CVE Vulnerability Catalog

W jądrze Linuxa rozwiązano podatność związaną z modułem clk dla Samsung Exynos. Problem dotyczył przypisania wartości do .num przed dostępem do .hws w strukturze clk_hw_onecell_data.

W jądrze Linuxa zidentyfikowano podatność związaną z przepełnieniem w IOMMU_TEST_OP_ADD_RESERVED. Problem ten został rozwiązany, a jego wystąpienie dotyczy jedynie testowych wersji jądra.

W jądrze Linuxa zidentyfikowano podatność, która została rozwiązana. Problem dotyczy funkcji handshake_req_submit(), która nie przywraca sk->sk_destruct w przypadku niepowodzenia zgłoszenia przed zhaszowaniem żądania.

W jądrze Linuxa rozwiązano podatność dotyczącą systemu plików F2FS, która mogła prowadzić do wycieków liczników odniesień podczas odmontowywania. Problemy te były widoczne w testach Xfstests generic/335 i generic/336, które czasami kończyły się awarią.

W jądrze Linuxa zidentyfikowano podatność, która została rozwiązana. Problem dotyczy nieprawidłowego użycia sb->s_blocksize do odczytu boot_block podczas montowania, co może prowadzić do nieokreślonych zachowań.

W jądrze Linuxa naprawiono podatność związaną z użyciem po zwolnieniu (use-after-free) podczas opóźnienia próby w sterowniku iommu/mediatek. Problem polegał na tym, że sterownik nieprawidłowo zarządzał referencjami do urządzeń larb, co mogło prowadzić do niebezpiecznego stanu.

W jądrze Linuxa rozwiązano podatność związaną z ustawianiem maski wolnych CPU tylko dla aktywnych kolejek zadań. Wprowadzono funkcje cpudl_set/clear_freecpu, które umożliwiają odpowiednie zarządzanie maską wolnych CPU.

W jądrze Linuxa naprawiono podatność związaną z systemem plików F2FS, która dotyczyła aktualizacji zerowej wielkości zakresu w pamięci podręcznej zakresów. Zgłoszenie dotyczyło błędu w funkcji __update_extent_tree_range.

W jądrze Linuxa rozwiązano podatność związaną z ALSA w usb-mixer dla urządzenia us16x08, która dotyczyła walidacji indeksów pakietów metra. Funkcja get_meter_levels_from_urb() analizuje 64-bajtowe pakiety metra wysyłane przez urządzenie i wypełnia odpowiednie tablice poziomów w strukturze snd_.

W jądrze Linuxa naprawiono podatność związaną z błędem jądra w funkcji ocfs2_find_victim_chain(). Problem występował, gdy pole `cl_next_free_rec` w liście alokacji było równe 0, co prowadziło do wystąpienia błędu jądra.

W jądrze Linuxa rozwiązano podatność, która występowała w ksmbd. Problem polegał na pomijaniu sprawdzenia zakresu blokady, gdy rozmiar był równy aktualnemu i_size, co mogło prowadzić do niedoboru przy obliczaniu `size - 1`.

W jądrze Linuxa naprawiono podatność związaną z wyścigiem przy zapisie bitów w funkcji btrfs_clear_space_info_full(). Problem dotyczy porządkowania barier pamięci, które nie mają zastosowania do pól bitowych, co może prowadzić do nieprzewidywalnych zachowań.

W jądrze Linuxa rozwiązano podatność dotyczącą blokady w procesie odzyskiwania błędów PCI na architekturze s390. Problem polegał na zablokowaniu dostępu do konfiguracji PCI podczas wykonywania odzyskiwania błędów, co mogło prowadzić do deadlocku.

W jądrze Linuxa rozwiązano podatność związaną z problemem niezainicjowanej wartości w funkcji hfsplus_delete_cat(). Zgłoszenie dotyczące tej usterki zostało przekazane przez syzbot.

W jądrze Linuxa zidentyfikowano podatność, która pozwala na wyjście z pętli w przypadku wystąpienia timeoutu w interfejsie i2c. Oryginalna logika jedynie ustawia wartość zwracaną, ale nie przerywa pętli, gdy magistrala jest aktywna przez klienta, co jest niezgodne z oczekiwaniami.

W jądrze Linuxa naprawiono podatność, która mogła prowadzić do dereferencji wskaźnika null w funkcji ice_copy_and_init_pkg(). Dodano sprawdzenie wartości zwracanej przez devm_kmemdup(), aby zapobiec potencjalnej dereferencji wskaźnika null.

W jądrze Linuksa zidentyfikowano podatność, która została naprawiona. Problem polegał na braku zresetowania coupling_desc.n_coupled po zwolnieniu coupled_rdevs, co mogło prowadzić do dereferencji wskaźnika NULL po odłączeniu regulatorów.

W jądrze Linuxa rozwiązano podatność, która mogła prowadzić do przepełnienia bufora stosu związanego z argumentem 'str' w linii poleceń jądra. Problem występował, gdy długość argumentu 'str' osiągała maksymalną wartość, co mogło skutkować zapisem poza końcem zmiennej 'acpiid'.

W jądrze systemu Linux rozwiązano podatność, która mogła prowadzić do dereferencji wskaźnika NULL podczas odbierania problematycznych pakietów na nieobsługiwanym paśmie 6 GHz. Istniało niewielkie ryzyko, że raport RX mógłby wprowadzać w błąd o odebraniu pakietu na tym paśmie, mimo że chip go nie obsługuje.

W jądrze Linuxa zidentyfikowano podatność w funkcji davinci_lpsc_clk_register(), która nie sprawdza, czy funkcja devm_kasprintf() zwróciła NULL w przypadku niepowodzenia alokacji pamięci. To prowadzi do dereferencji wskaźnika NULL.