Katalog podatności CVE

W jądrze Linux naprawiono błąd w module KCM (Kernel Connection Multiplexor) dotyczący obsługi błędów częściowego wysyłania wiadomości. Gdy kopiowanie danych do nowo utworzonego skb w frag_list nie powiodło się, pusty skb pozostawał w łańcuchu, co później powodowało ostrzeżenie WARN_ON w kcm_write_msgs(). Poprawka dodaje śledzenie poprzedniego skb (frag_prev) i usuwanie pustego skb w przypadku błędu.

W jądrze Linuxa rozwiązano podatność związaną z brakiem sprawdzenia typu sygnału w funkcji dcn401 get_phyd32clk_src. Próba dostępu do linku enc na linku dpia może prowadzić do awarii systemu.

W jądrze systemu Linux zidentyfikowano podatność, która została naprawiona. Problem dotyczy sytuacji, gdy drugi etap jądra jest uruchamiany za pomocą kexec z ograniczonymi parametrami, co może prowadzić do paniki jądra z powodu błędów w zakresie pamięci.

W jądrze Linux w module net/sched act_skbedit funkcja tcf_skbedit_hash() może wywołać dzielenie przez zero, gdy zakres mapowania kolejki wynosi 65536 i zawija się do 0 w typie u16. Poprawka oblicza mapping_mod w szerszym typie i odrzuca zakresy większe niż U16_MAX.

W jądrze Linux naprawiono podatność w sterowniku team, polegającą na wywoływaniu zdarzenia NETDEV_CHANGEMTU podczas wyrejestrowywania interfejsu podrzędnego. Prowadziło to do wycieku referencji i zawieszenia w unregister_netdevice, co uniemożliwiało zwolnienie urządzenia sieciowego.

W systemie plików hfs pola next_id, folder_count i file_count w super block info zostały rozszerzone do 64 bitów, a do wykrywania przepełnienia dodano BUG_ON. Jeśli MDB jest uszkodzony, BUG_ON jest wyzwalany, co prowadzi do awarii. Poprawka zastępuje ten mechanizm właściwą obsługą błędów.

W jądrze Linux w sterowniku media: pvrusb2 występuje wyciek URB w funkcji pvr2_send_request_ex. Gdy zapis URB powiedzie się, ale odczyt URB nie powiedzie się (np. z powodu -ENOMEM), funkcja zwraca błąd bez oczekiwania na zakończenie zapisu URB, co prowadzi do ostrzeżenia 'URB submitted while active' przy kolejnym wywołaniu.

W jądrze Linux w podsystemie IOMMU AMD występuje problem szeregowania alokacji sekwencji przy równoczesnych unieważnieniach TLB. Licznik cmd_sem_val był inkrementowany poza blokadą spinlock, co powodowało losowe przekroczenia czasu oczekiwania na zakończenie i łamanie kolejności poleceń CMD_COMPL_WAIT. Poprawka przenosi inkrementację pod iommu->lock.

W jądrze Linux wykryto podatność w sterowniku sieciowym cpsw_new, która może prowadzić do próby wyrejestrowania interfejsu sieciowego, który nie został jeszcze zarejestrowany. Problem występuje, gdy podczas rejestracji pierwszego MAC-a wystąpi błąd, a drugi MAC pozostaje niezmieniony, co może skutkować nieprawidłowym wywołaniem unregister_netdev().

W jądrze Linuxa usunięto blokadę (lock) w funkcji skb_may_tx_timestamp(), która mogła prowadzić do zakleszczenia (deadlock) podczas obsługi znaczników czasu TX w kontekście przerwania. Funkcja ta mogła przejmować blokadę sock::sk_callback_lock, która nie może być używana w kontekście IRQ. Poprawka usuwa blokadę i używa READ_ONCE() do odczytu wskaźników, dodając WRITE_ONCE() przy ich czyszczeniu.

Wcześniejsza próba ignorowania odpowiedzi DSP przychodzących po zamknięciu strumienia danych nie działała — odpowiedzi te były nadal obsługiwane, powodując zawieszenia. Poprawka bezwarunkowo odrzuca wszystkie odpowiedzi DSP powiązane z zamkniętymi strumieniami danych.

W jądrze Linux w obsłudze APEI/GHES dla błędów procesora ARM brakuje sprawdzenia rozmiaru, co może prowadzić do odczytu poza zaalokowaną pamięcią. Jeśli BIOS wygeneruje bardzo mały lub niekompletny rekord błędu, jądro może ulec awarii (OOPS) podczas próby dostępu do section_length lub ctx_info->size.

W jądrze Linux w sterowniku drm/amdgpu brakuje walidacji rozmiaru kolejek użytkownika. Rozmiar musi być potęgą dwójki i wynosić co najmniej AMDGPU_GPU_PAGE_SIZE, aby zapobiec błędom GPU lub nieoczekiwanemu zachowaniu.

Na DCN35 wyłączanie wyjścia TMDS powodowało wyłączenie PHY PLL, co blokowało OTG i mogło prowadzić do zawieszenia zdolności DCHVM do potwierdzania unieważnień. Poprawka przenosi implementację z DCN401 do DCN35, zapewniając atomowe przejście PHY FSM do PLL_ON.

W jądrze Linux w podsystemie media: v4l2-async występują błędy w obsłudze błędów po znalezieniu dopasowania. Nieprawidłowe zarządzanie listami połączeń asynchronicznych i wskaźnikami może prowadzić do użycia zwolnionej pamięci lub innych problemów.

W jądrze systemu Linux zidentyfikowano podatność, która dotyczy nieprawidłowego sprawdzania wsparcia dla PTP w funkcji ixp4xx_get_ts_info(). Wywołanie ixp46x_ptp_find() odbywa się bezwarunkowo, co prowadzi do błędu dereferencji wskaźnika NULL i awarii systemu.

W jądrze Linux w funkcji cper_print_fw_err() nie sprawdzano, czy długość rekordu błędu jest wystarczająca dla obsługi przesunięcia (offset). Przy błędnym firmware, gdy offset przekracza rzeczywisty rekord, operacja length -= offset powoduje niedomknięcie (underflow), co prowadzi do zrzutu całego obszaru pamięci.

W jądrze Linux w sterowniku USB dwc3 funkcja dwc3_gadget_vbus_draw() mogła być wywoływana z kontekstu atomowego, co prowadziło do wywołań API power-supply-core wykonujących operacje mogące zasnąć. Powodowało to panikę jądra. Poprawka przenosi vbus_draw do kontekstu workqueue.

W jądrze Linux w module drm/buddy brakuje walidacji zaokrąglonego rozmiaru alokacji, co może prowadzić do BUG_ON. Zaokrąglanie rozmiaru może przekroczyć dostępną pamięć i wywołać awarię jądra.

W jądrze Linux w systemie plików ocfs2 występuje błąd w czyszczeniu zachowanych wpisów xattr przy reflink. Poprzednia poprawka (commit c06c303832ec) nie obsługiwała wszystkich przypadków: wskaźnik 'last' nie był przesuwany o jedną jednostkę po wyczyszczeniu wpisu tablicy, a gdy xh_count wynosi 1, pierwszy wpis nie był czyszczony.