Katalog podatności CVE

W jądrze Linux w module AppArmor wykryto podatność polegającą na niedopełnieniu licznika per-CPU w funkcji aa_get_buffer. Gdy licznik hold osiągnie zero przy niezerowym count, następuje zawinięcie do UINT_MAX, co uniemożliwia zwrot buforów do globalnej listy i prowadzi do głodu na innych CPU oraz nadmiernych alokacji pamięci.

W jądrze Linuxa w sterowniku SCA3000 dla układów pomiarowych (IIO) wykryto wyciek zasobów. Funkcja sca3000_probe() nie zwalnia przerwania (spi->irq) zarejestrowanego przez request_threaded_irq() w przypadku niepowodzenia rejestracji urządzenia IIO (iio_device_register()).

W jądrze Linux wykryto wyciek pamięci w funkcji svs_enable_debug_write() w sterowniku MediaTek SVS. Bufor alokowany przez memdup_user_nul() nie jest zwalniany w przypadku błędu funkcji kstrtoint().

W jądrze Linuxa wykryto podatność w mechanizmie PCI/P2PDMA. Gdy funkcja vm_insert_page() zawiedzie w p2pmem_alloc_mmap(), nie jest zwalniane odniesienie per-CPU do pgmap, co powoduje, że memunmap_pages() zawiesza się na zawsze podczas próby usunięcia urządzenia PCI.

W sterowniku HID intel-ish-hid jądra Linux wykryto podatność na dereferencję pustego wskaźnika (NULL-ptr-deref) w funkcji ishtp_bus_remove_all_clients. Problem występuje podczas ciepłego resetu, gdy wskaźnik cl->device może być NULL, co prowadzi do paniki jądra.

W jądrze Linux stwierdzono podatność w funkcji arch_set_shadow_stack_status() dla architektury ARM64. Funkcja alloc_gcs() zwraca wskaźnik z kodem błędu w przypadku niepowodzenia, a nie NULL. Dotychczasowe sprawdzenie na NULL nie wykrywało błędów, co mogło prowadzić do użycia nieprawidłowego adresu GCS.

W jądrze Linuxa wykryto podatność w sterowniku mfd: arizona, gdzie funkcja wm5102_clear_write_sequencer() może zwrócić błąd, pomijając sekwencję czyszczenia i powodując wyciek zasobów regulatora napięcia. Brak poprawnego zwolnienia regulatorów prowadzi do ich pozostawienia w stanie włączonym.

W sterowniku PHY dla układu i.MX8QM HSIO w jądrze Linuxa wykryto podatność na dereferencję wskaźnika NULL. Podczas inicjalizacji sterownika wskaźnik refclk_pad jest ustawiany na NULL, jeśli w drzewie urządzeń nie zdefiniowano właściwości 'fsl,refclk-pad-mode'. Funkcja imx_hsio_configure_clk_pad() używa tego wskaźnika bez sprawdzenia, co może prowadzić do awarii systemu.

W jądrze Linux wykryto podatność w mechanizmie filtrowania pakietów netfilter, dotyczącą zbiorów opartych na drzewie czerwono-czarnym (nft_set_rbtree). Problem polega na braku sprawdzania częściowych nakładających się interwałów w anonimowych zbiorach, co może prowadzić do nieprawidłowego działania reguł filtrujących.

W jądrze Linux wykryto wyciek pamięci w funkcji pqi_report_phys_luns() sterownika smartpqi dla kontrolerów SCSI. Gdy napotkano nieobsługiwany format danych lub nie udało się zaalokować bufora rpl_16byte_wwid_list, funkcja zwracała błąd bez zwolnienia wcześniej zaalokowanego bufora rpl_list, co prowadziło do wycieku pamięci.

