Katalog podatności CVE

W jądrze Linuxa naprawiono podatność związaną z dereferencją wskaźnika NULL w module ASoC: SOF: Intel: hda. Problem występuje, gdy występuje niezgodność między linkami DAI w sterowniku maszyny a topologią, co może prowadzić do braku ustawienia widgetu odtwarzania/uchwyty, szczególnie w przypadku pętli.

W jądrze Linuxa rozwiązano podatność w rnbd-srv, polegającą na braku zerowania bufora rsp przed jego użyciem. Niezerowanie bufora mogło prowadzić do przesyłania niepożądanych danych do klienta.

W jądrze Linuxa rozwiązano podatność związaną z dm-verity, która niepoprawnie obsługiwała błąd w funkcji dm_bufio_client_create(). W przypadku niepowodzenia wywołania tej funkcji, następnie wywoływana była funkcja dm_bufio_client_destroy() z argumentem ERR_PTR().

W jądrze Linuxa rozwiązano podatność związaną z obsługą synchronizacji w amdgpu. Niewłaściwe unieważnienie dmabuf może wpłynąć na innych użytkowników współdzielonego obiektu bufora (BO).

W jądrze Linuxa naprawiono podatność związaną z nieprawidłowym forkowaniem skalarnym w funkcji maybe_fork_scalars() dla BPF_OR. Problem występował, gdy operand źródłowy był stałą, a zakres dst był podpisany w przedziale [-1, 0].

W jądrze Linuxa zidentyfikowano podatność związaną z brakiem odmapowania zasobów w funkcji snd_cx23885_hw_params(). W ścieżce błędu dodano wywołanie cx23885_alsa_dma_unmap() w celu zwolnienia zasobów pozyskanych przez cx23885_alsa_dma_map().

W jądrze Linuxa rozwiązano podatność związaną z mechanizmem IOMMU, która dotyczyła flushowania dev-IOTLB tylko wtedy, gdy urządzenie PCIe jest dostępne w trybie skalowalnym.

W jądrze systemu Linux naprawiono podatność w systemie plików nilfs2, która mogła prowadzić do przepełnienia bloku i zawieszenia systemu. Problem występował podczas wykonywania polecenia FITRIM, gdy wartość end_block była zbyt mała.

W jądrze Linuxa zidentyfikowano podatność w module rockchip, która może prowadzić do dereferencji wskaźnika ERR_PTR w funkcji rga_buf_init(). Problem występuje, gdy rga_get_frame() zwraca ERR_PTR(-EINVAL) z powodu nieobsługiwanego lub nieprawidłowego typu bufora.

Biblioteka faraday-http-cache domyślnie przechowuje odpowiedzi w formacie JSON i odczytuje je z powrotem za pomocą JSON.load, które honoruje klucz json_class i wywołuje metodę json_create na wskazanej klasie. Nagłówki odpowiedzi są przechowywane bez zmian w wpisie cache, więc złośliwy serwer pochodzenia może zwrócić odpowiedź z kluczem json_class prowadzącym do niebezpiecznej deserializacji.

W jądrze systemu Linux zidentyfikowano podatność związaną z funkcjami naprawy btree dla wolnego miejsca i inode. Problem polega na braku sprawdzenia usuniętych kursorów podczas rewalidacji dwóch btree, co może prowadzić do nieprawidłowego działania systemu plików.

W jądrze Linuxa rozwiązano podatność, która pozwalała na traktowanie specjalnych inode'ów jako zwykłych plików. Zmiana wprowadzona w commit'cie af153bb63a33 wymaga, aby każdy inode był jednym z określonych typów.

W jądrze Linuxa zidentyfikowano podatność związaną z wyciekami bitmap w module octeontx2-af. Bitmapy kontroli przepływu RX/TX są alokowane, ale nigdy nie są zwalniane, co prowadzi do problemów z pamięcią.

W jądrze Linuxa naprawiono podatność związaną z funkcją imx_rproc_elf_find_loaded_rsc_table(), która mogła błędnie zgłaszać załadowaną tabelę zasobów, nawet gdy aktualny firmware jej nie dostarczał.

W jądrze Linuxa zidentyfikowano podatność związaną z rejestracją sterownika omap_mpuio_driver w funkcji omap_gpio_probe(). Problem ten został rozwiązany w commitcie 11a78b794496.

W jądrze Linuxa zidentyfikowano podatność w sterowniku laptopa Classmate, polegającą na braku odpowiednich sprawdzeń wskaźników NULL. W niektórych miejscach kod używający obiektu accel może być wykonany przed zapisaniem adresu tego obiektu w danych sterownika urządzenia wejściowego.

W jądrze Linuxa rozwiązano podatność związaną z walidacją zaokrąglonych alokacji w DRM_BUDDY_CONTIGUOUS_ALLOCATION. Problem polegał na tym, że żądany rozmiar był zaokrąglany do następnej potęgi dwójki, co mogło prowadzić do błędów.

W jądrze systemu Linux zidentyfikowano podatność w module USB pegasus, która polega na wypełnianiu URB z hardkodowanymi rurami punktów końcowych bez weryfikacji ich opisów. Może to prowadzić do nieprawidłowego działania urządzeń USB.

W jądrze Linuxa rozwiązano podatność związaną z obsługą błędów podczas inicjalizacji w module HID: hid-pl. Błędy te muszą być zgłaszane, aby uniknąć dereferencji wskaźnika NULL przy pierwszym użyciu FF.

W jądrze Linuxa zidentyfikowano podatność, która została naprawiona. Problem dotyczy funkcji fbcon_open(), która w przypadku niepowodzenia nie ustawia wskaźnika info->fbcon_par, co prowadzi do późniejszego dereferencjonowania wskaźnika NULL.