Katalog podatności CVE

W jądrze Linuxa rozwiązano podatność dotyczącą overlayfs, która nie pozwala na bezpośrednie odniesienie warstwy górnej do warstwy danych. Teoretycznie overlayfs mógłby wspierać takie odniesienia, ale obecnie nie ma na to uzasadnionego przypadku użycia.

W jądrze Linuxa rozwiązano podatność, która pozwalała na dzielenie przez zero w funkcji pwm_mediatek_config() w przypadku określonych konfiguracji. Problem występował, gdy CONFIG_COMPILE_TEST było włączone, a CONFIG_HAVE_CLK wyłączone.

W jądrze Linuxa rozwiązano podatność związaną z funkcją amdgpu_cgs_create_device(). Dodano obsługę błędów, aby propagować niepowodzenia tej funkcji do wywołującego, co pozwala na zwolnienie hwmgr w przypadku błędu.

W jądrze Linuxa zidentyfikowano podatność związana z funkcją apple_soc_cpufreq_get_rate(), która nie sprawdza, czy cpufreq_cpu_get_raw() zwraca NULL, gdy docelowy CPU nie jest obecny w masce policy->cpus.

W jądrze Linuxa rozwiązano podatność, która mogła prowadzić do dereferencji wskaźnika NULL w przypadku niepowodzenia alokacji pamięci. Wprowadzono dodatkowe sprawdzenie, aby zapobiec temu problemowi.

W jądrze Linuxa rozwiązano podatność dotyczącą funkcji gicv2m_get_fwnode(), która mogła być używana po zwolnieniu pamięci. Problem występował w kontekście rejestracji tej funkcji w podsystemie PCI jako pci_msi_get_fwnode_cb().

W jądrze Linuxa rozwiązano podatność związaną z niewłaściwym użyciem atrybutu __counted_by(len) w kodzie vsc-tp.c. Błąd ten może prowadzić do sytuacji, w której fortify-panic zostaje wywołany przez nieprawidłowe obliczenia rozmiaru bufora.

W jądrze Linuxa naprawiono podatność związaną z podwójnym zwolnieniem pamięci w funkcji chameleon_parse_gdd(). Problem występuje, gdy mcb_device_register() kończy się niepowodzeniem, co prowadzi do ponownego zwolnienia zmiennej 'mdev'.

W jądrze Linuxa zidentyfikowano podatność związaną z protokołem DSA, która została naprawiona. Problem występował podczas niepowodzenia w próbie, gdy ustawienie complete = true w dsa_tree_setup() wskazywało, że jesteśmy ostatnim przełącznikiem w drzewie, który pomyślnie przeszedł próbę.

W jądrze Linuxa zidentyfikowano podatność, która pozwala na ustawienie dowolnej wartości prędkości. Jeśli wartość ta przekracza UINT_MAX/8, może dojść do dzielenia przez zero.

W jądrze Linuxa zidentyfikowano podatność, która została rozwiązana. Dotyczy ona modułu i2c-cros-ec-tunnel, gdzie brak obecności urządzenia nadrzędnego EC prowadzi do dereferencji wskaźnika NULL.

W jądrze Linuxa zidentyfikowano podatność, która pozwala na ustawienie dowolnej wartości prędkości. Jeśli wartość ta przekroczy UINT_MAX/8, może dojść do dzielenia przez zero.

W jądrze Linuxa naprawiono podatność związaną z użyciem po zwolnieniu (use-after-free) w funkcji drm_crtc_commit po zwolnieniu. Problem dotyczył nieprawidłowego duplikowania stanu drm_plane_state w funkcji atmel_hlcdc_plane_atomic_duplicate_state().

W jądrze Linuxa zidentyfikowano podatność związaną z potencjalnym wyciekiem pamięci w funkcji tw9903_probe(). Pamięć przydzielona w v4l2_ctrl_handler_init() oraz v4l2_ctrl_new_std() nie jest zwalniana w jednym z przypadków błędów.

W jądrze Linuksa naprawiono podatność związaną z błędami use-after-free, które występują podczas odłączania karty FarSync T-series. Problemy te mogą wystąpić w funkcji fst_remove_one(), gdzie fst_card_info jest zwalniane, ale fst_tx_task lub fst_int_task mogą nadal być aktywne.

W jądrze Linuxa rozwiązano podatność związaną z błędnym zarządzaniem bitami oczekiwania na ponowne połączenie w module net/rds. Problem występuje podczas anulowania pracy związanej z ponownym połączeniem, gdy nie zostanie ona wcześniej zaplanowana.

W jądrze Linuxa zidentyfikowano podatność, która została rozwiązana w sterowniku TMU. Problem polegał na tym, że urządzenie TMU mogło być używane jako źródło czasu oraz dostawca zdarzeń czasowych, a sterownik nieprawidłowo zarządzał zasilaniem urządzenia.

W jądrze Linuxa rozwiązano podatność związaną z połączeniami RDS, które nie mają odpowiedniego skrótu w przypadku błędu połączenia.

W jądrze Linuxa rozwiązano podatność związaną z obsługą zdarzeń w IPMB, która nie korzysta z odczytów I2C, ale wymaga ustawienia wartości. W przeciwnym razie odczyt I2C zwróci niezinicjalizowaną wartość z sterownika magistrali.

W jądrze Linuxa zidentyfikowano podatność związaną z brakiem zwolnienia pamięci w przypadku błędu. W szczególności, bufor ekranu fbi->fb.screen_buffer jest alokowany przy użyciu dma_alloc_coherent(), ale nie jest zwalniany, gdy wystąpi błąd.