Katalog podatności CVE

W jądrze Linuxa rozwiązano podatność związaną z błędem odniesienia do null podczas testowania fluster w chipach media. Problem występuje, gdy tworzone lub usuwane są wiele instancji, co prowadzi do wielu przerwań i usunięcia struktur dla dekodera.

W jądrze Linuxa naprawiono podatność polegającą na braku sprawdzenia wskaźnika hwq w funkcji ufshcd_mcq_compl_pending_transfer(). Dodano sprawdzenie NULL dla wskaźnika zwracanego przez ufshcd_mcq_req_to_hwq().

W jądrze Linuxa naprawiono podatność związaną z ostrzeżeniem podczas wznowienia z trybu uśpienia, które było spowodowane niezainicjowaną strukturą nand_operation sprawdzającą pole wyboru chipu.

W jądrze Linuxa rozwiązano podatność związaną z agregacją OGM w protokole batman-adv. Problem występował, gdy stan agregacji OGM był zmieniany w czasie działania, co mogło prowadzić do niewłaściwego przydzielenia pamięci dla pakietów.

W jądrze Linuxa rozwiązano podatność związaną z urządzeniami sieciowymi virt_wifi. Problem dotyczy użycia `SET_NETDEV_DEV`, co może prowadzić do sytuacji use-after-free podczas wyrejestrowywania urządzenia virt_wifi.

W jądrze Linuksa zidentyfikowano podatność związaną z walidacją rozmiaru żądania kontrolnego w module usb: gadget: f_uac1_legacy. Funkcja f_audio_complete() kopiuje bajty z bufora do zmiennej na stosie, co może prowadzić do nieprawidłowego dostępu do pamięci.

W jądrze Linuxa rozwiązano podatność związaną z mptcp, która dotyczyła niewłaściwego resetowania kontekstu podczas rozłączania. W przypadku, gdy subflow MPC jest już w stanie TCP_CLOSE lub nastąpiło przełączenie na TCP w momencie mptcp_disconnect(), funkcja mptcp_do_fastclose() pomija ustawienie 'send_fastclose'.

W jądrze Linuxa zidentyfikowano podatność, która została naprawiona. Dotyczy ona funkcji fops_vcodec_release(), która zwalnia strukturę kontekstu (ctx) bez wcześniejszego anulowania wszelkich oczekujących lub działających zadań w ctx->encode_work, co prowadzi do wyścigu.

W jądrze Linuxa naprawiono podatność związaną z podwójnym zwolnieniem pamięci ns_name w funkcji aa_replace_profiles(). Problem występuje, gdy ns_name jest NULL po próbie rozpakowania danych użytkownika.

W jądrze Linuxa zidentyfikowano podatność związaną z wyciekiem pamięci w funkcji verify_header, która ustawia `*ns = NULL` przy każdym wywołaniu. Powoduje to wyciek ciągu nazw przestrzeni, który został przydzielony w poprzednich iteracjach podczas rozpakowywania wielu profili.

Wykryto podatność w GNU Binutils 2.43, która dotyczy funkcji xmemdup w pliku xmemdup.c komponentu ld. Problem prowadzi do wycieku pamięci.

W jądrze Linuxa zidentyfikowano podatność związaną z funkcją fchmodat2(), która nie jest uwzględniona w klasie atrybutów audytu. Funkcja ta, wprowadzona w wersji 6.6, pozwala na zmianę atrybutów pliku podobnie jak chmod().

W jądrze Linuxa zidentyfikowano podatność, która została naprawiona. Problem dotyczy zmiennej pwlan, która może być NULL podczas przekazywania do funkcji rtw_free_network_nolock(), co prowadzi do dereferencji tej zmiennej.

W jądrze Linuxa zidentyfikowano podatność w module netfilter, która dotyczy aktualizacji zmiennej last_gc. Zmienna ta jest aktualizowana za każdym razem, gdy śledzona jest nowa konekcja, nawet jeśli nie przeprowadzono zbierania śmieci (GC).

W jądrze systemu Linux zidentyfikowano podatność związaną z ntb_hw_switchtec, która może prowadzić do nieokreślonego zachowania w przypadku, gdy liczba MW LUT jest ustawiona na zero.

W jądrze Linuxa zidentyfikowano podatność związaną z niewłaściwym zwalnianiem pamięci w funkcji uhdlc_memclean(). Bufory rx_buffer i tx_buffer są alokowane jako ciągłe, ale zwalniane jako dwa oddzielne bufory, co może prowadzić do problemów z zarządzaniem pamięcią.

W jądrze Linuksa zidentyfikowano podatność, która może prowadzić do podwójnego zwolnienia pamięci w funkcji fastrpc_init_create_static_process(). Problem występuje, gdy wskaźnik cctx->remote_heap nie jest czyszczony po zwolnieniu, co może prowadzić do kolejnego zwolnienia tej samej pamięci.

W jądrze Linuxa rozwiązano podatność związaną z deadlockiem w sterowniku cdns3 podczas korzystania z gadżetu NCM. Problem ten był wcześniej naprawiony w sterowniku cdnsp.

W jądrze Linuxa naprawiono podatność związaną z funkcją dma_unmap_sg(). Funkcje te powinny być wywoływane z tymi samymi nents, co funkcja dma_map_sg(), a nie z wartością zwróconą przez funkcję mapującą.

W jądrze Linuksa zidentyfikowano podatność związaną z obsługą cdev w ścieżce czyszczenia. Problem występuje, gdy cdev_device_add kończy się niepowodzeniem, co prowadzi do zwolnienia pamięci cdev, a następnie do błędu zawieszenia przy wywołaniu cdev_device_del.