CVE Vulnerability Catalog

A vulnerability has been identified in the Linux kernel related to improper memory deallocation in the uhdlc_memclean() function. The rx_buffer and tx_buffer are allocated as contiguous but freed as two separate buffers, which may lead to memory management issues.

A vulnerability has been identified in the Linux kernel related to ntb_hw_switchtec, which may lead to undefined behavior when the number of MW LUTs is set to zero.

W jądrze Linuxa zidentyfikowano podatność, która została naprawiona. Dotyczy ona sterownika wifi at76c50x, gdzie występował błąd użycia po zwolnieniu pamięci w funkcji at76_disconnect.

W jądrze Linuxa rozwiązano podatność, która występowała w sterowniku mv88e6xxx. Problem polegał na dereferencjonowaniu wskaźnika NULL podczas odłączania tego sterownika, co mogło prowadzić do awarii systemu.

W jądrze Linuxa rozwiązano podatność związaną z błędem odniesienia do null podczas testowania fluster w chipach media. Problem występuje, gdy tworzone lub usuwane są wiele instancji, co prowadzi do wielu przerwań i usunięcia struktur dla dekodera.

W jądrze Linuxa zidentyfikowano podatność w funkcji pxa_ata_probe(), która nie sprawdza, czy funkcja devm_ioremap() zwróciła NULL w przypadku błędu. Może to prowadzić do dereferencji wskaźnika NULL.

W jądrze Linuxa rozwiązano podatność związaną z porządkiem czyszczenia urządzeń w module chips-media dla wave5. Przeniesiono wyrejestrowanie urządzenia wideo na początek funkcji usuwania, aby zapewnić zatrzymanie wszystkich operacji wideo przed zakończeniem wątku roboczego.

W jądrze Linuxa naprawiono podatność, która mogła prowadzić do zablokowania systemu w funkcji st_lsm6dsx_read_tagged_fifo. Problem występował, gdy długość wzorca była równa zeru, a FIFO urządzenia nie było puste.

W jądrze Linuxa zidentyfikowano podatność związaną z wyciekiem pamięci w funkcji ngbe_probe(). Problem występuje, gdy pamięć jest alokowana dla wx->rss_key, ale nie jest zwalniana w przypadku błędów po wywołaniu ngbe_sw_init().

W jądrze Linuxa zidentyfikowano podatność związaną z błędem w logice parsowania ciągów, co może prowadzić do przepełnienia buforów hid lub uid. Problem dotyczy porównania długości ACPIID_LEN z całkowitą długością ciągu, co nie uwzględnia wszystkich przypadków.

A vulnerability has been identified and resolved in the Linux kernel. The issue concerns the pwlan variable, which may be NULL when passed to the rtw_free_network_nolock() function, leading to dereferencing of this variable.

W jądrze Linuxa rozwiązano podatność związaną z obsługą zadań CL/CSD, która mogła prowadzić do pominięcia resetu sprzętu w przypadku, gdy GPU wykonało postęp od ostatniego timeoutu. Zamiast resetować sprzęt, system pozwala na kontynuację działania zadań.

W jądrze Linuxa zidentyfikowano podatność związana z wyciekiem pamięci w funkcji parse_lease_state(). Poprzednia poprawka, która dodała sprawdzenie granic dla kontekstu dzierżawy, wprowadziła wyciek pamięci, gdy sprawdzenie granic nie powiodło się.

W jądrze Linuxa zidentyfikowano podatność związaną z kierowcą opt3001, która prowadziła do zakleszczenia z powodu równoczesnego dostępu do flagi. Funkcja IRQ wątków odczytywała flagę dwukrotnie, co mogło prowadzić do problemów z blokowaniem i odblokowywaniem mutexa.

W jądrze Linuxa rozwiązano podatność związaną z brakiem sprawdzenia wskaźnika NULL w funkcji exynos_chipid_probe(). W przypadku, gdy soc_dev_attr->revision jest NULL, dodano sprawdzenie wskaźnika, aby zapobiec potencjalnemu dereferencjonowaniu wskaźnika NULL.

W jądrze Linuxa zidentyfikowano podatność związaną z wyciekiem pamięci w funkcji __tegra_channel_try_format(). Obiekt stanu przydzielony przez __v4l2_subdev_state_alloc() musi być zwolniony za pomocą __v4l2_subdev_state_free() po zakończeniu jego użycia.

W jądrze Linuksa rozwiązano podatność dotyczącą liczenia fragmentów XDP multi-buf w przypadku striding RQ. Problemy występowały, gdy programy XDP multi-buf modyfikowały układ bufora XDP podczas wywoływania funkcji bpf_xdp_pull_data() lub bpf_xdp_adjust_tail().

W jądrze Linuxa zidentyfikowano podatność, która dotyczy modułu rtl8723bs. Problem polega na tym, że kod sprawdza warunek 'i + 5 < in_len' dopiero na końcu instrukcji if, co może prowadzić do odczytu poza granicami tablicy.

W jądrze Linuxa zidentyfikowano podatność, która została naprawiona. Problem dotyczy logowania kluczy w procesie generowania kluczy podpisu i szyfrowania SMB3, gdy włączone jest logowanie KSMBD_DEBUG_AUTH.

W jądrze Linuxa rozwiązano podatność związaną z obsługą interfejsu MACB, która wpływa na czas odzyskiwania systemu plików NFS po wstrzymaniu. Problem dotyczy płytki AMD ZynqMp, gdzie czas odzyskiwania może być wydłużony.