CVE Vulnerability Catalog

W jądrze Linuksa zidentyfikowano podatność związaną z obsługą cdev w ścieżce czyszczenia. Problem występuje, gdy cdev_device_add kończy się niepowodzeniem, co prowadzi do zwolnienia pamięci cdev, a następnie do błędu zawieszenia przy wywołaniu cdev_device_del.

OpenSSL w wersjach od 3.0.0 do 3.3.2 na architekturze PowerPC jest podatny na atak Minerva. Atakujący może wykorzystać czas podpisywania losowych wiadomości przy użyciu API EVP_DigestSign, aby wydobyć wartość K (nonce) z podpisów.

W jądrze Linuxa zidentyfikowano podatność w systemie plików JFS, która dotyczy obliczania rozmiaru grupy alokacyjnej (AG) w funkcji dbExtendFS(). Problem występuje, gdy l2agsize przekracza 31, co jest możliwe przy agregatach większych niż 2TB na systemach 32-bitowych.

GNU Binutils w wersjach do 2.46 zawiera podatność typu double free, która występuje podczas przetwarzania przygotowanego pliku ELF z nieprawidłowymi danymi relokacyjnymi. W trakcie obsługi relokacji GOT, funkcja dump_relocations może zakończyć działanie przedwczesnie, nie inicjalizując tablicy all_relocations.

W jądrze Linuxa zidentyfikowano podatność, która może prowadzić do dereferencji wskaźnika NULL podczas równoczesnych wywołań funkcji typec_partner_unlink_device. Wprowadzono poprawkę, która dodaje mutex w celu ochrony wskaźników urządzeń USB.

W jądrze Linuxa naprawiono podatność, która występowała w funkcji avs_component_probe(). Problem polegał na braku sprawdzenia, czy funkcja devm_kasprintf() zwraca NULL w przypadku niepowodzenia alokacji pamięci, co prowadziło do dereferencji wskaźnika NULL.

W jądrze Linuxa naprawiono podatność związaną z możliwym dereferencjonowaniem wskaźnika NULL w sterowniku ICSS IEP. Problem występował podczas wyłączania sygnałów pps i perout, co prowadziło do błędów w funkcji icss_iep_exit().

W jądrze Linuxa rozwiązano podatność dotyczącą systemu plików ISOFS, która pozwalała na wykorzystanie zbyt małego identyfikatora pliku (fid). Zgłoszenie syzbot ujawniło błąd odczytu poza granicami pamięci w funkcji isofs_fh_to_parent.

W jądrze Linuxa naprawiono podatność związaną z awarią workqueue w funkcji cma_netevent_work_handler. Problem dotyczy struktury rdma_cm_id, która ma człon 'struct work_struct net_work', wykorzystywany do dodawania zadań do cma_wq.

W jądrze Linuxa zidentyfikowano podatność, która pozwala na dzielenie przez zero w module drm/amd/pm/smu11. Użytkownik może ustawić dowolną wartość prędkości, a jeśli jest ona większa niż UINT_MAX/8, może dojść do błędu dzielenia przez zero.

W jądrze Linuxa zidentyfikowano podatność, która pozwala na dzielenie przez zero w module drm/amd/pm. Użytkownik może ustawić dowolną wartość prędkości, a jeśli jest ona większa niż UINT_MAX/8, może dojść do tego błędu.

W jądrze Linuxa naprawiono podatność związaną z wyciekami pamięci w module drm/imagination. Problem dotyczył zwalniania pamięci używanej do przechowywania wyników przetwarzania obrazu firmware'u po odłączeniu modułu.

W jądrze Linuxa zidentyfikowano podatność związaną z kontrolą liczby zdarzeń w sterowniku USB DWC3. Problem polega na braku weryfikacji, czy liczba zdarzeń nie przekracza długości bufora zdarzeń, co może prowadzić do nieprzewidzianych zachowań systemu.

W jądrze Linuxa rozwiązano podatność, która powodowała panikę jądra podczas rejestracji obsługi przerwań (IRQ). Problem ten został naprawiony poprzez zablokowanie spinlocka i przechowywanie aktualnego interru.

W jądrze Linuxa naprawiono podatność związaną z dereferencją wskaźnika NULL w funkcji mtk_iommu_device_group. Problem występował podczas rejestracji urządzenia IOMMU, gdy lista sprzętowa nie była jeszcze zainicjowana.

W jądrze Linuxa naprawiono podatność związaną z dostępem do niezainicjowanej wartości w funkcji diMount() w systemie plików JFS. Zgłoszenie syzbot wskazuje na problem z funkcją hex_dump_to_buffer, która korzysta z niezainicjowanej wartości.

W jądrze Linuxa naprawiono podatność związaną z dereferencją wskaźnika NULL w funkcji tipc_mon_reinit_self(). Zgłoszenie syzbot wskazało na problem z numerem węzła oraz błąd ochrony ogólnej związany z niekanonicznym adresem.

W jądrze Linuxa rozwiązano podatność związaną z propagowaniem flag w VLAN. Wprowadzenie blokady instancji urządzenia może prowadzić do możliwości wystąpienia zakleszczenia.

W jądrze Linuxa rozwiązano podatność związaną z brakiem sprawdzenia wskaźnika NULL w funkcji i3c_master_queue_ibi(). Sterownik główny I3C może otrzymać IBI od urządzenia docelowego, które nie zostało jeszcze zbadane, co może prowadzić do problemów z kolejkowaniem zadań IBI.

W jądrze Linuxa rozwiązano podatność związaną z brakiem blokady led_access podczas wywoływania funkcji led_sysfs_disable() w kontekście usuwania podświetlenia LED. Lockdep wykrywa problem związany z usuwaniem led-backlight.