W jądrze Linuxa w sterowniku TPM st33zp24 wykryto podatność polegającą na braku zwolnienia lokalizacji (locality) po błędzie funkcji get_burstcount(). Gdy funkcja ta zwróci -EBUSY z powodu przekroczenia czasu oczekiwania, funkcja st33zp24_send() kończy działanie bez wykonania niezbędnego czyszczenia.

W jądrze Linux wykryto wycieki pamięci w funkcjach dekodowania XDR w module auth_gss protokołu SUNRPC. Funkcje gssx_dec_ctx(), gssx_dec_status() i gssx_dec_name() alokują pamięć przez gssx_dec_buffer(), ale nie zwalniają jej w przypadku błędu kolejnego dekodowania, co prowadzi do wycieków. Szczególnie krytyczny jest wyciek w gssx_dec_ctx(), gdzie wywołujący inicjalizuje pola długości buforów wartościami niezerowymi, co wymusza alokację pamięci.

W jądrze Linux w sterowniku wm97xx dla zasilaczy wykryto podatność na dereferencję wskaźnika NULL. Problem występuje, gdy przerwanie (IRQ) jest rejestrowane przed inicjalizacją struktury power_supply, co może prowadzić do użycia niezainicjalizowanego wskaźnika w funkcji power_supply_changed().

W jądrze Linux wykryto wyciek referencji w funkcji pcs_add_gpio_func() w sterowniku pinctrl-single. Funkcja of_parse_phandle_with_args() zwiększa licznik referencji dla węzła gpiospec.np, ale pętla iterująca przez wszystkie uchwyty nie zwalnia tych referencji, co prowadzi do wycieku pamięci. Problem został wykryty przez narzędzie do analizy statycznej i potwierdzony podczas przeglądu kodu.

W jądrze Linuxa w sterowniku MCTP I2C nie inicjalizowano bufora odczytu zdarzeń, co powodowało zwracanie niezainicjalizowanych danych ze stosu. Dla sterowników i2c-aspeed i i2c-npcm7xx prowadziło to do wycieku niezainicjalizowanych wartości.

W jądrze Linux w systemie plików NTFS3 wykryto podatność na zapętlenie nieskończone podczas przetwarzania zakresu [valid : pos). Jeśli wartość valid nie może zostać poprawnie odczytana i pozostaje taka sama, może dojść do blokady procesu (hung), co potwierdzono raportem syzbot. Dodano sprawdzenie, czy valid nie zmienia się w pętli, a w przypadku braku zmiany zwracany jest błąd -EINVAL.

W jądrze Linuxa wykryto wyciek pamięci w funkcji dw_i3c_master_i2c_xfers() sterownika i3c dw. Gdy wywołanie pm_runtime_resume_and_get() zakończy się niepowodzeniem, zaalokowana struktura xfer nie jest zwalniana, co prowadzi do wycieku pamięci.

W jądrze Linux w systemie plików ext4 wykryto podatność związaną z nieprawidłowym zerowaniem zakresów alokacji podczas dzielenia dużego niezainicjalizowanego zakresu (extent). W pewnych warunkach, gdy operacja dzielenia zakresu nie powiedzie się z powodu braku miejsca, może dojść do pozostawienia nieaktualnych danych (stale data) w zapisanym zakresie, co narusza integralność danych.

W jądrze Linux w sterowniku csiostor wykryto podatność polegającą na wyłuskaniu pustego wskaźnika rn. Ścieżka wyjścia z błędu, gdy rn jest NULL, wyłuskuje ten wskaźnik przez makro CSIO_INC_STATS. Problem naprawiono przez dodanie nowej etykiety ścieżki powrotu po użyciu makra.

W jądrze Linux wykryto podatność w podsystemie ATA (libata-scsi), która może prowadzić do zagłodzenia poleceń nie-NCQ. Gdy urządzenie jest stale obciążone poleceniami NCQ, polecenia nie-NCQ mogą być wielokrotnie odkładane, co w skrajnych przypadkach uniemożliwia ich wykonanie.