Katalog podatności CVE

W jądrze Linux w podsystemie DAMON sysfs, gdy konfiguracja katalogu schematu DAMOS nie powiedzie się po utworzeniu katalogu access_pattern, podkatalogi access_pattern nie są usuwane. Powoduje to, że interfejs sysfs DAMON jest prawie niedziałający do momentu restartu systemu, a pamięć niezremowanych katalogów wycieka.

W jądrze systemu Linux zidentyfikowano podatność w funkcji btrfs: send, która nieprawidłowo sprawdza inline extents w funkcji range_is_hole_in_parent(). Niewłaściwy dostęp do pola disk_bytenr może prowadzić do nieprawidłowego dostępu do pamięci, co jest szczególnie niebezpieczne w przypadku inline extents.

W jądrze Linux w podsystemie BPF test_run nie uwzględniono rozmiaru struktury xdp_frame przy sprawdzaniu dozwolonego rozmiaru metadanych. Umożliwia to przestrzeni użytkownika podanie zbyt dużego rozmiaru metadanych, co w trybie transmisji na żywo prowadzi do niepowodzenia xdp_update_frame_from_buff() i dalszej transmisji z niezainicjowaną strukturą ramki.

W jądrze Linux w podsystemie tracing występuje nieskończona rekurencja podczas rejestrowania śladu stosu jądra z włączonym wyzwalaczem śladu stosu dla zdarzeń RCU. Kod śladu stosu wywołuje z powrotem RCU, które ponownie wywołuje ślad stosu. Poprawka rozszerza ochronę przed rekurencją ftrace o zestaw bitów dla kontekstów (normalny, softirq, przerwanie, NMI) i używa kontekstu przerwania do ochrony śladu stosu.

W jądrze Linux w funkcji unittest_data_add() występuje wyciek pamięci. Jeśli funkcja of_resolve_phandles() zakończy się niepowodzeniem, przydzielona pamięć unittest_data nie jest zwalniana, co prowadzi do wycieku pamięci.

W jądrze Linuxa naprawiono podatność związaną z funkcją dma_free_coherent(), która niewłaściwie używała adresów wyrównanych zamiast adresów z pól XXX_unaligned podczas zwalniania bufora DMA.

W jądrze Linuksa naprawiono podatność związaną z funkcją dma_free_coherent(), która niepoprawnie używała wyrównanych adresów zamiast adresów z pól XXX_unaligned podczas zwalniania bufora. To może prowadzić do problemów z zarządzaniem pamięcią w kontekście DMA.

W jądrze Linux w sterowniku wifi ath12k występuje zakleszczenie (deadlock) podczas opróżniania kolejki ramek zarządzających. Po zmianie transmisji ramek zarządzających na wiphy work, wywołanie ath12k_mac_op_flush() z vif równym NULL blokuje wiphy lock, uniemożliwiając wykonanie oczekującej pracy transmisyjnej. Skutkuje to niepowodzeniem uwierzytelniania i asocjacji oraz komunikatem o nieudanym opróżnieniu kolejki transmisji mgmt.

W podsystemie dpll jądra Linux funkcje rejestracji dpll_xa_ref_{dpll,pin}_add() akceptowały duplikaty rejestracji tego samego pinu, co prowadziło do błędnego zarządzania licznikiem referencji i ostrzeżeń przy wyrejestrowaniu. Poprawka odrzuca duplikaty, zwracając -EEXIST.

W jądrze Linux na architekturze arm64 występuje błąd podczas wznawiania systemu z hibernacji. Funkcja swsusp_arch_resume() próbuje zweryfikować hash CFI dla funkcji swsusp_arch_suspend_exit(), która nie posiada takiego hasha, co prowadzi do błędu DABT (Data Abort) i awarii jądra. Poprawka polega na oznaczeniu swsusp_arch_resume() atrybutem __nocfi, aby wyłączyć sprawdzanie CFI.

W jądrze Linux w sterowniku netdevsim wykryto błąd wyścigu (race condition) przy operacjach na liście bpf_bound_progs. Jednoczesne dodawanie (nsim_bpf_create_prog) i usuwanie (nsim_bpf_destroy_prog) elementów listy bez synchronizacji może prowadzić do uszkodzenia listy i wywołania awarii jądra (kernel BUG w lib/list_debug.c).

W jądrze Linux w podsystemie SCTP występuje luka use-after-free/null-ptr-deref w ścieżce transmisji, gdy inicjalizacja klucza SCTP-AUTH nie powiedzie się podczas przetwarzania INIT_ACK. Ponieważ polecenie SCTP_CMD_ASSOC_SHKEY wykonywane jest po uruchomieniu timera T1_COOKIE, może dojść do wysłania uwierzytelnionego fragmentu DATA z pustym kluczem (shkey = NULL), co prowadzi do dereferencji NULL i awarii jądra.

W jądrze Linux naprawiono wyścig danych (data race) w funkcji ndisc_router_discovery() obsługującej protokół IPv6. Funkcja mogła odczytywać i zapisywać pole in6_dev->ra_mtu bez trzymania blokady, co wykrył syzbot za pomocą KCSAN. Poprawka dodaje makra READ_ONCE()/WRITE_ONCE() w celu udokumentowania i złagodzenia wyścigu.

W jądrze Linux w sterowniku igc zmniejszono bufor pakietów TSN TX z 7 KB do 5 KB na kolejkę, aby uniknąć zawieszania się jednostki TX pod dużym obciążeniem znacznikami czasu. Zmiana jest zgodna z zaleceniami TSN dla I225/I226.

W jądrze Linux naprawiono problem wyścigu danych (data race) wokół pola dev->work w podsystemie mISDN. Pole było odczytywane bez blokady w funkcjach mISDN_read() i mISDN_poll(), co wykrył mechanizm KCSAN. Poprawka dodaje adnotacje READ_ONCE()/WRITE_ONCE() dla bezpiecznego dostępu do tego pola.

W jądrze Linux naprawiono wyścig danych (data-race) w funkcji l2tp_tunnel_del_work() w module L2TP. Pole sk_socket powinno być odczytywane tylko dla gniazd jądra, a nieuważny odczyt powodował wyścig z funkcją sk_common_release() zamykającą gniazdo.

W jądrze Linux w module bonding funkcja __skb_flow_dissect() jest wywoływana bez wskaźnika net, co prowadzi do ostrzeżenia i potencjalnego błędu. Syzbot wywołał to poprzez XDP w kontekście bondingu, co może powodować problemy ze stabilnością.

W jądrze Linux w podsystemie rxrpc występuje wyścig danych (data-race) oraz możliwość rozerwania odczytu/zapisu (tearing) pola last_tx_at. Bezzamkowe dostępy do 64-bitowej wartości mogą powodować ostrzeżenia KCSAN oraz problemy na architekturach 32-bitowych.

W jądrze Linux sterownik ice (karta sieciowa Intel) nie wywołuje ice_deinit_hw() w ścieżce ponownej inicjalizacji devlink. Po nieudanym ice_init_hw() (zwracającym -EBUSY) usunięcie sterownika powoduje dereferencję wskaźnika NULL w ice_unload/ice_remove.

W sterowniku pmdomain imx8m-blk-ctrl dla platformy i.MX8MQ usunięto osobne maski resetu i zegara dla domeny VPU, ponieważ ADB w domenie VPUMIX nie ma oddzielnych bitów resetu i włączania zegara. Wcześniejsze osobne resetowanie G1 lub G2 mogło powodować zawieszenie systemu.