CVE Vulnerability Catalog

W jądrze Linuxa rozwiązano podatność związaną z modułem wifi: ath6kl, która dotyczyła niepotrzebnego ostrzeżenia (WARN_ON) przy złym wejściu z firmware'u. Ostrzeżenie to nie wnosiło wartości, ponieważ problem nie dotyczył stosu sterownika.

W jądrze Linuxa naprawiono podatność związaną z wyciekiem ogrodzenia w ścieżce błędu podczas przesyłania. W przypadku błędów mogło dojść do nieodpowiedniego zwolnienia zasobów, co uniemożliwiało wywołanie funkcji odpowiedzialnej za czyszczenie zadań.

W jądrze Linuxa rozwiązano podatność związaną z kierowcą OP-TEE, który rejestruje funkcję notif_callback() dla powiadomień FF-A. Funkcja ta jest wywoływana w kontekście atomowym, co prowadzi do błędów podczas przetwarzania asynchronicznego.

W jądrze Linuxa rozwiązano podatność polegającą na braku sprawdzenia wskaźnika NULL w funkcji tps6594_pfsm_probe(). Wartość zwracana przez devm_kasprintf() mogła być NULL, co mogło prowadzić do dereferencji wskaźnika NULL.

W jądrze Linuxa zidentyfikowano podatność związaną z inicjalizacją obj_event->obj_sub_list przed wywołaniem xa_insert. Brak inicjalizacji może prowadzić do uzyskania niebezpiecznego wskaźnika, co skutkuje awarią systemu.

W jądrze Linuxa zidentyfikowano podatność związaną z używaniem mutexa do ochrony dostępu do tablicy haszującej notyfikatorów. Zmiana na rwlock ma na celu uniknięcie problemów w kontekście atomowym.

W jądrze Linuxa naprawiono podatność związaną z flagą MA_STATE_PREALLOC w funkcji mas_preallocate(). Flaga prealokacji jest tymczasowo czyszczona podczas wyraźnego żądania alokacji.

A vulnerability has been identified and resolved in the Linux kernel. It concerns the HID Magic Mouse, which can cause system crashes when the input pointer is missing.

A vulnerability exists in the nodemailer package (npm) affecting versions from 2.7.2 to 10.0.1. Details are not fully described in the provided snippet, but vulnerable versions are confirmed.

A vulnerability has been identified in the Linux kernel within the dpaa2-switch driver, which involves a lack of validation for the num_ifs value against the maximum allowed number of interfaces. This can lead to out-of-bounds writes.

A vulnerability has been identified in the Linux kernel's implementation of the minix filesystem, which does not support any value for s_log_zone_size other than 0. Fixes have been introduced to add required sanity checking.

In the Linux kernel, a vulnerability related to error handling in the probe function of the mtk-mdp module has been fixed. The mtk_mdp_unregister_m2m_device() function was added in the error handling path and a check for the return value of vpu_get_plat_device() was implemented to prevent null pointer dereference.

A vulnerability has been identified and resolved in the Linux kernel. The issue concerns the fbcon_open() function, which, if it fails, does not set the info->fbcon_par pointer, leading to later dereferencing of a NULL pointer.

In the Linux kernel, a vulnerability related to a resource leak in the cx25821_dev_setup() function has been fixed. The issue occurred when ioremap() failed, leading to the memory region obtained by cx25821_get_resources() not being released.

A vulnerability in the Linux kernel related to error handling during initialization in the HID: hid-pl module has been resolved. Errors must be reported to avoid dereferencing a NULL pointer when FF is first used.

A vulnerability has been identified in the Linux kernel within the USB pegasus module, which involves filling URBs with hardcoded endpoint pipes without verifying their descriptors. This may lead to improper functioning of USB devices.

A vulnerability in the Linux kernel related to the cpumask_of_node() function has been resolved. This function could not properly handle the NUMA_NO_NODE index, potentially leading to system errors.

A vulnerability in the Linux kernel related to validating rounded allocations in DRM_BUDDY_CONTIGUOUS_ALLOCATION has been resolved. The issue involved the requested size being rounded up to the next power of two, which could lead to errors.

A vulnerability has been identified in the Linux kernel related to the ocfs2 filesystem, concerning the incorrect handling of the 'last' pointer in the context of preserving xattr entries. This issue has been partially addressed, but bugs still exist in the cleanup process.

A vulnerability in the Linux kernel related to double free in the pruss_clk_mux_setup() function has been resolved. The issue occurred during the call to devm_add_action_or_reset(), which triggered pruss_of_free_clk_provider() on error.