Katalog podatności CVE

W jądrze Linux w funkcji dcn20_program_pipe występuje dereferencja wskaźnika NULL, gdy pipe_ctx->plane_state jest NULL. Poprawka dodaje sprawdzenie, czy wskaźnik nie jest NULL przed dostępem.

W jądrze Linux rozwiązano podatność w drm/amd/display: dodano sprawdzenie NULL dla wskaźnika funkcji w dcn401_set_output_transfer_func. Wcześniej set_output_gamma było sprawdzane pod kątem NULL, ale następnie dereferencjonowane bez sprawdzenia, co mogło prowadzić do dereferencji wskaźnika NULL. Poprawka zapewnia, że set_output_gamma nie jest NULL przed wywołaniem.

W jądrze Linux w funkcji amdgpu_dm_update_cursor dodano sprawdzenie null dla zmiennej 'afb'. Wcześniej zakładano, że 'afb' jest null w linii 8388, ale używano jej później bez sprawdzenia, co mogło prowadzić do dereferencji null pointer.

W jądrze Linux w sterowniku drm/amd/display występuje problem z dostępem do wskaźnika NULL. Poprawka zmienia kolejność sprawdzenia pipe_ctx->plane_state, aby upewnić się, że nie jest NULL przed dostępem.

W jądrze Linux w sterowniku drm/amdgpu dodano sprawdzenie pustej listy, aby uniknąć problemów z dereferencją wskaźnika null w niektórych przypadkach brzegowych podczas iteracji list_for_each_entry_safe().

W jądrze Linux w sterowniku drm/msm/adreno występuje dereferencja wskaźnika NULL, ponieważ msm_gpu->pdev jest przypisywany zbyt późno. Poprawka przypisuje msm_gpu->pdev wcześniej, aby uniknąć NULL ptr.

W jądrze Linux występuje podatność w drm/amd/display polegająca na inicjalizacji domyślnej wartości get_bytes_per_element na 1, aby uniknąć dzielenia przez zero. Naprawia 10 problemów DIVIDE_BY_ZERO zgłoszonych przez Coverity.

W jądrze Linux sterownik drm/amd/pm nie sprawdza, czy fw_info nie jest NULL przed użyciem, co prowadzi do dereferencji NULL pointera. Może to spowodować awarię systemu.

W jądrze Linux funkcja ext4_find_extent() nie aktualizuje *orig_path po ponownej alokacji i inicjalizacji ścieżki, co może prowadzić do dereferencji NULL pointera lub wycieku pamięci. Może to spowodować awarię systemu.

W jądrze Linux funkcja tpm_dev_transmit przygotowuje przestrzeń TPM przed próbą transmisji polecenia, ale w przypadku niepowodzenia polecenia nie wykonuje wycofania tego przygotowania. Może to prowadzić do wycieku przejściowych uchwytów (transient handles), jeśli urządzenie zostanie następnie zamknięte bez wykonywania dalszych poleceń. Poprawka polega na opróżnieniu przestrzeni w przypadku niepowodzenia transmisji polecenia.

W jądrze Linux w sterowniku mediów mediatek: vcodec występuje błąd w dekoderze H264, który powoduje ostrzeżenie smatch i prowadzi do awarii jądra, gdy fb jest NULL.

W jądrze Linux rozwiązano podatność w nfsd, gdzie w przypadku braku wystarczającej ilości miejsca w buforze, jeśli idmap_lookup wywoła lookup_fn, który pomyślnie wykona cache_get, brakuje wywołania cache_put. Prowadzi to do wycieku referencji.

W jądrze Linux w systemie plików EROFS wykryto podatność na zakleszczenie (deadlock) spowodowaną przez celowo spreparowane obrazy z nakładającymi się klastrami. Problem prowadzi do zawieszenia zadania (task hang) z powodu nieprawidłowego zarządzania stronami (managed folios) i kolejkowania operacji wejścia/wyjścia.

W jądrze Linux sterownik RDMA/hns zawiera błąd polegający na wywołaniu spin_unlock_irqrestore() przy włączonych przerwaniach, podczas gdy używana była para spin_lock_irqsave()/spin_lock_irqrestore(). Może to prowadzić do niespójności stanu blokad i potencjalnych problemów ze stabilnością systemu.

W jądrze Linux w sterowniku drm/xe użytkownik może zablokować się w sytuacji, gdy jego powiązania (binds) mapują się na silniki, które mogą zgłaszać błędy (faults), a te zależą od ukończenia powiązań użytkownika. Aby tego uniknąć, dla powiązań użytkownika na urządzeniach zgłaszających błędy użyto zarezerwowanego silnika kopiowania.

W jądrze Linux występuje podatność w wifi mac80211 polegająca na wywołaniu __dev_queue_xmit() z wyłączonymi przerwaniami, co prowadzi do ostrzeżenia w __local_bh_enable_ip. Wprowadzono dwufazowe odzyskiwanie skb w ieee80211_do_stop().

W jądrze Linux w funkcji sock_hash_free() brakowało wywołania cond_resched(), co przy niszczeniu dużej mapy z wieloma bucketami prowadziło do miękkiych blokad (soft lockup). Dodano cond_resched(), aby umożliwić zwolnienie CPU w razie potrzeby.

W jądrze Linux w module CAN BCM (Broadcast Manager) występuje błąd, w którym wskaźnik bo->bcm_proc_read nie jest czyszczony po usunięciu wpisu w procfs. Prowadzi to do ostrzeżenia i niepotrzebnego wywołania remove_proc_entry() przy zamykaniu gniazda, które wcześniej nie zostało ponownie połączone. Podatność została naprawiona poprzez wyczyszczenie tego wskaźnika w funkcji bcm_notify().

W jądrze Linux występuje podatność polegająca na możliwym dereferencjonowaniu wskaźnika NULL w funkcji rt6_uncached_list_flush_dev() w module IPv6. Błąd został wprowadzony przez przypadkowe usunięcie sprawdzenia, czy rt->rt6i_idev nie jest NULL, co prowadzi do awarii jądra (general protection fault) podczas operacji na interfejsach sieciowych, np. przy zamykaniu urządzenia tun.

W jądrze Linux funkcja blk_add_partition() początkowo używała pojedynczego warunku (IS_ERR(part)) do sprawdzania błędów przy dodawaniu partycji. Zmodyfikowano to, aby osobno obsługiwać przypadek -ENXIO, co nieumyślnie pozostawiło ścieżkę, w której md_autodetect_dev() może zostać wywołane bez potwierdzenia, że part jest prawidłowym wskaźnikiem. Poprawka rozdziela logikę obsługi błędów, poprawiając czytelność i jawnie obsługując konkretne scenariusze błędów.