Katalog podatności CVE

W jądrze Linux naprawiono błąd w obsłudze tras IPv6, który powodował niezgodność liczby tras równoległych (ECMP) przy czyszczeniu flagi RTF_ADDRCONF. Dodanie trasy statycznej z tą samą bramą co istniejąca trasa mogło wywołać awarię jądra (BUG) w funkcji fib6_add_rt2node(). Poprawka polega na czyszczeniu RTF_ADDRCONF tylko dla tras bez bramy.

W jądrze Linux w sterowniku HID Intel-thc-hid (Intel-thc) dodano sprawdzenie bezpieczeństwa przed odczytem bufora DMA, aby uniknąć nieoczekiwanego dostępu do wskaźnika NULL. Poprawka polega na dodaniu sprawdzenia gotowości bufora DMA przed jego odczytem.

W jądrze Linuxa naprawiono podatność związana z wyciekiem pamięci w operacjach DMA dla acp3x PDM w module ASoC dla AMD.

W jądrze Linux w sterowniku hwmon acpi_power_meter występuje problem zakleszczenia (deadlock) związany z funkcją acpi_power_meter_notify(). Wywołuje ona hwmon_device_unregister() pod blokadą, którą nabywają również callbacki atrybutów sysfs usuwanego urządzenia, co może prowadzić do zakleszczenia między dostępem do sysfs a usuwaniem urządzenia. Poprawka przenosi usuwanie urządzenia hwmon poza tę blokadę i dodaje statyczny mutex serializujący obsługę powiadomień, a także sprawdzenia błędów rejestracji urządzenia hwmon.

W jądrze Linux w module serwera SMB (ksmbd) występuje wyciek licznika referencji w funkcji smb2_open(). Gdy ksmbd_vfs_getattr() zwróci błąd, licznik referencji ksmbd_file nie jest zwalniany.

W jądrze Linuxa rozwiązano podatność związaną z brakiem odpowiedniej przestrzeni w buforze skb przed operacją skb_push. Problem ten mógł prowadzić do sporadycznych błędów typu skb_under_panic w funkcji wl1271_tx_work.

W jądrze Linux w sterowniku net/mlx5e podczas usuwania przepływów TC sterowanie iterowało po wszystkich możliwych portach devcom, także tych nieistniejących. Prowadziło to do dereferencji NULL pointera i paniki jądra (oops) przy operacjach tc na interfejsach Mellanox. Poprawka ogranicza czyszczenie wyłącznie do faktycznie istniejących peerów devcom.

W jądrze Linux w sterowniku ice (karta Intel E810) występuje podatność polegająca na dereferencji wskaźnika NULL w funkcji ice_vsi_set_napi_queues() podczas wznawiania systemu z uśpienia. Gdy wskaźnik q_vector dla danego pierścienia jest NULL, dochodzi do błędu jądra (oops) i awarii systemu. Problem dotyczy jąder w wersji v6.18 i został naprawiony przez dodanie kontroli NULL.

W jądrze Linux w sterowniku rocker występuje wyciek pamięci w funkcji rocker_world_port_post_fini(). Pamięć wpriv przydzielona dla każdego portu nie jest zwalniana, gdy callback port_post_fini jest NULL (jak w rocker_ofdpa_ops), co prowadzi do wycieku pamięci przy każdym usunięciu urządzenia.

W jądrze Linux w module amdgpu występuje błąd powodujący dereferencję wskaźnika NULL w funkcji amdgpu_gmc_filter_faults_remove. Na APU (np. Raven, Renoir) pierścienie przerwań ih1/ih2 nie są inicjalizowane, a funkcja bezwarunkowo używa ih1, co prowadzi do awarii przy włączonym obsłudze błędów retry (noretry=0). Problem ujawniono po zmianie domyślnego ustawienia dla Renoir z noretry=1 na noretry=0.

W funkcji octep_device_setup() w jądrze Linux występuje wyciek pamięci. Gdy wywołanie octep_ctrl_net_init() zakończy się niepowodzeniem, funkcja zwraca błąd bez zwolnienia zmapowanych zasobów i przydzielonej pamięci konfiguracyjnej.

W jądrze Linuxa zidentyfikowano podatność, która prowadzi do zastoju systemu z powodu oczekiwania procesów na zakończenie operacji zapisu stron metadanych w systemie plików btrfs. Problem dotyczy mechanizmu ograniczania zanieczyszczenia pamięci, który w niektórych przypadkach może prowadzić do deadlocku.

W sterowniku CAN gs_usb funkcja gs_usb_receive_bulk_callback() może odwoływać się do niezainicjalizowanego wskaźnika netdev w przypadku krótkiego odczytu, gdy netdev nie został jeszcze przypisany. Poprawka inicjalizuje wskaźnik jako NULL i raportuje wartość błędu nieudanego ponownego zgłoszenia URB.

W jądrze Linux naprawiono błąd w segmentacji GSO dla pakietów GRO z listą frag_list, który powodował niską przepustowość podczas translacji protokołów IPv4/IPv6 przez XLAT. Problem polegał na tym, że funkcja skb_segment_list nieprawidłowo przetwarzała pakiety GRO po translacji, ponieważ XLAT tłumaczy tylko nagłówek głównego skb, pozostawiając skb w frag_list nietknięte. Łata wymusza ustawienie flagi SKB_GSO_DODGY dla pakietów GSO w helperach translacji, co powoduje użycie bezpieczniejszej funkcji skb_segment zamiast skb_segment_list.

W jądrze Linux w module wifi mac80211 występuje niepoprawne dekodowanie elementu TTLM (TID-To-Link Mapping) z domyślną mapą linków. Gdy używane jest domyślne mapowanie, parser nie pomija go prawidłowo i odczytuje jeden bajt poza końcem elementu.

W podsystemie Bluetooth MGMT jądra Linux funkcja set_ssp_complete() nie zwalnia struktur mgmt_pending_cmd po usunięciu ich z listy oczekujących, co powoduje wyciek pamięci. Ten sam problem występuje w set_advertising_complete().

W jądrze Linux w podsystemie DRM funkcja drm_gem_change_handle_ioctl() pozwala użytkownikowi przekazać nowy uchwyt większy niż INT_MAX, co wywołuje ostrzeżenie jądra w idr_alloc().

W jądrze Linux naprawiono błąd w hci_uart, gdzie hci_uart_set_proto() ustawia flagę HCI_UART_PROTO_INIT przed zainicjalizowaniem hu->priv przez proto->open(). Jeśli w tym oknie wystąpi wybudzenie zapisu TTY, zaplanowana zostaje praca write_work, która może uzyskać dostęp do niezainicjalizowanego wskaźnika hu->priv, powodując dereferencję NULL w hci_uart_write_work(). Poprawka przenosi ustawienie flagi po pomyślnym zakończeniu proto->open().

W jądrze Linuksa naprawiono podatność związaną z wyciekiem iloc.bh w funkcji ext4_xattr_inode_update_ref. Problem polegał na tym, że w przypadku błędu nie zwalniano licznika referencji dla iloc.bh.

W jądrze Linux naprawiono błąd w mm/damon/sysfs, gdzie w przypadku niepowodzenia konfiguracji katalogu kontekstu DAMON po utworzeniu katalogu attrs/ podkatalogi attrs/ nie były usuwane. Prowadziło to do niemal całkowitego zepsucia interfejsu sysfs DAMON aż do restartu systemu oraz wycieku pamięci dla nieusuniętego katalogu. Poprawka zapewnia sprzątanie katalogów w takich przypadkach.