Katalog podatności CVE

W jądrze Linuxa rozwiązano podatność związaną z przechowywaniem struktury mlx5e_priv w prywatnym elemencie devlink mlx5e_dev. Struktura mlx5e_priv jest niestabilna i może zostać zresetowana do zera, jeśli dołączenie profilu zakończy się niepowodzeniem.

W jądrze Linuxa naprawiono podatność związaną z funkcją mlx5e_netdev_change_profile, która może nie powieść się przy próbie przypisania nowego profilu oraz przy próbie powrotu do starego profilu. W takim przypadku może dojść do sytuacji, w której pozostaje nieprzypisany interfejs sieciowy z całkowicie zresetowanymi ustawieniami.

W jądrze Linuxa rozwiązano podatność związaną z wyciekiem węzła OF podczas badania urządzenia platformowego w ASoC: stm32: sai. Referencja do węzła OF dostawcy synchronizacji jest usuwana tylko w przypadku niepowodzenia wywołania zwrotnego set_sync() podczas badania DAI.

W jądrze Linuxa zidentyfikowano podatność związaną z konwersją makr na funkcje w sterowniku hwmon (w83791d), co ma na celu uniknięcie problemu TOCTOU. Makro FAN_FROM_REG ocenia swoje argumenty wielokrotnie, co w kontekście bezblokowym prowadzi do problemów z synchronizacją danych.

W jądrze Linuxa rozwiązano podatność związaną z funkcją kexec, która dotyczy włączania SMT przed budzeniem wyłączonych procesorów. Problem występuje, gdy SMT jest wyłączone lub w stanie częściowym, co prowadzi do ostrzeżenia podczas ładowania nowego obrazu jądra.

W jądrze Linuxa zidentyfikowano podatność, która została naprawiona. Problem dotyczy wycieku pamięci w funkcji async_set_registers(), gdy wywołanie usb_submit_urb() kończy się niepowodzeniem, co skutkuje brakiem zwolnienia przydzielonej struktury async_req oraz URB.

W jądrze Linuxa naprawiono podatność, która powodowała dereferencję wskaźnika NULL podczas usuwania inodów w systemie plików btrfs. Problem występował, gdy przy próbie usunięcia inodu root mógł być NULL.

W jądrze Linuksa naprawiono podatność związaną z wyciekiem urządzenia podczas otwierania urządzenia wyjściowego. Problem dotyczył nieprawidłowego zarządzania referencjami do urządzenia th w przypadku błędów oraz podczas zamykania.

W QEMU znaleziono lukę w urządzeniach virtio-scsi, virtio-blk i virtio-crypto. Rozmiar ustawiony dla funkcji virtqueue_push w virtio_scsi_complete_req, virtio_blk_req_complete oraz virtio_crypto_req_complete może być większy niż rzeczywisty rozmiar danych wysłanych do gościa.

W jądrze Linuxa naprawiono podatność związaną z podwójnym zwolnieniem pamięci ns_name w funkcji aa_replace_profiles(). Problem występuje, gdy ns_name jest NULL po próbie rozpakowania danych użytkownika.

W jądrze Linuxa zidentyfikowano podatność związaną z wyciekiem pamięci w funkcji verify_header, która ustawia `*ns = NULL` przy każdym wywołaniu. Powoduje to wyciek ciągu nazw przestrzeni, który został przydzielony w poprzednich iteracjach podczas rozpakowywania wielu profili.

W jądrze Linuxa rozwiązano podatność związaną z NVMe/FC, która występowała podczas inicjalizacji kontrolera. W przypadku niepowodzenia inicjalizacji, tagset administracyjny nie był zwalniany, co mogło prowadzić do problemów z zarządzaniem zasobami.

W jądrze Linuxa naprawiono podatność związaną z hypercall, która mogła prowadzić do awarii systemu. Zgłoszona przez Fedora QA awaria dotyczyła błędu obsługi strony w trybie jądra.

W jądrze Linuxa naprawiono podatność związaną z Bluetooth, która dotyczyła dereferencji wskaźnika null w funkcji hci_uart_write_work. Problem występował podczas inicjalizacji struktury hci_uart, co mogło prowadzić do nieprawidłowego działania systemu.

W jądrze Linuxa rozwiązano podatność dotyczącą dereferencji wskaźnika NULL w funkcji amdgpu_gmc_filter_faults_remove. Problem dotyczy APU takich jak Raven i Renoir, gdzie bufory przerwań ih1 i ih2 nie są inicjalizowane.

W jądrze Linuxa rozwiązano podatność związaną z funkcją fprop_new_period(), która nie była bezpieczna w kontekście przerwań twardych. Zgłoszono problem związany z wyścigiem w kodzie proporcji elastycznych.

W jądrze Linuxa zidentyfikowano podatność związana z wyciekami pamięci w procedurach dodawania i usuwania obiektów haps. Funkcja toshiba_haps_add() nie zwalnia pamięci, jeśli wystąpi błąd po jej alokacji, co prowadzi do wycieków pamięci.

W jądrze Linuxa zidentyfikowano podatność związaną z wyciekiem pamięci w funkcji tegra_slink_probe(). Problem występuje, gdy platform_get_irq() kończy się niepowodzeniem, co prowadzi do bezpośredniego zwrócenia kodu błędu i wycieku pamięci.

W jądrze Linuxa naprawiono podatność związaną z dostępem do PCM trigger w sterowniku aloop. Problem dotyczył wyścigu między sprawdzaniem stanu PCM a zatrzymywaniem strumienia w powiązanym podstrumieniu.

W jądrze Linuxa naprawiono podatność związaną z błędnym odzyskiwaniem błędów w funkcji macvlan_common_newlink(). Problem ten mógł prowadzić do awarii jądra systemu.