Katalog podatności CVE

W funkcji USB gadget f_hid jądra Linux naprawiono problem polegający na tym, że przy ponownym wywołaniu bind funkcja cdev_init ponownie inicjalizowała cdev, mimo że mogły istnieć do niego odwołania (np. gdy urządzenie /dev/hidg* było nadal otwarte). Poprawka używa cdev_alloc do umieszczenia cdev na stercie, dzięki czemu w hidg_bind można po prostu przydzielić nowy obiekt.

W jądrze Linuksa rozwiązano podatność w sterowniku udlfb, która mogła prowadzić do błędu dzielenia przez zero podczas operacji na FBIOPUT_VSCREENINFO. Problem ten był podobny do wcześniejszego błędu w commit 19f953e74356.

W jądrze Linux w sterowniku wifi rtw88 występuje wyciek referencji do urządzenia USB przy niepowodzeniu probe. Sterownik pobiera referencję do urządzenia USB podczas probe, ale nie zwalnia jej we wszystkich ścieżkach błędów (np. przy błędzie parsowania deskryptora). Poprawka usuwa zbędną referencję.

W jądrze Linuksa zidentyfikowano podatność polegającą na dzieleniu przez zero w funkcji ps_to_hz(). Problem występuje, gdy funkcja ta jest wywoływana z zerowym pixclock, co prowadzi do błędu dzielenia przez zero.

W jądrze systemu Linux zidentyfikowano podatność polegającą na dereferencji wskaźnika NULL w funkcji vidtv_channel_pmt_match_sections. Problem występuje, gdy funkcja vidtv_psi_pmt_stream_init() zwraca NULL w przypadku niepowodzenia alokacji pamięci, a brak jest odpowiedniego sprawdzenia tego stanu przed dalszymi operacjami.

W jądrze systemu Linux zidentyfikowano podatność w funkcji ocfs2_group_extend, która nieprawidłowo obsługuje nieprawidłowe dinody. W wyniku tego może dojść do awarii jądra podczas operacji zmiany rozmiaru systemu plików OCFS2.

W jądrze systemu Linux zidentyfikowano podatność w module pci-epf-vntb, która została rozwiązana. Problem polegał na tym, że opóźniona praca nie była zatrzymywana przed usunięciem mapowań BAR i dzwonków, co mogło prowadzić do błędów w obsłudze poleceń po zniszczeniu zasobów.

W jądrze Linuxa zidentyfikowano podatność związaną z podwójnym usuwaniem zasobów w pci-epf-vntb. Funkcja epf_ntb_epc_destroy() powoduje błąd, gdy .allow_link zawiedzie lub gdy wykonana zostanie operacja .drop_link.

W jądrze Linux naprawiono podatność w KVM/SEV, która pozwalała na synchronizację stanu vCPU do powiązanego VMSA nawet po uruchomieniu vCPU (gdy VMSA jest już zaszyfrowany). Na hoście z włączonym SNP dostęp do prywatnej pamięci gościa powodował naruszenie RMP i panikę jądra.

W jądrze Linux w module KVM/SEV funkcja sev_mem_enc_register_region() sprawdza stan sev_guest() bez trzymania blokady kvm->lock, przez co stan ten może być niestabilny. Jeśli operacja KVM_SEV_INIT{2} zakończy się niepowodzeniem, jądro może próbować dodać wpis do niezainicjalizowanej listy sev->regions_list, co prowadzi do błędu general protection fault i awarii jądra.

W jądrze Linux w module KVM SEV podczas synchronizacji VMSA dla zakończenia launch gościa SNP nie są blokowane wszystkie vCPU. Pozwala to przestrzeni użytkownika manipulować lub uruchamiać vCPU w trakcie synchronizacji jego stanu. Poprawka blokuje wszystkie vCPU podczas synchronizacji i szyfrowania VMSA.

W jądrze systemu Linux rozwiązano podatność dotyczącą KVM, która polegała na usunięciu ostrzeżenia (WARN) w funkcji sev_pin_memory() dla przypadków, gdy liczba stron (npages) przekraczała wartość typu int. Ostrzeżenie to mogło być łatwo wywołane z poziomu użytkownika poprzez odpowiednie manipulacje danymi.

W jądrze systemu Linux zidentyfikowano podatność, która prowadzi do uszkodzenia stanu licznika nfeeds w przypadku niepowodzenia funkcji start_streaming. W wyniku tego, kolejne wywołania start_feed mogą nieprawidłowo pomijać uruchamianie mux, co prowadzi do wycieków pamięci.

W jądrze Linux w module WireGuard funkcja wg_netns_pre_exit() ręcznie pozyskiwała blokadę rtnl_lock() w callbacku .pre_exit, co mogło powodować zawieszenie zadania, gdy inny wątek trzymał rtnl_mutex. Podatność naprawiono, przechodząc na callback .exit_rtnl, w którym framework już posiada RTNL i grupuje wszystkie callbacki pod jedną parą rtnl_lock()/rtnl_unlock().

W jądrze systemu Linux zidentyfikowano podatność związana z dereferencją NULL w i_assoc_inode w funkcji nilfs_mdt_save_to_shadow_map. Problem występuje, gdy NILFS_IOCTL_CLEAN_SEGMENTS jest wywoływane przed jakąkolwiek operacją btree na inode DAT, co prowadzi do błędu ochrony ogólnej.

W jądrze Linux w mm/userfaultfd naprawiono błędne obliczanie hasha mutexa błędów hugetlb. Funkcja linear_page_index() zwracała indeks w jednostkach PAGE_SIZE, podczas gdy hugetlb_fault_mutex_hash() oczekuje indeksu w jednostkach ogromnych stron, co prowadziło do użycia różnych mutexów dla tej samej ogromnej strony. Powodowało to wyścigi między wątkami i korupcję mapy rezerwacji z BUG_ON w resv_map_release().

W jądrze Linux mechanizm zapobiegający zagłodzeniu przerwań timerów nie resetuje flagi next_event_forced w kilku miejscach: przy zmianie stanu clock event, przy uzbrajaniu nie-wymuszonego zdarzenia oraz w procedurze wybudzania ze stanu suspend. Prowadzi to do pominiętych przerwań timerów i zawieszeń systemu.

Tablica imx8mq_vpu_shared_resources jest używana przez struktury wariantów, ale gdy sterownik jest budowany jako moduł, adnotacja __initconst powoduje zwolnienie tych danych po inicjalizacji modułu, a następnie są one używane podczas probe, co powoduje błąd strony (kernel panic). Poprawka usuwa adnotację __initconst.

W jądrze Linux w sterowniku i2c designware amdisp występuje warunek wyścigu między wznowieniem a próbą (resume-probe race condition). Może to prowadzić do dereferencji NULL i niestabilności systemu podczas zarządzania energią ISP.

W jądrze Linux w sterowniku drm/i915 naprawiono kolejność wywołań funkcji unlink_nv12_plane() i plane_atomic_check(). Funkcja unlink_nv12_plane() nadpisywała części stanu płaszczyzny ustawione wcześniej przez plane_atomic_check(), co prowadziło do ostrzeżeń i błędnego stanu. Poprawka odłącza płaszczyzny NV12 przed obliczeniem nowego stanu płaszczyzny.