Katalog podatności CVE

W jądrze Linux występuje wyciek licznika referencji struktury xfrm_state, ponieważ funkcja xfrm_dev_unregister() nie zwalnia referencji do struct net_device przy zdarzeniu NETDEV_UNREGISTER. Problem ujawnia się, gdy bit NETIF_F_HW_ESP zostanie wyczyszczony po dodaniu stanu xfrm z offloadem sprzętowym, co uniemożliwia zwolnienie urządzenia sieciowego.

W jądrze Linux w podsystemie md/bitmap występuje wyścig use-after-free między bitmap_daemon_work() a __bitmap_resize(). Wątki demona iterują po bitmap->storage.filemap bez blokady, podczas gdy ścieżka zmiany rozmiaru zwalnia tę pamięć, co prowadzi do General Protection Fault w write_page().

W jądrze Linux w podsystemie iommu/vt-d występuje problem, który może zawiesić cały system (hard-lock), gdy urządzenie PCIe z włączonym ATS zostanie odłączone lub utraci łącze, a tryb skalowalny (scalable mode) Intel IOMMU jest wyłączony lub nieobsługiwany. Poprawka dodaje sprawdzenie dostępności urządzenia (pci_device_is_present()) w ścieżce czyszczenia kontekstu, aby pominąć nieosiągalne urządzenia i uniknąć oczekiwania na niemożliwą do zakończenia inwalidację ATS.

W jądrze Linux w sterowniku octeontx2-af: CGX występuje wyciek bitmap rx_fc_pfvf_bmap i tx_fc_pfvf_bmap, które są alokowane w cgx_lmac_init() ale nigdy nie zwalniane w cgx_lmac_exit(). Odłączenie i ponowne podłączenie sterownika powoduje wyciek pamięci (kmemleak).

W jądrze Linux sterownik pegasus (net: usb) wypełniał URBs zakodowanymi na stałe numerami endpointów (1 dla RX, 2 dla TX, 3 dla przerwań statusu) bez weryfikacji deskryptorów endpointów. Złośliwe urządzenie USB może przedstawić te endpointy z typami transferu innymi niż zakłada sterownik.

W jądrze Linuxa rozwiązano podatność związaną z obsługą błędów podczas inicjalizacji w module HID: hid-pl. Błędy te muszą być zgłaszane, aby uniknąć dereferencji wskaźnika NULL przy pierwszym użyciu FF.

W jądrze Linuxa rozwiązano podatność związaną z brakiem sprawdzenia błędu funkcji kcalloc() w funkcji parse_thread_groups(). Brak tego sprawdzenia może prowadzić do dereferencji wskaźnika NULL.

W jądrze Linux cofnięto zmianę, która dodawała blokadę pci_rescan_remove_lock podczas włączania/wyłączania SR-IOV. Powodowało to zakleszczenie (deadlock) przy rekurencyjnym zajmowaniu tej samej blokady, np. gdy wyłączanie VF-ów następuje w trakcie usuwania urządzenia PCI. Samo cofnięcie nie rozwiązuje pierwotnego problemu — docelowa poprawka ma zostać dostarczona osobno.

W jądrze Linuxa zidentyfikowano podatność związaną z manipulacją listą 'mfd_of_node_list'. Dodano mutex, aby zapewnić bezpieczeństwo podczas dostępu i modyfikacji tej listy, co zapobiega potencjalnym awariom.

W jądrze Linux w sterowniku HID: magicmouse brakuje sprawdzenia, czy msc->input nie jest NULL, co może prowadzić do awarii. Fałszywe urządzenia USB mogą wysłać własne deskryptory raportów, dla których hook input_mapping() nie zostanie wywołany, pozostawiając msc->input jako NULL.

W jądrze Linux w ASoC: SOF: Intel: hda występuje dereferencja NULL pointera, gdy widget odtwarzania/przechwytywania nie jest ustawiony z powodu niezgodności między DAI links w sterowniku maszyny a topologią. Może to prowadzić do awarii jądra.

W jądrze Linux w sterowniku HID: logitech-hidpp brakuje sprawdzenia maxfield w funkcji hidpp_get_report_length(), co może prowadzić do awarii, gdy raport nie ma pól. Fałszywe urządzenia USB mogą wysłać deskryptory raportów bez ważnych pól, powodując crash jądra.

W jądrze Linuxa zidentyfikowano podatność związaną z brakiem odmapowania zasobów w funkcji snd_cx23885_hw_params(). W ścieżce błędu dodano wywołanie cx23885_alsa_dma_unmap() w celu zwolnienia zasobów pozyskanych przez cx23885_alsa_dma_map().

W jądrze Linux w module dm-verity nieprawidłowo obsługiwany jest błąd dm_bufio_client_create(). Jeśli któreś z wywołań w verity_fec_ctr() zawiedzie, późniejsze wywołanie dm_bufio_client_destroy() z argumentem ERR_PTR() powoduje awarię.

W jądrze Linuxa rozwiązano podatność związaną z dereferencją wskaźnika null w module drm/amd/pm. Problem ten występuje podczas inicjalizacji RAS, gdy SMU jest wyłączone.

W jądrze Linux w podsystemie iommu/vt-d występuje problem polegający na tym, że inwalidacja ATS/dev-IOTLB jest pomijana tylko dla urządzeń PCIe oznaczonych jako odłączone, a nie dla urządzeń, których łącze spadło z powodu błędu. W takiej sytuacji wywołanie qi_flush_dev_iotlb może doprowadzić do twardego zawieszenia systemu, np. podczas zwalniania grupy VFIO po nieudanym połączeniu VM z urządzeniem PCIe.

W jądrze Linuxa zidentyfikowano podatność, która występuje podczas uruchamiania drugiego etapu jądra za pomocą kexec z ograniczającą linią poleceń. Problem polega na tym, że bufor IMA z poprzedniego jądra może znajdować się poza adresowalną pamięcią RAM, co prowadzi do błędu strony.

W jądrze Linux w podsystemie pstore (ram_core) funkcja persistent_ram_vmap() nie sprawdza poprawnie wyniku vmap(). Gdy vmap() zwróci NULL, a offset jest niezerowy, dodanie offset_in_page(start) powoduje zwrócenie nie-NULL wskaźnika mimo nieudanego mapowania. W efekcie persistent_ram_buffer_map() błędnie zgłasza sukces, a późniejszy dostęp do prz->buffer może dereferencjonować nieprawidłowy adres i powodować awarie.

W jądrze Linux w podsystemie fbcon funkcja con2fb_acquire_newinfo() nie sprawdza wartości zwracanej przez fbcon_open(). Jeśli fbcon_open() zakończy się niepowodzeniem, wskaźnik info->fbcon_par pozostaje NULL i jest później dereferencjonowany. Poprawka dodaje sprawdzenie wartości zwracanej, aby tego uniknąć.

W jądrze Linux funkcja try_to_free_buffers() może zostać wywołana na folio bez dołączonych buforów, gdy filemap_release_folio() jest wywołane na folio należącym do mapowania z ustawioną flagą AS_RELEASE_ALWAYS, ale bez zdefiniowanej operacji release_folio. Prowadzi to do wywołania drop_buffers() na folio bez buforów i dereferencji wskaźnika NULL.