Katalog podatności CVE

W jądrze Linuxa naprawiono podatność związaną z funkcją bpf_arch_text_poke(), która mogła nieprawidłowo obsługiwać sytuację, gdy nowy adres był równy NULL. Poprzednia poprawka usunęła istotny fragment kodu, co mogło prowadzić do problemów z wskaźnikami.

W jądrze Linuxa zidentyfikowano podatność związaną z wyciekiem regmap podczas niepowodzenia próby. Alokowany regmap mmio nie jest zwalniany, co może prowadzić do problemów z pamięcią.

W jądrze Linuxa zidentyfikowano podatność związaną z wyciekami bitmap w module octeontx2-af. Bitmapy kontroli przepływu RX/TX są alokowane, ale nigdy nie są zwalniane, co prowadzi do problemów z pamięcią.

W jądrze Linuxa naprawiono podatność związaną z dostępem do tablicy poza jej granicami w module ntb_hw_switchtec. Poprawka chroni przed nieprawidłowym dostępem do indeksów w mw_sizes, co mogło prowadzić do nieprzewidzianych zachowań systemu.

W jądrze Linuxa naprawiono podatność związaną z użyciem po zwolnieniu (use-after-free) w funkcji drm_crtc_commit po zwolnieniu. Problem dotyczył nieprawidłowego duplikowania stanu drm_plane_state w funkcji atmel_hlcdc_plane_atomic_duplicate_state().

W jądrze Linuksa naprawiono podatność związaną z błędami use-after-free, które występują podczas odłączania karty FarSync T-series. Problemy te mogą wystąpić w funkcji fst_remove_one(), gdzie fst_card_info jest zwalniane, ale fst_tx_task lub fst_int_task mogą nadal być aktywne.

W jądrze Linuxa rozwiązano podatność związaną z błędnym zarządzaniem bitami oczekiwania na ponowne połączenie w module net/rds. Problem występuje podczas anulowania pracy związanej z ponownym połączeniem, gdy nie zostanie ona wcześniej zaplanowana.

W jądrze systemu Linux zidentyfikowano podatność związaną z systemem plików ocfs2, dotyczącą błędnego zarządzania wskaźnikiem 'last' w kontekście zachowywania wpisów xattr. Problem ten został częściowo rozwiązany, ale nadal występują błędy w procesie czyszczenia.

W jądrze Linuxa zidentyfikowano podatność związaną z obsługą fałszywych urządzeń USB, które mogą wysyłać własne opisy raportów. W przypadku braku wywołania hooka input_mapping(), wskaźnik pm->input_ep82 pozostaje NULL, co prowadzi do awarii systemu.

W jądrze Linuxa zidentyfikowano podatność związaną z manipulacją listą 'mfd_of_node_list'. Dodano mutex, aby zapewnić bezpieczeństwo podczas dostępu i modyfikacji tej listy, co zapobiega potencjalnym awariom.

W jądrze systemu Linux zidentyfikowano podatność związaną z trybem sticky w menedżerze SQ. Problem ten może prowadzić do zastoju, gdy wiele kolejek SQ współdzieli SMQ i transmituje jednocześnie.

W jądrze Linuxa zidentyfikowano podatność, która prowadziła do wycieku pamięci w funkcji atomic_destroy_state. Po kilku commitach, pamięć slab wzrastała, ponieważ niektóre obiekty drm_crtc_commit nie były zwalniane.

W jądrze Linuksa zidentyfikowano podatność, która dotyczy komponentu media: solo6x10. Problem polegał na braku sprawdzenia, czy identyfikator chip_id nie wychodzi poza dozwolony zakres.

W jądrze Linuxa zidentyfikowano podatność związaną z potencjalnym wyciekiem pamięci w funkcji tw9903_probe(). Pamięć przydzielona w v4l2_ctrl_handler_init() oraz v4l2_ctrl_new_std() nie jest zwalniana w jednym z przypadków błędów.

W jądrze Linuxa zidentyfikowano podatność w module wifi: libertas, która została naprawiona. Funkcja usb_tx_block() przesyła cardp->tx_urb bez upewnienia się, że wcześniejsze przesyłanie na tym URB zostało zakończone.

W jądrze Linuxa naprawiono podatność związaną z obsługą błędów po znalezieniu dopasowania w połączeniu asynchronicznym. Po znalezieniu dopasowania do fwnode, może zostać zarejestrowany podurządzenie, a jego powiązana operacja jest wywoływana.

W jądrze Linuxa rozwiązano podatność dotyczącą funkcji cpumask_of_node(). Funkcja ta nie obsługiwała poprawnie indeksu NUMA_NO_NODE, co mogło prowadzić do błędów w działaniu systemu.

W jądrze Linuxa naprawiono podatność związaną z funkcją imx_rproc_elf_find_loaded_rsc_table(), która mogła błędnie zgłaszać załadowaną tabelę zasobów, nawet gdy aktualny firmware jej nie dostarczał.

W jądrze Linuxa naprawiono podatność związaną z obsługą błędów w funkcji probe w module mtk-mdp. Dodano funkcję mtk_mdp_unregister_m2m_device() w ścieżce obsługi błędów oraz sprawdzanie wartości zwracanej przez vpu_get_plat_device(), aby zapobiec dereferencji wskaźnika null.

W jądrze Linuxa zidentyfikowano podatność związaną z rejestracją sterownika omap_mpuio_driver w funkcji omap_gpio_probe(). Problem ten został rozwiązany w commitcie 11a78b794496.