Katalog podatności CVE

W jądrze Linux wykryto błąd wyścigu w sterowniku CoreSight TMC-ETR, który występuje przy jednoczesnym użyciu trybu sysfs i perf. Problem powoduje ostrzeżenie WARN_ON() podczas próby włączenia sprzętu, gdy bufor został już zainicjalizowany przez tryb perf.

W sterowniku pinctrl dla układu Canaan K230 w jądrze Linux występuje błąd dereferencji wskaźnika NULL podczas analizy drzewa urządzeń. Funkcja k230_pinctrl_parse_functions() próbuje uzyskać wskaźnik do urządzenia przez info->pctl_dev->dev, ale info->pctl_dev jest inicjalizowane dopiero po zakończeniu parsowania DT, co prowadzi do awarii.

W jądrze Linux, w mechanizmie PCI Peer-to-Peer DMA (P2PDMA), funkcja p2pmem_alloc_mmap() używa nieprawidłowego warunku ostrzegawczego. Po zmianie początkowej liczby odwołań strony z 1 na 0, warunek VM_WARN_ON_ONCE_PAGE(!page_ref_count(page)) fałszywie zgłasza ostrzeżenie, gdy strona ma refcount równy 0.

W jądrze Linuxa wycofano łatkę dla ASoC fsl_xcvr, która próbowała dodać brakujące blokady w fsl_xcvr_mode_put(). Oryginalna łatka powodowała zakleszczenie (deadlock) i zawieszenie zadania, ponieważ funkcja ta jest już wywoływana z trzymaną blokadą.

W jądrze Linux w sterowniku SPI wpcm-fiu wykryto potencjalne wyłuskanie wskaźnika NULL w funkcji wpcm_fiu_probe(). Funkcja platform_get_resource_byname() może zwrócić NULL, co prowadzi do awarii przy próbie użycia go w resource_size(). Poprawka przenosi przypisanie fiu->memory_size po sprawdzeniu błędu dla devm_ioremap_resource(), aby zapobiec problemowi.

W jądrze Linux w funkcji linehandle_create() występuje błąd dereferencji wskaźnika NULL po wywołaniu retain_and_null_ptr(lh). Debugowy wydruk próbuje odczytać dane z już wyzerowanego wskaźnika, co prowadzi do crasha systemu.

W jądrze Linux na platformach ARM32, gdy SP804 nie jest zarejestrowany jako sched_clock, funkcja read_current_timer() wywołuje sp804_read na niezainicjalizowanej strukturze sched_clkevt, powodując kernel Oops.

W jądrze Linux mechanizm LOCALIO (optymalizacja NFS loopback) jest podatny na rekurencyjne zakleszczenie podczas bezpośredniego odzyskiwania pamięci (direct reclaim). Alokacje stron pamięci podręcznej mogą prowadzić do wywołania nfs_writepages, co powoduje deadlock.

W sterowniku DMA fsl-edma w jądrze Linux, funkcja fsl_edma_remove() ręcznie wyłącza zegary, które zostały już automatycznie zarządzane przez devm_clk_get_enabled(). Powoduje to ostrzeżenia przy usuwaniu sterownika, informujące o próbie ponownego wyłączenia już wyłączonego zegara.

W jądrze Linuxa w module AppArmor wykryto podatność polegającą na braku gwarancji 8-bajtowego wyrównania tablic DFA (Deterministic Finite Automaton) pochodzących z jądra lub przestrzeni użytkownika. Powoduje to nieobsłużone dostęp do pamięci bez wyrównania na różnych architekturach, co skutkuje ostrzeżeniami i potencjalnym błędem krytycznym.

W jądrze Linuxa, w regulator core, w ścieżce błędu funkcji regulator_resolve_supply() brakowało odpowiedniego blokowania, co powodowało ostrzeżenie lockdep. Poprawka polega na użyciu regulator_put() zamiast _regulator_put() oraz dodaniu odpowiedniego blokowania.

W jądrze Linuxa, w sterowniku octeontx2-af, występuje błąd powodujący awarię sterownika PF podczas uruchamiania z kexec. Podczas restartu kexec sprzęt nie jest wyłączany, więc stan AF z starego jądra może utrzymywać się w nowym. Sterownik PF może błędnie uznać, że AF jest gotowy, co prowadzi do awarii.

W jądrze Linuxa, w sterowniku wifi ath12k, występuje błąd polegający na nieczyszczeniu nieaktualnego mapowania linków ahvif->links_map. Gdy inicjalizacja arvif w trybie nie-AP STA nie powiedzie się przed utworzeniem arvif, pozostaje nieaktualny wpis, który może wywołać ostrzeżenie WARN_ON przy próbie użycia tego samego identyfikatora linku.

W jądrze Linuxa w sterowniku zegara Qualcomm GFX3D występuje błąd powodujący crash podczas określania częstotliwości zegara. Problem pojawił się po zmianie w algorytmie dzielnika częstotliwości, która wymaga poprawnego mapowania rodzica w żądaniu, a sterownik go nie ustawiał.

W jądrze Linux w sterowniku amdgpu dla wyświetlaczy AMD wykryto błąd polegający na braku sprawdzenia poprawności wskaźnika dc_link w funkcji amdgpu_dm_hpd_init(). Kod zakładał, że dc_link jest zawsze poprawny, co prowadziło do dereferencji wskaźnika NULL podczas inicjalizacji przerwań HPD dla złączy, które nie mają prawidłowego połączenia.

W interfejsie webowym Kimi AI v1.0 funkcja 'Preview' nie oczyszcza ani nie koduje ładunków HTML/JavaScript generowanych przez model AI. Po przełączeniu na zakładkę 'Preview' złośliwy ładunek jest renderowany bezpośrednio w DOM, co prowadzi do wykonania dowolnego kodu JavaScript w sesji przeglądarki ofiary.

Router Mercusys AC12G (EU) V1 z firmware AC12G(EU)_V1_200909 odpowiada na zapytania version.bind CHAOS TXT, ujawniając wersję oprogramowania DNS (unbound 1.22.0), co ułatwia ataki celowane na znane podatności.

Oprogramowanie sprzętowe routera Mercusys AC12G (EU) V1 zawiera zakodowane na stałe dane uwierzytelniające sterownika WiFi, w tym współdzielony sekret RADIUS, klucz testowy WPS i domyślny klucz PSK.

Router Mercusys AC12G (EU) V1 z firmware AC12G(EU)_V1_200909 udostępnia nieudokumentowany endpoint /agileconfigreset, który zwraca zawartość wewnętrznego bufora nieuwierzytelnionym atakującym w sąsiedniej sieci.

Router Mercusys AC12G (EU) V1 z firmware AC12G(EU)_V1_200909 zwraca 128 bajtów niezainicjalizowanego bufora wewnętrznego podczas odbierania żądań HTTP POST do niezdefiniowanych ścieżek, ujawniając stan serwera nieuwierzytelnionym atakującym w sieci lokalnej.