Katalog podatności CVE

W jądrze Linux sterownik net/mlx5 w ścieżce LAG wywołuje mlx5_ldev_add_debugfs() nawet gdy __mlx5_lag_dev_add_mdev() zwróciło sukces mimo braku ważnego kontekstu LAG. Tworzone są wtedy wpisy debugfs (np. plik members) odwołujące się do wskaźnika ldev, co grozi dereferencją NULL.

W jądrze Linux w sterowniku net/mlx5 naprawiono błąd w obsłudze wycofywania trybu switchdev w przypadku niepowodzenia. Przed poprawką rollback do trybu legacy wyrejestrowywał interfejs sieciowy uplink i pozostawiał go wyrejestrowanego, co prowadziło do błędu jądra (kernel BUG) podczas późniejszego odłączania reprezentanta vport.

W jądrze Linux stwierdzono podatność w mechanizmie BPF, która pozwalała na dołączanie programów kprobe.multi z flagą sleepable do kontekstów atomowych/RCU. Brak walidacji w funkcji bpf_kprobe_multi_link_attach() umożliwiał wywoływanie funkcji uśpionych (np. bpf_copy_from_user()) w kontekście, w którym nie jest to dozwolone, co prowadziło do błędu krytycznego (splat).

W jądrze Linux w sterowniku drm/xe/pxp funkcja pxp_start po skoku z powrotem na początek nie czyści flagi restartu. Powoduje to wielokrotne wykonywanie skoku przy każdym osiągnięciu końca funkcji.

W jądrze Linux ścieżka drm_compat_ioctl przyjmuje wskaźnik kontrolowany przez użytkownika i używa go jako indeksu do tablicy wskaźników funkcji, co jest klasycznym wzorcem podatności Spectre. Poprawka wywołuje array_index_nospec() na indeksie listy wskaźników funkcji.

W jądrze Linuxa zidentyfikowano podatność w sterowniku ctxfi, który nieprawidłowo zakładał, że funkcja daio_device_index() zawsze zwraca poprawną wartość. Wprowadzono odpowiednie sprawdzenie błędów, aby obsłużyć potencjalne problemy z tą funkcją.

Refaktoryzacja sterownika xfi zmieniła przypisanie atc->daios[] w atc_get_resources(), iterując teraz po wszystkich wpisach enum DAIOTYP, w tym SPDIF1, który jest specjalnym typem używanym tylko dla modelu hw20k1 CTSB073X i nie ma definicji dla hw20k2. Powodowało to awarię jądra na hw20k2. Poprawka pomija nieprawidłowy typ SPDIF1 w pętli parsera.

W sterowniku drm/i915/dsi jądra Linux zaprzestano dostosowywania wartości timingu poziomego na podstawie współczynnika kompresji w trybie command mode, co jest zgodne z dokumentacją Bspec i sterownikiem Windows. Poprawka usuwa również dzielenie przez zero na niektórych maszynach, gdzie skorygowane htotal było tak małe, że line_time_us wynosiło 0.

W jądrze Linux w module drm/amdgpu występuje niezgodność rozmiarów: AMDGPU_VA_RESERVED_TRAP_SIZE jest zakodowane na stałe jako 8 KB, podczas gdy KFD_CWSR_TBA_TMA_SIZE wynosi 2 * PAGE_SIZE. W systemach ze stronami 64 KB rozmiar ten rośnie do 128 KB, co powoduje wyjście poza zarezerwowany obszar i prowadzi do awarii jądra (NULL pointer dereference) podczas uruchamiania rocminfo lub testów rccl.

W jądrze Linuxa w sterowniku USB cdns3 dla trybu gadget wykryto podatność na dereferencję pustego wskaźnika w funkcji ep_queue. Gdy punkt końcowy (endpoint) jest wyłączony lub nieskonfigurowany, wskaźnik ep->desc może być NULL, co prowadzi do awarii jądra przy wywołaniu __cdns3_gadget_ep_queue().

