Katalog podatności CVE

W jądrze Linux wykryto podatność w sterowniku czujnika światła bh1780, która powoduje wyciek licznika referencyjnego zarządzania energią (PM runtime) na ścieżce błędu. Problem polega na tym, że funkcja pm_runtime_put_autosuspend() nie jest wywoływana, gdy operacja odczytu zakończy się niepowodzeniem, co prowadzi do nieprawidłowego stanu zarządzania energią.

W jądrze Linux w KVM dla arm64 naprawiono problem, w którym niepowodzenie vgic_allocate_private_irqs_locked() powodowało wczesne wyjście z kvm_vgic_create() i pozostawienie dist->rd_regions niezainicjalizowanego. Następnie kvm_vgic_dist_destroy() próbował zwolnić niezainicjalizowane struktury RD.

Aplikacja Password Pusher, służąca do komunikacji wrażliwych informacji w sieci, miała problem z bezpieczeństwem, który pozwalał na nieautoryzowane tworzenie przesyłek plikowych przez ogólny interfejs API JSON w określonych konfiguracjach. Problem ten został naprawiony w wersjach 1.69.3 i 2.4.2.

SEPPmail Secure Email Gateway przed wersją 15.0.4 ujawnia zmienne środowiskowe serwera przez nieuwierzytelniony endpoint w nowym interfejsie GINA. Zdalni atakujący mogą uzyskać wrażliwe informacje o systemie.

W jądrze Linux w sterowniku ice (PTP) występuje ostrzeżenie WARN_ON(), gdy kontrolujący PF jest niedostępny. W konfiguracjach VFIO passthrough możliwe jest przekazanie tylko PF, który nie posiada źródłowego timera, więc adapter->ctrl_pf nie jest inicjalizowany, a ice_get_ctrl_ptp() zwraca NULL. Poprawka zastępuje WARN_ON() komunikatem informacyjnym i zwraca -EOPNOTSUPP.

W jądrze Linux w podsystemie perf/x86/intel/uncore występują błędy w inicjalizacji i wyszukiwaniu identyfikatora die. W niektórych przypadkach uncore_device_to_die() może zwracać -1, co prowadzi do pomijania urządzeń UBOX lub nieprawidłowego traktowania błędów. Poprawka używa uncore_pcibus_to_dieid(), która działa niezależnie od włączenia NUMA.

W jądrze Linux w podsystemie btrfs ioctl-e grup kwotowych (qgroup) nie rezerwują miejsca w transakcji na aktualizacje drzewa kwot ani na opóźnione referencje. Może to prowadzić do przerwania transakcji z błędem -ENOSPC podczas uruchamiania opóźnionych referencji, zwłaszcza przy intensywnym tworzeniu grup kwotowych na prawie zapełnionym systemie plików.

W jądrze Linux w BPF naprawiono problem, w którym check_mem_access() dopuszczał bezpośredni dostęp do wskaźników PTR_TO_BUF oznaczonych jako PTR_MAYBE_NULL, pomijając sprawdzenie NULL. W kontekście iteratora mapy ctx->key i ctx->value są NULL w callbackach stop, co powodowało dereferencję NULL w jądrze.

W jądrze Linuxa zidentyfikowano podatność związaną z funkcją load_segments(), która unieważnia bazę GS, na której opiera się KCOV. W przypadku włączonej opcji CONFIG_KCOV, wywołania kodu C mogą prowadzić do awarii jądra w nieskończonej pętli.

W jądrze Linux w sterowniku wifi iwlwifi (mvm) naprawiono problem, w którym polecenie MCC_ALLOWED_AP_TYPE_CMD związane z 6E było wysyłane do urządzeń bez obsługi 6E. Firmware błędnie zgłasza obsługę tego polecenia np. na AX201, co prowadzi do awarii firmware.

Podatność w jądrze Linux dotyczy śledzenia zero_vruntime w schedulerze fair. Wskutek wcześniejszej poprawki b3d99f43c72b, gdy dwa zadania wykonują yield, może dojść do przepełnienia licznika wirtualnego czasu w ciągu jednego ticka, co prowadzi do niestabilności systemu. Poprawka wymusza aktualizację na końcu każdego slice'a, aby zapobiec temu zjawisku.

W jądrze Linuxa naprawiono podatność związaną z problemem eDP w module drm/amd/display, który wymagał dodania sprawdzenia funkcji przed użyciem.

W jądrze Linuxa naprawiono podatność związaną z inwersją blokady między mutexami spi_lock i buf_lock w sterowniku spidev. Problem ten mógł prowadzić do zakleszczeń z powodu różnego porządku nabywania blokad w różnych ścieżkach kodu.

W jądrze Linux w sterowniku drm/amdgpu naprawiono błąd synchronizacji w amdgpu_dma_buf_move_notify związany z użyciem biletu, który powodował niepoprawne natychmiastowe aktualizowanie tablicy stron. W scenariuszu z dwoma GPU i współdzielonym buforem może to prowadzić do błędu strony.

W jądrze Linux w module KVM (obsługa SVM/AMD) usunięto ostrzeżenie WARN w funkcji svm_set_nested_state(), które można było łatwo wywołać z przestrzeni użytkownika poprzez modyfikację CPUID po ustawieniu CR3. Ostrzeżenie nie zapewniało realnej ochrony, a jego wywołanie prowadziło do zaśmiecenia logów jądra.

W jądrze Linux w sterowniku dm (device-mapper) występuje błąd polegający na tym, że sterownik sprawdzał warunek fałszywego przekroczenia limitu czasu (blk_should_fake_timeout), mimo że nie implementuje własnej obsługi timeoutów. W przypadku wstrzyknięcia błędu io-timeout-fail do urządzenia dm żądanie jest wyciekane i nigdy nie kończone, co powoduje zawieszenie zadań w nieskończoność.

W jądrze Linux w ACPI processor naprawiono dereferencję wskaźnika NULL w acpi_processor_errata_piix4(), gdzie wskaźnik dev był nadpisywany wynikiem drugiego wyszukiwania urządzenia. Jeśli drugie wyszukiwanie się nie powiodło, dev stawał się NULL i wywołanie dev_dbg() powodowało dereferencję NULL.

W jądrze systemu Linux zidentyfikowano podatność związaną z wywołaniem funkcji generic_handle_irq() w kontekście nieprzerwanego. Problem ten występuje podczas wznawiania systemu z trybu uśpienia na platformach Tegra, co prowadzi do ostrzeżenia w logach.

Na platformie i.MX8MQ występuje ograniczenie sprzętowe: g1 VPU i g2 VPU nie mogą dekodować jednocześnie, co powoduje błędy magistrali, uszkodzone obrazy, a nawet zawieszenie systemu. Poprawka zapewnia naprzemienną pracę g1 i g2 poprzez współdzielenie tego samego v4l2_m2m_dev.

W jądrze Linux naprawiono zawieszanie systemu podczas zatrzymywania macierzy RAID z metadanymi przez dm-raid. Gdy macierz zarządzana przez dm-raid jest zawieszona od góry do dołu, a następnie usuwane jest urządzenie najwyższego poziomu, destruktor dm-raid wywołuje md_stop(), który próbuje opróżnić bitmapę zapisu na już zawieszone urządzenia metadanych, co powoduje trwałe zablokowanie. Poprawka zapobiega opróżnianiu bitmapy w kontekście destruktora, zachowując je w kontekście zawieszania.