CVE Vulnerability Catalog

W jądrze Linuxa zidentyfikowano podatność związaną z wyciekiem pamięci w funkcji tegra_slink_probe(). Problem występuje, gdy platform_get_irq() kończy się niepowodzeniem, co prowadzi do bezpośredniego zwrócenia kodu błędu i wycieku pamięci.

W jądrze Linuxa zidentyfikowano podatność związana z wyciekami pamięci w procedurach dodawania i usuwania obiektów haps. Funkcja toshiba_haps_add() nie zwalnia pamięci, jeśli wystąpi błąd po jej alokacji, co prowadzi do wycieków pamięci.

W jądrze Linuxa rozwiązano podatność związaną z funkcją fprop_new_period(), która nie była bezpieczna w kontekście przerwań twardych. Zgłoszono problem związany z wyścigiem w kodzie proporcji elastycznych.

W jądrze Linuxa rozwiązano podatność dotyczącą dereferencji wskaźnika NULL w funkcji amdgpu_gmc_filter_faults_remove. Problem dotyczy APU takich jak Raven i Renoir, gdzie bufory przerwań ih1 i ih2 nie są inicjalizowane.

W jądrze Linuxa naprawiono podatność związaną z narzędziem perf, która mogła prowadzić do awarii. Problem dotyczył sprawdzania, czy bieżące zadanie jest zadaniem użytkownika, co było niezbędne do wykonania zrzutu stosu w przestrzeni użytkownika.

W jądrze Linuxa zidentyfikowano podatność związaną z wyciekiem pamięci w funkcji set_ssp_complete(). Struktury mgmt_pending_cmd nie są zwalniane po usunięciu z listy oczekujących.

W jądrze Linuxa rozwiązano podatność dotyczącą usuwania przepływów TC w module net/mlx5e. Podczas usuwania przepływów, iteracja odbywa się tylko po istniejących peerach devcom, co zapobiega dotykaniu nieistniejących peerów.

W jądrze Linuxa rozwiązano podatność związaną z niezgodnością liczby rodzeństwa ECMP podczas czyszczenia flag RTF_ADDRCONF. Zgłoszenie syzbot ujawniło błąd jądra w funkcji fib6_add_rt2node() podczas dodawania trasy IPv6.

W jądrze Linuxa naprawiono podatność związana z wyciekiem pamięci w operacjach DMA dla acp3x PDM w module ASoC dla AMD.

W bibliotece glib znaleziono lukę, która polega na braku walidacji parametrów offset i count w funkcji g_buffered_input_stream_peek(). W przypadku podania specjalnie przygotowanych wartości, może dojść do przepełnienia całkowitego podczas obliczania długości.

W jądrze Linuxa naprawiono podatność związaną z błędem off-by-one w funkcji setup_nic_devices(). W przypadku niepowodzenia pętla czyszcząca pomija indeks, który spowodował błąd.

W jądrze Linuksa zidentyfikowano podatność związaną z funkcjami vsock_find_cid() oraz vsock_dev_do_ioctl(), które mogą wystąpić w wyścigu z rozładowywaniem modułu. Funkcje transport_{g2h,h2g} mogą stać się NULL po sprawdzeniu na NULL.

W jądrze Linuxa naprawiono podatność związaną z hypercall, która mogła prowadzić do awarii systemu. Zgłoszona przez Fedora QA awaria dotyczyła błędu obsługi strony w trybie jądra.

W emulatorze urządzenia i8255x eepro100 w QEMU odkryto podatność na przepełnienie stosu spowodowaną nieskończoną rekurencją. Problem ten występuje podczas przetwarzania poleceń kontrolera z powodu problemu z ponownym wejściem DMA.

W jądrze Linuxa naprawiono podatność związaną z algif_aead, która dotyczyła sprawdzania minimalnego rozmiaru bufora odbiorczego podczas deszyfrowania. Problem polegał na tym, że rozmiar tagu nie był brany pod uwagę, co mogło prowadzić do błędów w procesie deszyfrowania.

W jądrze Linuxa naprawiono podatność związaną z weryfikacją kodowania różnicowego. Wykorzystanie tej podatności mogło prowadzić do tworzenia pętli, jeśli nie została zweryfikowana terminacja łańcucha kodowania różnicowego.

W jądrze Linuxa naprawiono podatność związaną z makrem match_char(). Makro to ocenia swój parametr znakowy wielokrotnie podczas przetwarzania łańcuchów kodowania różnicowego, co może prowadzić do nieprzewidzianych skutków ubocznych.

W jądrze Linuxa rozwiązano podatność związaną z NVMe/FC, która występowała podczas inicjalizacji kontrolera. W przypadku niepowodzenia inicjalizacji, tagset administracyjny nie był zwalniany, co mogło prowadzić do problemów z zarządzaniem zasobami.

W jądrze Linuxa zidentyfikowano podatność związaną z wyciekiem pamięci w funkcji verify_header, która ustawia `*ns = NULL` przy każdym wywołaniu. Powoduje to wyciek ciągu nazw przestrzeni, który został przydzielony w poprzednich iteracjach podczas rozpakowywania wielu profili.

W jądrze Linuxa naprawiono podatność związaną z podwójnym zwolnieniem pamięci ns_name w funkcji aa_replace_profiles(). Problem występuje, gdy ns_name jest NULL po próbie rozpakowania danych użytkownika.