Katalog podatności CVE

W jądrze Linuxa naprawiono podatność związaną z dereferencją wskaźnika NULL w funkcji group_cpus_evenly(). Podczas testowania null_blk z configfs, polecenie echo 0 > poll_queues może spowodować panikę systemu.

W jądrze Linuxa rozwiązano podatność, która dotyczy funkcji mlx5e_destroy_netdev. Zamiast struktury mlx5e_priv, do funkcji przekazywana jest teraz struktura netdev, co zapewnia jej prawidłowe działanie.

W jądrze Linuxa naprawiono podatność, która powodowała błąd NPE podczas inicjalizacji portu jsm_uart. Brak ustawionego urządzenia prowadził do awarii funkcji serial_base_ctrl_add.

W jądrze Linuxa zidentyfikowano podatność związaną z używaniem nieinicjalizowanej zmiennej 'ret' w module mtd: nand: ecc-mxic. Gdy 'ctx->steps' wynosi zero, pętla przetwarzająca kroki ECC jest pomijana, co prowadzi do nieokreślonego zachowania.

W jądrze Linuxa rozwiązano podatność związaną z kernfs, polegającą na złagodzeniu ograniczeń w mechanizmie ochrony odprowadzania. Problemy związane z cyklem życia aktywnego odniesienia mogą prowadzić do nieprawidłowego działania systemu.

W jądrze Linuxa rozwiązano podatność związaną z brakiem odpowiedniej przestrzeni w buforze skb przed operacją skb_push. Problem ten mógł prowadzić do sporadycznych błędów typu skb_under_panic w funkcji wl1271_tx_work.

W jądrze Linuxa naprawiono podatność związaną z błędem 'off by one' w funkcji probe() dla sterownika stm32-usphyc. Zmienna 'index' była używana jako indeks w tablicy usbphyc->phys[], co mogło prowadzić do przekroczenia granic tablicy.

W jądrze Linuxa zidentyfikowano podatność, która została rozwiązana. Problem dotyczy funkcji clip_push(), która może spowodować awarię systemu w przypadku przekazania wskaźnika NULL.

W jądrze Linuxa do wersji 6.0.9 odkryto problem związany z warunkiem wyścigu w pliku drivers/media/dvb-core/dvb_frontend.c, który może prowadzić do sytuacji use-after-free w przypadku odłączenia urządzenia.

W jądrze Linuxa naprawiono podatność związaną z modułem iio dla czujników st_lsm6dsx, gdzie pole event_spec w tablicy st_lsm6dsx_acc_channels wskazywało na wsparcie dla zdarzeń IIO, mimo że detekcja zdarzeń nie była obsługiwana.

W jądrze systemu Linux zidentyfikowano podatność, która została rozwiązana. Dotyczy ona netfilter i polega na unikaniu ponownej walidacji łańcucha, jeśli to możliwe.

W jądrze Linuxa zidentyfikowano podatność w funkcji smb3_reconfigure(), która może prowadzić do wycieku pamięci i informacji. Problem występuje, gdy smb3_sync_session_ctx_passwords() kończy się niepowodzeniem, a funkcja nie zwalnia i nie zeruje nowo przydzielonych zmiennych new_password i new_p.

W jądrze Linuxa naprawiono podatność związaną z dereferencją wskaźnika NULL podczas wczesnego zawieszenia. Włączenie zarządzania energią w czasie rzeczywistym przed podłączeniem instancji QPHY jako danych sterownika może prowadzić do tej dereferencji.

W jądrze Linuxa zidentyfikowano podatność związana z wyciekiem pamięci w funkcji get_file_all_info(). W przypadku niepowodzenia vfs_getattr(), funkcja zwraca natychmiast, nie zwalniając przydzielonej pamięci dla nazwy pliku, co prowadzi do wycieku pamięci.

W jądrze Linuxa do wersji 5.19.12 występuje warunek wyścigu oraz wynikające z tego użycie po zwolnieniu pamięci, gdy atakujący w fizycznej bliskości usunie urządzenie PCMCIA podczas wywoływania ioctl. Problem ten dotyczy wyścigu między funkcjami mgslpc_ioctl a mgslpc_detach.

W jądrze Linuxa rozwiązano podatność związaną z obsługą przerwań, gdzie handler przerwań może być oznaczony jako IRQF_NO_THREAD lub uzyskać spinlock_t. Występuje ostrzeżenie dotyczące nieprawidłowego kontekstu oczekiwania.

W jądrze Linuxa rozwiązano podatność związaną z modułem clk dla Samsung Exynos. Problem dotyczył przypisania wartości do .num przed dostępem do .hws w strukturze clk_hw_onecell_data.

W jądrze Linuxa naprawiono podatność związaną z walidacją adresów nexthop w seg6. Błąd ten może prowadzić do odczytu niezainicjowanej pamięci przez jądro, jeśli przestrzeń użytkownika dostarczy nieprawidłowy adres.

W jądrze Linuxa zidentyfikowano podatność, która dotyczy potencjalnego użycia po zwolnieniu obiektu ndlp w funkcji dev_loss_tmo_callbk podczas wyładowania sterownika lub obsługi błędów krytycznych. Problem został rozwiązany poprzez przearanżowanie kodu.

W jądrze Linuxa zidentyfikowano podatność związaną z przepełnieniem w IOMMU_TEST_OP_ADD_RESERVED. Problem ten został rozwiązany, a jego wystąpienie dotyczy jedynie testowych wersji jądra.