Katalog podatności CVE

W jądrze Linuxa rozwiązano podatność związaną z obsługą wyjątków w systemie SCSI dla UFS. Problem dotyczył braku odpowiedniego opróżnienia pracy związanej z obsługą wyjątków podczas zawieszania systemu przy zerowym poziomie zarządzania energią.

W jądrze systemu Linux zidentyfikowano podatność, która dotyczy logiki w GHES/CPER, gdzie nie wykrywa ona, czy długość sekcji jest zbyt duża. Może to prowadzić do nieprawidłowego przetwarzania rekordów CPER dla procesorów ARM.

W jądrze Linuxa rozwiązano podatność, która pozwalała na wywołanie ostrzeżenia przez użytkownika w funkcji nested_svm_load_cr3(). Ostrzeżenie zostało usunięte z funkcji svm_set_nested_state() w przypadku niepowodzenia ładowania, ponieważ można je łatwo wywołać z przestrzeni użytkownika przez modyfikację CPUID po załadowaniu.

W jądrze Linuxa naprawiono podatność związaną z problemem eDP w module drm/amd/display, który wymagał dodania sprawdzenia funkcji przed użyciem.

W jądrze systemu Linux zidentyfikowano podatność związaną z wyciekiem zasobów podczas wczesnych błędów rejestracji. Ostatnia poprawka naprawiła większość przypadków, jednak nie uwzględniła pierwszej ścieżki błędu, co prowadzi do dalszego wycieku zasobów.

W jądrze Linuxa zidentyfikowano podatność związana z wyciekiem liczby referencji w funkcji of_get_display_timings(). Problem ten występuje podczas przetwarzania węzłów urządzeń, co może prowadzić do nieprawidłowego zarządzania pamięcią.

W jądrze systemu Linux zidentyfikowano podatność związaną z funkcją gfs2_fiemap(), która może prowadzić do rekursywnego przejmowania blokady inode. Problem występuje, gdy bufor fiemap jest mapowany w pamięci do tego samego inode.

W jądrze Linuxa rozwiązano podatność w rnbd-srv, polegającą na braku zerowania bufora rsp przed jego użyciem. Niezerowanie bufora mogło prowadzić do przesyłania niepożądanych danych do klienta.

W jądrze systemu Linux zidentyfikowano podatność, która została naprawiona. W ścieżce błędu dodano funkcję cx88_alsa_dma_unmap() w celu zwolnienia zasobów nabytych przez cx88_alsa_dma_map().

W jądrze Linuxa zidentyfikowano podatność związaną z brakiem odmapowania zasobów w funkcji snd_cx23885_hw_params(). W ścieżce błędu dodano wywołanie cx23885_alsa_dma_unmap() w celu zwolnienia zasobów pozyskanych przez cx23885_alsa_dma_map().

W jądrze Linuxa naprawiono podatność związaną z dostępem poza granice w funkcji vfe_isr_reg_update(). Problem występuje podczas iteracji w funkcji vfe_isr(), gdzie używana jest nieprawidłowa granica pętli, co może prowadzić do nieautoryzowanego dostępu do pamięci.

W jądrze Linuxa naprawiono podatność związaną z nieprawidłowym forkowaniem skalarnym w funkcji maybe_fork_scalars() dla BPF_OR. Problem występował, gdy operand źródłowy był stałą, a zakres dst był podpisany w przedziale [-1, 0].

W jądrze Linuxa zidentyfikowano podatność, która została naprawiona. W funkcji tw9906_probe() występował potencjalny wyciek pamięci, ponieważ pamięć przydzielona w v4l2_ctrl_handler_init() i v4l2_ctrl_new_std() nie była zwalniana.

W jądrze Linuxa rozwiązano podatność związaną z brakiem sprawdzenia błędu funkcji kcalloc() w funkcji parse_thread_groups(). Brak tego sprawdzenia może prowadzić do dereferencji wskaźnika NULL.

W jądrze Linuxa naprawiono podatność związaną z dereferencją wskaźnika NULL w module ASoC: SOF: Intel: hda. Problem występuje, gdy występuje niezgodność między linkami DAI w sterowniku maszyny a topologią, co może prowadzić do braku ustawienia widgetu odtwarzania/uchwyty, szczególnie w przypadku pętli.

W jądrze systemu Linux zidentyfikowano podatność związaną z systemem plików ocfs2, dotyczącą błędnego zarządzania wskaźnikiem 'last' w kontekście zachowywania wpisów xattr. Problem ten został częściowo rozwiązany, ale nadal występują błędy w procesie czyszczenia.

W jądrze Linuxa rozwiązano podatność związaną z obsługą zdarzeń w IPMB, która nie korzysta z odczytów I2C, ale wymaga ustawienia wartości. W przeciwnym razie odczyt I2C zwróci niezinicjalizowaną wartość z sterownika magistrali.

W jądrze Linuksa naprawiono podatność związaną z rozmiarem bufora informacji o kafelkach w module AV1 dla Verisilicon. Problem dotyczył niewłaściwego przydzielania pamięci dla informacji o kafelkach, co mogło prowadzić do błędów w działaniu.

W jądrze Linuxa rozwiązano podatność związaną z dm-verity, która niepoprawnie obsługiwała błąd w funkcji dm_bufio_client_create(). W przypadku niepowodzenia wywołania tej funkcji, następnie wywoływana była funkcja dm_bufio_client_destroy() z argumentem ERR_PTR().

W jądrze Linuxa naprawiono podatność związaną z wyciekiem URB w funkcji pvr2_send_request_ex. Problem występuje, gdy funkcja ta pomyślnie przesyła URB zapisu, ale nie udaje się przesłać URB odczytu, co prowadzi do natychmiastowego zwrócenia wyniku bez oczekiwania na zakończenie URB zapisu.