Katalog podatności CVE

W jądrze Linuxa zidentyfikowano podatność w implementacji systemu plików minix, która nie obsługuje wartości s_log_zone_size innej niż 0. Wprowadzono poprawki, aby dodać odpowiednie sprawdzenie poprawności.

W jądrze Linuksa rozwiązano podatność związaną z rezerwacją slotów dla struktury clk_hw w układzie 9FGV0841. Problem dotyczy braku odpowiedniej liczby slotów dla ośmiu wyjść, co może prowadzić do zapisu poza dozwolonym zakresem.

W jądrze Linuxa naprawiono podatność związaną z podwójnym zwolnieniem pamięci w funkcji pruss_clk_mux_setup(). Problem występował podczas wywołania devm_add_action_or_reset(), które po błędzie wywoływało pruss_of_free_clk_provider().

W jądrze Linuxa zidentyfikowano podatność związaną z brakiem zwolnienia pamięci w przypadku błędu. W szczególności, bufor ekranu fbi->fb.screen_buffer jest alokowany przy użyciu dma_alloc_coherent(), ale nie jest zwalniany, gdy wystąpi błąd.

W jądrze Linuxa zidentyfikowano podatność związaną z funkcją brcmf_usb_dl_writeimage(), która nie sprawdza wartości zwracanej przez funkcję brcmf_usb_dl_cmd(). Może to prowadzić do nieprawidłowego zarządzania stanem i danymi.

W jądrze Linuxa zidentyfikowano podatność związaną z wyścigiem między funkcjami wdm_open a wdm_wwan_port_stop. Problem polega na niewłaściwym czyszczeniu stanu WDM_WWAN_IN_USE, co może prowadzić do otwarcia urządzenia charakteryzującego się uszkodzonymi URB.

W jądrze Linuxa naprawiono podatność związaną z wyciekiem dentry w systemie plików qibfs, spowodowaną niepowodzeniem w alokacji inode. Problem ten istniał od momentu początkowego scalania.

W jądrze Linuxa rozwiązano podatność związaną z brakiem sprawdzenia wskaźnika NULL w funkcji ast_vhub_init_dev(). Zmienna d->name, zwracana przez devm_kasprintf(), mogła być NULL, co mogło prowadzić do dereferencji wskaźnika NULL.

W jądrze Linuxa naprawiono podatność, która powodowała dereferencję wskaźnika null w funkcji pidff_find_fields. Problem występował podczas próby wyszukiwania raportu, który nie był zaimplementowany na urządzeniu, zarówno dla raportów opcjonalnych, jak i wymaganych.

W jądrze Linuxa zidentyfikowano podatność związaną z błędami procesora ARM, która występuje, gdy BIOS generuje zbyt mały lub niekompletny błąd. W wyniku tego, logika przetwarzania może prowadzić do nieprawidłowego odwołania do pamięci.

W jądrze Linuxa zidentyfikowano podatność związaną z wyciekiem pamięci w funkcji ngbe_probe(). Problem występuje, gdy pamięć jest alokowana dla wx->rss_key, ale nie jest zwalniana w przypadku błędów po wywołaniu ngbe_sw_init().

W jądrze Linuxa naprawiono podatność związaną z logiką wyzwalania cyklu PTM. Problemy z niezawodnością działania PTM występowały podczas zapisywania w celu wyczyszczenia bitu 'ważny' statusu PTM, gdy cykl PTM był wyzwolony.

W jądrze Linuxa naprawiono podatność, która mogła prowadzić do zablokowania systemu w funkcji st_lsm6dsx_read_tagged_fifo. Problem występował, gdy długość wzorca była równa zeru, a FIFO urządzenia nie było puste.

W jądrze Linuxa zidentyfikowano podatność związaną z brakującymi inicjalizacjami w kodzie obsługującym powtórne odtwarzanie żądań CIFS. W niektórych miejscach kodu brakowało odpowiednich inicjalizacji, co mogło prowadzić do nieprawidłowego działania.

W jądrze Linuxa rozwiązano podatność związaną z obsługą błędów podczas inicjalizacji w module HID: hid-pl. Błędy te muszą być zgłaszane, aby uniknąć dereferencji wskaźnika NULL przy pierwszym użyciu FF.

W jądrze Linuxa zidentyfikowano podatność związaną z dm-bufio, która polega na wywoływaniu funkcji usypiającej w nieprawidłowym kontekście. Problem występuje, gdy włączone są opcje CONFIG_DEBUG_ATOMIC_SLEEP oraz try_verify_in_tasklet.

W jądrze systemu Linux zidentyfikowano podatność w module USB pegasus, która polega na wypełnianiu URB z hardkodowanymi rurami punktów końcowych bez weryfikacji ich opisów. Może to prowadzić do nieprawidłowego działania urządzeń USB.

W jądrze Linuxa rozwiązano podatność związaną z walidacją zaokrąglonych alokacji w DRM_BUDDY_CONTIGUOUS_ALLOCATION. Problem polegał na tym, że żądany rozmiar był zaokrąglany do następnej potęgi dwójki, co mogło prowadzić do błędów.

W jądrze Linuxa zidentyfikowano podatność w sterowniku laptopa Classmate, polegającą na braku odpowiednich sprawdzeń wskaźników NULL. W niektórych miejscach kod używający obiektu accel może być wykonany przed zapisaniem adresu tego obiektu w danych sterownika urządzenia wejściowego.

W jądrze Linuxa rozwiązano podatność związaną z dm-verity, która niepoprawnie obsługiwała błąd w funkcji dm_bufio_client_create(). W przypadku niepowodzenia wywołania tej funkcji, następnie wywoływana była funkcja dm_bufio_client_destroy() z argumentem ERR_PTR().