Katalog podatności CVE

W jądrze Linux w sterowniku AMDGPU (amdgpu) występuje wyciek referencji (refcount leak) obiektu dma_fence w ścieżce błędów funkcji amdgpu_cs_fence_to_handle_ioctl(). Gdy wartość info->in.what trafia do przypadku domyślnego, funkcja zwraca -EINVAL bez dekrementacji licznika referencji, co prowadzi do wycieku pamięci.

W jądrze Linuxa zidentyfikowano podatność związana z wyciekiem pamięci w module drm/amd/display. Problem został rozwiązany poprzez dodanie zwolnienia zasobów w ścieżce obsługi błędów.

W jądrze Linux w sterowniku AMDKFD występuje zakleszczenie (deadlock) podczas przywracania zakresów SVM (Shared Virtual Memory) przy wyjściu procesu. Funkcja kfd_process_notifier_release wywołuje flush svm_range_restore_work, co może prowadzić do zakleszczenia z pracą deferred_list, gdy mmput zwalnia ostatniego użytkownika i wywołuje exit_mmap.

W jądrze Linuxa wykryto podatność w sterowniku ath11k dla kart PCI, powodującą awarię systemu podczas zawieszenia (suspend), gdy plik board file nie został znaleziony. Problem wynika z asynchronicznej inicjalizacji sterownika, która nie jest zakończona przed wywołaniem procedury zawieszenia. Poprawka polega na sprawdzeniu flagi ATH11K_FLAG_QMI_FAIL podczas zawieszenia i wznowienia.

W jądrze Linux w sterowniku ath11k dla kart Wi-Fi Qualcomm wykryto podatność powodującą awarię systemu (crash) podczas usuwania modułu ath11k_pci, gdy brakuje pliku amss.bin. Problem wynika z użycia funkcji mhi_async_power_up(), która nie sprawdza błędów, zamiast bezpieczniejszej mhi_sync_power_up().

W jądrze Linux naprawiono wycieki pamięci w sterowniku SCSI mpi3mr. Segmenty pamięci kolejki odpowiedzi operacyjnej nie były zwalniane podczas wyładowywania sterownika.

W jądrze Linux wykryto podatność w sterowniku ath11k, która powoduje zakleszczenie (deadlock) podczas opróżniania kolejki transmisji ramek zarządzających (mgmt). W rezultacie sterownik nie jest w stanie wysłać ramek w ciągu 5 sekund, co prowadzi do błędów i upuszczania ramek.

W jądrze Linux w sterowniku HISI SAS (hisi_sas) dla sprzętu v3 występuje problem z kolejnością zwalniania wektorów przerwań (IRQ). Jeśli podczas inicjalizacji sterownika nie uda się zażądać kanału IRQ lub fatal IRQ, sterownik zwalnia wektory IRQ przed zwolnieniem samych przerwań, co prowadzi do błędu jądra (kernel BUG).

W jądrze Linux naprawiono awarię w trybie monitora dla sterownika SDIO mt76. Zwiększono rozmiar RXD z 128 do 256, aby uniknąć problemu z buforami nieliniowymi.

W jądrze Linux naprawiono wyciek referencji do inode w funkcji ceph_get_snapdir(). Referencja nie była zwalniana w przypadku błędów.

W jądrze Linux naprawiono wyciek pamięci w funkcji ceph_readdir, gdy funkcja note_last_dentry zwraca błąd. Zresetowano last_readdir i dodano komentarz wyjaśniający.

W jądrze Linux w funkcji vchiq_dump_platform_instances występuje możliwość dereferencji wskaźnika NULL, ponieważ vchiq_get_state() może zwrócić wskaźnik NULL. Poprawka dodaje obsługę tego przypadku i zapobiega dereferencji NULL.

W jądrze Linux naprawiono błąd obsługi w funkcji wfx_init_common() w sterowniku staging wfx. Jeden z handlerów błędów nie wywoływał ieee80211_free_hw(hw), co mogło prowadzić do wycieku pamięci.

W jądrze Linux naprawiono problem w sterowniku staging vchiq_core, gdzie funkcja find_service_by_handle może zwrócić NULL dla nieprawidłowego uchwytu, co prowadziło do dereferencji wskaźnika NULL.

W jądrze Linux naprawiono możliwy wyciek pamięci w funkcji MMU DR fini w sterowniku habanalabs. Błąd kopiowania-wklejania powodował wyciek, gdy host-resident shadow jest NULL.

W jądrze Linux wykryto podatność w sterowniku graficznym AMD (amdgpu/drm), dotyczącą funkcji dcn30_internal_validate_bw. Brak ochrony FPU (Floating Point Unit) podczas obliczeń szerokości ścieżki (CalculateSwathWidth) może prowadzić do błędu ogólnej ochrony pamięci (general protection fault), co objawia się awarią systemu podczas długotrwałego uruchomienia aplikacji WebGL Aquarium, zwłaszcza przy włączonych logach debugowania DRM.

W jądrze Linuxa w sterowniku USB aqc111 występuje podatność na odczyty i zapisy poza zakresem w funkcji aqc111_rx_fixup(). Złośliwe lub uszkodzone urządzenie USB może wywołać odczyty poza zakresem tablicy metadanych, uszkodzenie danych w sklonowanych pakietach SKB oraz konstrukcję pakietu z ogonem poza końcem bufora. Poprawka nie została jeszcze opisana w tym opisie.

W jądrze Linux naprawiono podatność w sterowniku zoran (media: staging: media: zoran), gdzie błędnie obliczano numer bufora w funkcji zoran_reap_stat_com w przypadku tmp_dcim=1. To prowadziło do późniejszego wyłuskania wskaźnika NULL. Poprawka koryguje obliczenia i dodaje sprawdzenie, aby zapobiec ponownemu wystąpieniu.

W jądrze Linux naprawiono podatność w sterowniku zoran (media: staging: media: zoran), gdzie przeniesiono alokację videodev. Kod został przeniesiony z funkcji zr36057_init() do nowych funkcji obsługujących zr->video_dev, co ułatwia czytanie kodu i naprawia wyciek pamięci zr->video_dev.

Wtyczka Booknetic zawiera podatność Cross-Site Request Forgery (CSRF). Problem występuje w wersjach przed 5.10.4.