Katalog podatności CVE

W jądrze Linux w sterowniku USB mdc800 funkcja mdc800_device_read() wysyła URB pobierania i czeka na zakończenie. Jeśli wystąpi przekroczenie czasu, funkcja zwraca bez anulowania URB, pozostawiając go aktywnego, a kolejne wywołanie read() ponownie wysyła ten sam URB, co wywołuje ostrzeżenie w usb_submit_urb(). Poprawka sprawdza wynik wait_event_timeout() i anuluje URB w przypadku przekroczenia czasu.

W jądrze systemu Linux naprawiono podatność związaną z cyklem życia urządzenia sieciowego, które przetrwało odłączenie od urządzenia gadżetu, co prowadziło do problemów z wskaźnikami w sysfs oraz dereferencją wskaźnika null.

W jądrze Linux w module Ceph występuje błąd wyścigu podczas asynchronicznego usuwania pliku (unlink). Licznik i_nlink jest zmniejszany przed otrzymaniem potwierdzenia z serwera MDS, co może prowadzić do jego niedomiaru (underrun) i wygenerowania ostrzeżenia WARNING w funkcji drop_nlink. Problem dotyczy tylko ścieżki asynchronicznej i może być wywołany przez równoległe operacje innych klientów lub własne zakończenie operacji.

W jądrze Linux w podsystemie Ceph funkcja ceph_mdsc_build_path() nie zwalniała wskaźnika "path" uzyskanego przez __getname() na ścieżkach błędów. Jeśli własność wskaźnika nie została przekazana do wywołującego przez path_info.path, funkcja musi go zwolnić przed powrotem. Poprawka dodaje wywołania __putname() na tych ścieżkach błędów.

W jądrze Linux na architekturze PowerPC występuje luka w funkcji perf_callchain_user_64, która pobiera łańcuch wywołań użytkownika bez sprawdzenia, czy current->mm jest jeszcze aktywne. Gdy mm zostało już zwolnione, dochodzi do dereferencji NULL i paniki jądra, co można wywołać m.in. przez program profilujący BPF (np. profile.py z bcc-tools). Poprawka dodaje sprawdzenie NULL dla current->mm oraz przenosi zapis wpisu najwyższego poziomu do generycznej funkcji perf_callchain_user.

W jądrze Linux w sterowniku hisi_sas występuje błąd powodujący wyjątek NULL pointer dereference podczas wywołania user_scan(). Funkcja sas_user_scan() skanuje kanały od 1 do max_channel, mimo że hisi_sas obsługuje tylko jeden kanał (max_channel = 1), co prowadzi do odwołania do pustego wskaźnika w sas_find_dev_by_rphy() i awarii jądra (Oops).

W jądrze Linux w protokole TIPC użytkownik może ustawić conn_timeout na dowolną wartość przez setsockopt(TIPC_CONN_TIMEOUT), w tym mniejszą niż 4. Gdy SYN zostanie odrzucony z TIPC_ERR_OVERLOAD, ścieżka ponawiania w tipc_sk_filter_connect() wykonuje dzielenie modulo przez (conn_timeout / 4), co dla wartości 0-3 daje dzielenie przez zero i powoduje oops/panic jądra. Poprawka ogranicza conn_timeout do minimum 4.

W jądrze Linux naprawiono błąd w mechanizmie kprobes, który powodował crash jądra (page fault) podczas usuwania lub wczytywania modułów, jeśli wcześniej ftrace zostało wyłączone przez błąd (ftrace_kill). Problem wynikał z nieprawidłowej obsługi flagi kprobe_ftrace_disabled w funkcji kprobes_module_callback. Poprawka polega na sprawdzaniu tej flagi w __disarm_kprobe_ftrace() i pomijaniu operacji związanych z ftrace.

W jądrze Linux w sterowniku cpufreq intel_pstate funkcja update_cpu_qos_request() próbuje zainicjalizować zmienną 'freq' poprzez dereferencję 'cpudata' przed sprawdzeniem poprawności 'policy'. W systemach uruchomionych z parametrem "nosmt" all_cpu_data[cpu] jest NULL dla wątków rodzeństwa SMT, co powoduje dereferencję NULL przy wywołaniu update_qos_requests(). Poprawka opóźnia przypisanie 'freq' do momentu walidacji policy i driver_data.

