Katalog podatności CVE

W jądrze Linuxa zidentyfikowano podatność związaną z brakiem sprawdzenia wartości zwracanej przez funkcję get_first_active_display() w funkcji mod_hdcp_hdcp1_enable_encryption(). Funkcja ta może zwrócić wartość null, co prowadzi do potencjalnych problemów.

W jądrze Linuxa zidentyfikowano podatność związaną z driverem idxd, która polega na braku sprawdzenia dostępności workqueue przed jego użyciem. Może to prowadzić do wywołania śladu wywołań lub nawet paniki jądra podczas uruchamiania obciążeń IDXD w kontenerze z zamontowanym katalogiem /dev.

W jądrze Linuksa rozwiązano podatność związaną z potencjalnym zakleszczeniem podczas deregistracji MR. Problem występuje, gdy wywoływana jest funkcja kzalloc() przy trzymaniu umem_mutex lub innego zamka nabytego pod umem_mutex.

W jądrze Linuxa rozwiązano podatność związaną z modułem USB lan78xx, która mogła powodować wyzwolenie ostrzeżenia podczas odłączania urządzenia USB. Usunięto zbędne wywołanie netif_napi_del() z ścieżki odłączania.

W jądrze Linuxa rozwiązano podatność polegającą na konwersji mutexu kolejki kontrolnej na spinlock. W przypadku włączonej opcji VIRTCHNL2_CAP_MACFILTER generowany jest komunikat ostrzegawczy podczas ładowania modułu.

W jądrze Linuxa zidentyfikowano podatność, która pozwala na dzielenie przez zero w module drm/amd/pm. Użytkownik może ustawić dowolną wartość prędkości, a jeśli jest ona większa niż UINT_MAX/8, może dojść do tego błędu.

W jądrze Linuxa naprawiono podatność związaną z wyciekami pamięci w module drm/imagination. Problem dotyczył zwalniania pamięci używanej do przechowywania wyników przetwarzania obrazu firmware'u po odłączeniu modułu.

W jądrze systemu Linux naprawiono podatność związaną z błędem w funkcji netfs_limit_iter() dla iteratorów ITER_KVEC. Problem występuje, gdy proces ulega awarii, a jądro zapisuje zrzut pamięci na systemie plików 9P.

W jądrze Linuxa zidentyfikowano podatność w funkcji pxa_ata_probe(), która nie sprawdza, czy funkcja devm_ioremap() zwróciła NULL w przypadku błędu. Może to prowadzić do dereferencji wskaźnika NULL.

W jądrze Linuxa naprawiono podatność, która powodowała awarię podczas ponownego przypisywania urządzenia ccp, gdy włączona była opcja CONFIG_CRYPTO_DEV_CCP_DEBUGFS. Problem występował po próbie odłączenia i ponownego podłączenia urządzenia ccp.

W jądrze Linuxa zidentyfikowano podatność związaną z używaniem niezinicjalizowanych struktur urządzeń w funkcjach probe. Może to prowadzić do paniki jądra w funkcji st_sensors_power_enable().

W jądrze Linuksa zidentyfikowano podatność związaną z nieprawidłowym przesunięciem bitów w module comedi dla pcl812. Problem występuje podczas sprawdzania numeru IRQ, gdzie używana jest wartość `it->options[i]`, która jest niezweryfikowaną wartością typu `int` pochodzącą z przestrzeni użytkownika.

W jądrze Linuxa naprawiono podatność związaną z obsługą błędów inicjalizacji regmap w sterowniku dmaengine dla Xilinx XDMA. Funkcja devm_regmap_init_mmio zwraca ERR_PTR() w przypadku błędu, a nie NULL, co wymaga poprawy w sprawdzaniu błędów oraz komunikatach o błędach.

W jądrze Linuxa naprawiono podatność związaną z nieprawidłowym przesunięciem bitów w module comedi dla urządzenia das16m1. Problem dotyczył sprawdzania numeru IRQ, gdzie nieprawidłowe wartości mogły prowadzić do błędów.

W jądrze Linuxa zidentyfikowano podatność związaną z wyciekiem pamięci w amdgpu_dm, gdzie przy podłączeniu urządzenia sink, zmienna aconnector->drm_edid była nadpisywana bez zwolnienia poprzedniej alokacji. To prowadziło do wycieku pamięci podczas wznowienia działania systemu.

W jądrze Linuxa rozwiązano podatność związaną z ponownym użyciem PASID, co mogło prowadzić do problemów z przerwaniami. Problem występował, gdy proces natychmiast uruchamiał się w stanie sprzętowym pozostawionym przez poprzedni proces, który zakończył się z tym samym PASID.

W jądrze systemu Linux naprawiono podatność związaną z nieprawidłowym przesunięciem bitów w module comedi dla urządzenia das6402. Problem dotyczył sprawdzania numeru IRQ, co mogło prowadzić do błędów w działaniu systemu.

W jądrze Linuxa naprawiono podatność związaną z dereferencją wskaźnika NULL w funkcji mtk_iommu_device_group. Problem występował podczas rejestracji urządzenia IOMMU, gdy lista sprzętowa nie była jeszcze zainicjowana.

W jądrze Linuxa naprawiono podatność związaną z dostępem do niezainicjowanej wartości w funkcji diMount() w systemie plików JFS. Zgłoszenie syzbot wskazuje na problem z funkcją hex_dump_to_buffer, która korzysta z niezainicjowanej wartości.

W jądrze systemu Linux naprawiono podatność, która mogła prowadzić do zakleszczenia (deadlock) podczas procesu hotplug CPU. Problem występował w sekwencji operacji związanych z blokowaniem mutexa.