Katalog podatności CVE

W jądrze Linux w sterowniku AMDGPU występuje wyciek licznika pin_count dla obiektu gart.bo. Funkcja wyłączająca GART nie jest wywoływana w scenariuszu SRIOV, co prowadzi do wycieku podczas odładowania sterownika.

W jądrze Linux w sterowniku AMDKFD funkcja svm_migrate_fini wywołuje zbędne operacje zwalniania zasobów, co prowadzi do ostrzeżeń i potencjalnych problemów podczas odłączania sterownika.

W jądrze Linux naprawiono podatność w systemie plików f2fs, gdzie wiele instancji systemu plików mogło rywalizować o dostęp do globalnego wskaźnika fsync_entry_slab, co prowadziło do użycia po zwolnieniu (use-after-free) podczas odzyskiwania danych. Poprawka inicjalizuje i niszczy ten cache tylko raz podczas inicjalizacji i zniszczenia modułu, aby uniknąć problemu.

W jądrze Linux w sterowniku graficznym AMD Display Manager (DMUB) występuje wyciek pamięci podczas operacji wstrzymania i wznowienia systemu. Funkcja inicjalizująca DMUB alokuje pamięć przy każdym wznowieniu, co prowadzi do narastającego wycieku.

W jądrze Linux występuje podatność polegająca na braku sprawdzenia wyniku funkcji __in_dev_get_rcu() pod kątem wartości NULL w funkcji ip_route_use_hint(). Prowadzi to do dereferencji wskaźnika NULL w fib_validate_source(), co może zostać wywołane przez lokalnego użytkownika i powoduje awarię jądra (general protection fault).

W jądrze Linux w module mlxsw (spectrum_acl_tcam) nieprawidłowo używano API list, wywołując list_first_entry() na pustych listach, co prowadziło do ostrzeżenia i potencjalnych problemów. Poprawka polega na sprawdzeniu, czy lista nie jest pusta, przed jej przetwarzaniem.

W jądrze Linux w module netfilter nf_tables ścieżka obsługi zdarzenia zwolnienia interfejsu sieciowego (netdev release event) nie sprawdzała flagi 'dormant' tabeli. Prowadziło to do próby wyrejestrowania już wyrejestrowanego hooka, co powodowało ostrzeżenie jądra (WARNING) w funkcji __nf_unregister_net_hook.

W jądrze Linux sterownik i40e przydzielał kolejkę roboczą (workqueue) z flagą WQ_MEM_RECLAIM, podczas gdy sterownik i40iw tego nie robił. Powodowało to ostrzeżenie w funkcji check_flush_dependency podczas testów SRIOV, gdy oba sterowniki były załadowane jednocześnie. Problem rozwiązano usuwając flagę WQ_MEM_RECLAIM z kolejki roboczej i40e.

W jądrze Linux sterownik HID i2c-hid używał flagi I2C_HID_READ_PENDING do serializacji operacji I2C, co było zbędne (I2C core ma własne blokady) i mogło powodować zawieszenie: jeśli flaga była ustawiona, a wystąpiło przerwanie, procedura obsługi przerwania zapętlała się bez końca, blokując CPU. Poprawka usuwa tę flagę.

W jądrze Linux konfiguracja wyłączająca mitygacje CPU domyślnie dla architektur innych niż x86 została błędnie zastosowana, ponieważ opcja SPECULATION_MITIGATIONS jest specyficzna dla x86. Poprawka zmienia nazewnictwo i wymusza włączenie mitygacji dla wszystkich architektur poza x86.

W jądrze Linux w obsłudze ACPI CPPC (Collaborative Processor Performance Control) występuje błąd polegający na używaniu bit_width zamiast access_width do określania rozmiaru dostępu do pamięci systemowej. Ponieważ bit_width może przyjmować dowolną wartość 8-bitową i nie zawsze jest wyrównany do granicy 8 bitów, dochodzi do nieprawidłowych dostępów do pamięci, co na platformie Cobalt 100 powodowało asynchroniczny wyjątek SError i panikę jądra podczas inicjalizacji sterownika cppc_cpufreq.

W jądrze Linux na architekturze RISC-V w systemach 64-bitowych bez MMU (NOMMU) definicja TASK_SIZE jest nieprawidłowa, jeśli pamięć RAM wykracza poza 4G. Powoduje to fałszywe błędy w procedurach dostępu do pamięci użytkownika.

W jądrze Linux występuje podatność polegająca na dereferencji wskaźnika funkcji NULL w podsystemie i2c/smbus. Problem ujawnia się w trybie pracy kontrolera designware wyłącznie jako cel (target-only), gdzie założenie o zawsze dostępnej funkcji transferu jest nieprawidłowe. Naprawa polega na sprawdzaniu wskaźnika w __i2c_transfer.

W jądrze Linux funkcja bits_per() zaokrąglała w górę do następnej potęgi dwójki, gdy przekazano potęgę dwójki, co powodowało błędy w obliczeniach dla CONFIG_NR_CPUS będącego potęgą dwójki. Prowadziło to do awarii na niektórych maszynach i konfiguracjach.

W jądrze Linux w module batman-adv występuje błąd, który może prowadzić do nieskończonej pętli podczas próby zmiany rozmiaru lokalnej tablicy translacji (TT). Dzieje się tak, gdy MTU interfejsu staje się zbyt małe, aby przesłać nagłówek i część VLAN, przez co funkcja nigdy nie kończy działania, a w logach pojawia się powtarzający się komunikat o wymuszeniu czyszczenia wpisów TT.

W jądrze Linux występuje wyciek pamięci w funkcji hci_req_sync_complete() w podsystemie Bluetooth. Funkcja nie zwalnia poprzedniego stanu żądania synchronizacji przed przypisaniem referencji do nowego, co prowadzi do stopniowego wycieku pamięci.

W jądrze Linux wykryto lukę w funkcji geneve_xmit_skb (moduł geneve), polegającą na niepełnej walidacji nagłówka pakietu. Gdy w polu skb->protocol znajduje się wartość inna niż ETH_P_IP lub ETH_P_IPV6 (np. przy użyciu af_packet z tagiem VLAN), funkcja pskb_inet_may_pull() nie wykonuje żadnej operacji, co prowadzi do użycia niezainicjalizowanej wartości. Podatność została zgłoszona przez syzbot i naprawiona poprzez dodanie funkcji skb_vlan_inet_prepare() wykonującej pełną walidację MAC.

W jądrze Linux w sterowniku wifi rtw89 występuje błąd polegający na dostępie do wskaźnika null podczas anulowania skanowania. Podczas anulowania skanowania może zostać użyty interfejs vif, który nie wykonuje skanowania. Problem naprawiono, używając faktycznego interfejsu vif wykonującego skanowanie.

W jądrze Linux w warstwie phy_device występuje problem polegający na możliwości wystąpienia wyjątku null pointer w procedurze obsługi przerwań (ISR). Jeśli phydev->irq jest ustawione bezwarunkowo, należy sprawdzić poprawność handlera przerwania lub przejść w tryb odpytywania (polling), aby zapobiec wyjątkom null pointer w ISR.

W jądrze Linux w module VMCI (Virtual Machine Communication Interface) występuje błąd w funkcji dg_dispatch_as_host(), gdzie wywołanie memcpy() kopiuje dane o rozmiarze większym niż docelowa struktura, co powoduje ostrzeżenie kompilatora przy włączonym FORTIFY_SOURCE. Podatność została wykryta przez fuzzer Syzkaller i może prowadzić do niezdefiniowanego zachowania lub potencjalnego uszkodzenia pamięci.