Katalog podatności CVE

W jądrze Linuxa rozwiązano podatność związaną z brakiem sprawdzenia wskaźnika NULL w funkcji ast_vhub_init_dev(). Zmienna d->name, zwracana przez devm_kasprintf(), mogła być NULL, co mogło prowadzić do dereferencji wskaźnika NULL.

W jądrze Linuxa naprawiono podatność związaną z funkcją iommu_copy_struct_from_user(). Zidentyfikowano dwa problemy, w tym konieczność odrzucenia wskaźnika NULL przed jego dereferencją.

W jądrze Linuxa naprawiono podatność związaną z przepełnieniem tablicy w funkcji st_setup(). Zmieniono rozmiar tablicy, aby odpowiadał rozmiarowi parametrów zamiast wartości stałej.

W jądrze Linuxa naprawiono podatność związaną z wyciekami pamięci w module drm/imagination. Problem dotyczył zwalniania pamięci używanej do przechowywania wyników przetwarzania obrazu firmware'u po odłączeniu modułu.

W jądrze Linuxa naprawiono podatność związaną z nieinicjalizowaną wartością argumentu saddr w funkcji do_output_route4. Zgłoszenie syzbot wskazuje na problem z nieinicjalizowaną wartością dla tego argumentu.

W jądrze Linuxa naprawiono podatność związaną z deadlockiem w sterowniku UCSI dla złącza DisplayPort. Wprowadzono funkcje ucsi_con_mutex_lock i ucsi_con_mutex_unlock, które zapewniają, że mutex złącza jest blokowany tylko w odpowiednich warunkach.

W jądrze Linuxa naprawiono podatność, która mogła prowadzić do zablokowania systemu w funkcji st_lsm6dsx_read_fifo. Problem występował, gdy długość wzorca była równa zero, a FIFO urządzenia nie było puste.

W jądrze Linuxa naprawiono podatność związaną z dereferencją wskaźnika NULL w funkcji mtk_iommu_device_group. Problem występował podczas rejestracji urządzenia IOMMU, gdy lista sprzętowa nie była jeszcze zainicjowana.

W jądrze Linuxa naprawiono podatność związaną z wyciekiem dentry w systemie plików qibfs, spowodowaną niepowodzeniem w alokacji inode. Problem ten istniał od momentu początkowego scalania.

W jądrze Linuxa zidentyfikowano podatność związaną z wyścigiem między funkcjami wdm_open a wdm_wwan_port_stop. Problem polega na niewłaściwym czyszczeniu stanu WDM_WWAN_IN_USE, co może prowadzić do otwarcia urządzenia charakteryzującego się uszkodzonymi URB.

W jądrze Linuxa zidentyfikowano podatność związaną z funkcją brcmf_usb_dl_writeimage(), która nie sprawdza wartości zwracanej przez funkcję brcmf_usb_dl_cmd(). Może to prowadzić do nieprawidłowego zarządzania stanem i danymi.

W jądrze Linuxa rozwiązano podatność związaną z operacją ->change() w net_sched. Podczas zmniejszania limitu qdisc, jedynie główna kolejka skb była przycinana, co mogło prowadzić do pozostawienia pakietów w liście gso_skb.

W jądrze Linuksa zidentyfikowano podatność, która prowadziła do nieskończonej pętli w funkcji page_pool_release_retry(). Problem ten był spowodowany błędnym sterownikiem, który powodował, że liczba zadań w trakcie realizacji była mniejsza niż 0.

W jądrze Linuxa naprawiono podatność związaną z usuwaniem VLAN-ów w przypadku, gdy MST nie jest obsługiwane. Problem polegał na tym, że usunięcie VLAN-u mostu z portu użytkownika kończyło się błędem -ENOENT.

W jądrze Linuxa naprawiono podatność, która powodowała ostrzeżenie WARN_ON(!ctx) w funkcji __free_event() podczas częściowej inicjalizacji. Zmodyfikowano kolejność wywołań, aby przypisanie kontekstu do child_event następowało bezpośrednio po alokacji zdarzenia podrzędnego.

W jądrze Linuxa naprawiono podatność związaną z martwym blokowaniem między rcu_tasks_trace a event_mutex. Problem występował podczas wywoływania funkcji związanych z rejestracją i usuwaniem zdarzeń śledzenia wydajności.

W jądrze Linuxa zidentyfikowano podatność, która dotyczy odrzucania inode'ów na dysku o nieobsługiwanym typie w systemie plików JFS. Zgłoszono błąd związany z nieprawidłowym operatorem w kodzie źródłowym.

W jądrze Linuxa naprawiono podatność związaną z dostępem do niezainicjowanej wartości w funkcji diMount() w systemie plików JFS. Zgłoszenie syzbot wskazuje na problem z funkcją hex_dump_to_buffer, która korzysta z niezainicjowanej wartości.

W jądrze Linuxa rozwiązano podatność dotyczącą programów BPF na architekturze arm64, która pozwalała złośliwym programom BPF manipulować historią gałęzi. Wprowadzono mitigację BHB na zakończenie działania programów cBPF.

W jądrze Linuxa rozwiązano podatność, która występowała w funkcji mctp_dump_addrinfo. Problem polegał na tym, że ifa_index mógł być używany do filtrowania interfejsów tylko wtedy, gdy dostarczona była struktura ifaddrmsg, co mogło prowadzić do porównania z niezainicjowaną pamięcią.