W jądrze Linux w sterowniku drm/amdgpu funkcja amdgpu_userq_signal_ioctl nie sprawdza górnego limitu wartości wejściowych, co może prowadzić do wyczerpania pamięci (OOM). Poprawka dodaje sprawdzenie względem AMDGPU_USERQ_MAX_HANDLES, aby zapobiec OOM.

W jądrze Linux w sterowniku drm/amdgpu/userq funkcja amdgpu_userq_wait_ioctl nie zwalnia referencji do syncobj i fence osi czasu przy przerywaniu ioctl z powodu zbyt małej tablicy wyjściowej. Prowadzi to do wycieku referencji.

W jądrze Linux w sterowniku drm/amdgpu funkcja amdgpu_userq_wait_ioctl nie sprawdza górnego limitu wartości wejściowych, co może prowadzić do wyczerpania pamięci (OOM). Poprawka dodaje sprawdzenie względem AMDGPU_USERQ_MAX_HANDLES, aby zapobiec OOM.

W jądrze Linux w sterowniku drm/xe/sync funkcja obsługująca alokację nie zwalnia referencji do user fence, gdy dma_fence_chain_alloc() zakończy się niepowodzeniem. Powoduje to wyciek pamięci.

W jądrze Linux w sterowniku drm/xe/sync funkcja xe_sync_entry_parse() może alokować referencje (syncobj, fence, chain fence lub user fence) przed napotkaniem późniejszej ścieżki błędu. Niektóre z tych ścieżek zwracały błąd bezpośrednio, pozostawiając częściowo zainicjalizowany stan i wyciekając referencje. Poprawka kieruje te ścieżki przez wspólną etykietę free_sync i wywołuje xe_sync_entry_cleanup(sync).

W jądrze Linux w nfsd funkcja nfsd_nl_listener_set_doit() używa get_current_cred() bez odpowiadającego put_cred(), co powoduje wyciek referencji do poświadczeń. Ponieważ funkcja działa w kontekście procesu (sendmsg()), a current->cred nie znika, poprawka zastępuje get_current_cred() przez current_cred().

W jądrze Linux w sterowniku drm/amd podczas niepowodzenia inicjalizacji GPU z powodu nieobsługiwanego bloku sprzętowego IP bloki mogą mieć wskaźnik wersji NULL. W funkcji amdgpu_device_fini_hw wywoływane są amdgpu_device_set_pg_state i amdgpu_device_set_cg_state, które iterują po blokach IP i uzyskują dostęp do adev->ip_blocks[i].version bez sprawdzenia NULL, co prowadzi do dereferencji NULL. Poprawka dodaje sprawdzenia NULL w obu funkcjach.

W jądrze Linux w sterowniku drm/amd naprawiono dodatkowe ścieżki oczyszczania, w których dochodziło do dereferencji wskaźnika NULL z powodu braku wersji na nieobsługiwanym sprzęcie. Dodano odpowiednie sprawdzenia NULL.

W jądrze Linux naprawiono błąd w obsłudze x86/apic, gdzie po wznowieniu z trybu s2ram firmware może ponownie włączyć tryb x2apic, mimo że jądro go wyłączyło podczas rozruchu. Powoduje to niezgodność: jądro używa interfejsu xapic, a sprzęt działa w trybie x2apic, co prowadzi do zawieszeń systemu. Poprawka w lapic_resume() wyłącza x2apic, gdy jądro oczekuje, że jest on wyłączony (x2apic_mode = 0).

W jądrze Linux w podsystemie btrfs występuje luka, która pozwala użytkownikowi bez uprawnień CAP_SYS_ADMIN na wielokrotne tworzenie snapshotów odebranego podwoluminu, aż do przepełnienia elementu BTRFS_UUID_KEY_RECEIVED_SUBVOL w liściu drzewa. Prowadzi to do przerwania transakcji i przełączenia systemu plików w tryb tylko do odczytu.

W jądrze Linux w btrfs naprawiono problem, w którym wywołanie ioctl set received powodowało przepełnienie elementu i przerwanie transakcji, przełączając system plików w tryb tylko do odczytu. Luka nie wymaga uprawnień administratora (CAP_SYS_ADMIN), wystarczy własność podwoluminu, więc złośliwy użytkownik może ją wykorzystać.