną z wyciekiem informacji z jądra, która dotyczy struktury iw_point. Struktura ta zawiera 32-bitową lukę na architekturach 64-bitowych.

W jądrze Linuxa zidentyfikowano podatność, która została naprawiona. Dotyczy ona sterownika wifi at76c50x, gdzie występował błąd użycia po zwolnieniu pamięci w funkcji at76_disconnect.

W jądrze Linuxa rozwiązano podatność, która występowała w sterowniku mv88e6xxx. Problem polegał na dereferencjonowaniu wskaźnika NULL podczas odłączania tego sterownika, co mogło prowadzić do awarii systemu.

W jądrze Linuxa zidentyfikowano podatność związaną z brakiem sprawdzenia nazwy źródła kontekstu systemu plików virtiofs. W określonych scenariuszach, takich jak testowanie fuzzingowe, nazwa źródła może być NULL, co może prowadzić do paniki jądra.

W jądrze Linuxa zidentyfikowano podatność w module netfilter, która dotyczy aktualizacji zmiennej last_gc. Zmienna ta jest aktualizowana za każdym razem, gdy śledzona jest nowa konekcja, nawet jeśli nie przeprowadzono zbierania śmieci (GC).

W jądrze Linuxa rozwiązano podatność, która dotyczy funkcji j1939_session_activate(). Problem występuje, gdy urządzenie nie jest już zarejestrowane, co może prowadzić do nieprawidłowego działania.