W jądrze Linux wykryto podatność w funkcji br_nd_send() mostka sieciowego, która przetwarza opcje Neighbor Discovery (ND). Brak walidacji długości opcji może pozwolić na odczyt poza zakresem bufora lub użycie zbyt krótkiej opcji źródłowego adresu LLADDR.

W jądrze Linux funkcja vxlan_na_create() przetwarza opcje ND według długości podanych w samych opcjach. Zniekształcona opcja może spowodować wyjście parsera poza obliczony zakres opcji lub odczyt zbyt krótkiego ładunku opcji źródłowego LLADDR.

W jądrze Linux w sterowniku ftgmac100 wykryto podatność polegającą na wycieku pamięci podczas alokacji pierścieni (ringów) w przypadku niepowodzenia otwarcia interfejsu sieciowego. Funkcja ftgmac100_alloc_rings() nie zwalniała wcześniej zaalokowanych zasobów (rx_skbs, tx_skbs, rxdes, txdes, rx_scratch) przy błędzie, co prowadziło do wycieku pamięci.

W jądrze Linuxa w funkcji gpiochip_add_data_with_key() wykryto wyciek zasobów na ścieżkach obsługi błędów. Po zmianie z commit aab5c6f20023, pole `gdev->dev.release` nie jest ustawiane, co powoduje, że licznik odwołań do `gdev->dev` nie jest zmniejszany przy błędach. Łatka dodaje odpowiednie zwalnianie referencji oraz porządkuje kod, aby uniknąć podwójnego zwolnienia pamięci.

W jądrze systemu Linux zidentyfikowano podatność, która prowadzi do dereferencji wskaźnika NULL w funkcji eth_get_drvinfo. Problem występuje podczas zapytania narzędzia użytkownika o interfejs, gdy urządzenie jest odłączone.

W funkcji USB gadget f_ecm jądra Linux naprawiono cykl życia net_device: przy odłączeniu funkcji urządzenie nadrzędne było niszczone, a net_device pozostawało, tworząc wiszące dowiązania symboliczne w sysfs. Poprawka używa device_move() do przeparentowania net_device między drzewem urządzenia gadget a /sys/devices/virtual podczas cykli bind i unbind.

W funkcji USB gadget f_eem jądra Linux naprawiono cykl życia net_device: przy odłączeniu funkcji urządzenie nadrzędne było niszczone, a net_device pozostawało, tworząc wiszące dowiązania symboliczne w sysfs. Poprawka używa device_move() do przeparentowania net_device między drzewem urządzenia gadget a /sys/devices/virtual podczas cykli bind i unbind.

W funkcji USB gadget f_subset jądra Linux naprawiono cykl życia net_device: przy odłączeniu funkcji urządzenie nadrzędne było niszczone, a net_device pozostawało, tworząc wiszące dowiązania symboliczne w sysfs. Poprawka używa device_move() do przeparentowania net_device między drzewem urządzenia gadget a /sys/devices/virtual podczas cykli bind i unbind.

W funkcji USB gadget f_rndis jądra Linux naprawiono cykl życia net_device: przy odłączeniu funkcji urządzenie nadrzędne było niszczone, a net_device pozostawało, tworząc wiszące dowiązania symboliczne w sysfs. Poprawka używa device_move() do przeparentowania net_device między drzewem urządzenia gadget a /sys/devices/virtual podczas cykli bind i unbind, z flagą borrowed_net dla zgodności ze starszymi sterownikami kompozytowymi.

W AcademySoftwareFoundation OpenImageIO do wersji 3.2.0.1-dev wykryto podatność w nieznanym kodzie pliku src/dds.imageio/ddsinput.cpp komponentu DDS Image Handler. Manipulacja prowadzi do zapisu poza granicami bufora. Atak wymaga dostępu lokalnego, a exploit jest publicznie dostępny i może być użyty. Poprawka została zidentyfikowana jako 94ec2deec3e3bf2f2e2ff84d008e27425d626fe2.