Katalog podatności CVE

W jądrze Linux w sterowniku wifi ath11k podczas restartu sprzętu (hw restart) licznik ar->num_stations nie jest resetowany w ath11k_mac_op_start(). Prowadzi to do sytuacji, w której nie można dodać nowych stacji lub peerów mesh, ponieważ licznik pozostaje zawyżony.

W jądrze Linux struktura rtc_wkalrm ma luki wypełniające po polu 'pending'. Gdy jest zwracana do przestrzeni użytkownika przez ioctl RTC_WKALRM_RD, niezainicjalizowane dane stosu jądra mogą wyciec.

W jądrze Linux naprawiono podatność w funkcji seg6_make_flowlabel() (IPv6 Segment Routing), która wywoływała skb_get_hash() bez wymaganego wskaźnika net. Gdy pakiet nie miał ustawionego skb->dev ani skb->sk (np. komunikat discovery przez bearer TIPC UDP z enkapsulacją seg6 przy włączonym net.ipv6.seg6_flowlabel), dochodziło do ostrzeżenia i błędu w __skb_flow_dissect(). Poprawka polega na użyciu skb_get_hash_net() z już dostępnym wskaźnikiem net.

W jądrze Linux rozwiązano problem polegający na tym, że przywracanie huba USB3 powodowało wyzwalanie problemu na platformach AMD z powodu zbyt długiego (200 ms) utrzymywania referencji PM runtime. Skrócono ten czas do 120 ms dla głównych hubów USB3 (roothub), zachowując 200 ms dla hubów zewnętrznych.

W jądrze Linux w sterowniku EDAC/altera naprawiono błąd use-after-free w ścieżkach błędów. Struktura dci była zwalniana przed wyrejestrowaniem obsługiwanych przerwań, co mogło prowadzić do użycia zwolnionej pamięci przez procedurę obsługi przerwania.

W jądrze Linux w podsystemie MTD/spinand naprawiono błąd dereferencji wskaźnika NULL, który występował gdy w drzewie urządzeń ustawiono 'nand-no-ecc-engine'. W takim przypadku nand->ecc.engine pozostawał NULL, a kod SPI-NAND bezwarunkowo go dereferencjonował, powodując oops podczas próby wykrycia urządzenia.

W jądrze Linux w KVM dla architektury s390 naprawiono problem wstrzykiwania przerwań podczas operacji SIGP Stop and Store Status. Zapisywanie stanu do przestrzeni użytkownika mogło powodować błąd strony, a funkcja była wywoływana z kontekstu trzymającego spinlock, co jest niedozwolone.

W jądrze Linux w sterowniku MACsec naprawiono problem kolejności inicjalizacji: struktura SecY była inicjalizowana po rejestracji urządzenia sieciowego, co powodowało ostrzeżenia i raportowanie niezainicjalizowanych atrybutów (w tym SCI) w powiadomieniach. Poprawka przenosi inicjalizację SecY i atrybutów przed rejestracją.

W jądrze Linux w KVM dla architektury arm64 naprawiono niespójność między flagą KVM_ARCH_FLAG_GUEST_HAS_SVE a bitem KVM_ARM_VCPU_SVE. Host ustawiający flagę bez bitu powodował vCPU z NULL sve_state, co prowadziło do problemów przy przełączaniu kontekstu.

W jądrze Linux w KVM dla architektury arm64 (nv) naprawiono cykl życia tablicy nested_mmus. Tablica przechowująca cieniowe tablice stron mogła zostać przeniesiona podczas VCPU_INIT, gdy inny vCPU aktywnie działał, pozostawiając wiszący wskaźnik do zwolnionej pamięci.

W jądrze Linux w sterowniku drm/amd/display naprawiono problem polegający na tym, że w sekwencjach DPMS używano stream->sink bez sprawdzenia NULL. Ponieważ stream->sink jest opcjonalny, mogło to prowadzić do dereferencji NULL; zastąpiono go stream->link i dodano asercje.

W jądrze Linux naprawiono błąd w mechanizmie BPF sockmap, gdzie przekierowanie skb z powrotem do tego samego gniazda (self-redirect z BPF_F_INGRESS) powodowało podwójne zliczanie copied_seq. Skutkowało to ostrzeżeniami jądra i nieprawidłowym działaniem recvmsg. Poprawka zamienia verdict self-redirect na __SK_PASS, aby uniknąć podwójnego przesunięcia copied_seq.

W jądrze Linux naprawiono problem zawieszania zadań podczas odmontowywania systemu plików po usunięciu dysku. Funkcja evict_inodes() wielokrotnie skanowała te same inody z powodu restartu przechodzenia listy po zwolnieniu blokady, co długo utrzymywało s_umount i blokowało współbieżne odmontowania. Poprawka polega na zachowaniu bieżącej inody poza partią zwalniania do czasu ponownego uzyskania blokady i wznowieniu od niej przechodzenia.

W jądrze Linux na architekturze arm64 funkcja ioremap_prot() nie odrzucała mapowań bez flagi PTE_USER, co powodowało fałszywe ostrzeżenie WARN przy dostępie do stron z PROT_NONE lub mapowań tylko-do-wykonania przez /dev/mem i /proc/<pid>/cmdline. Poprawka powoduje czyste odrzucenie takich wartości ochrony bez ostrzeżenia.

W jądrze Linux naprawiono błąd w sterowniku emac, który powodował panikę jądra (NULL pointer dereference) podczas inicjalizacji sterownika na platformach PowerPC 44x. Przyczyną było wywołanie of_phy_connect() przed ustawieniem netdev_ops, co prowadziło do sprawdzenia netdev_need_ops_lock() na niezainicjalizowanym wskaźniku. Poprawka przenosi inicjalizację netdev_ops, commac.ops i ethtool_ops przed wywołanie emac_init_config().

W systemie plików overlayfs funkcja ovl_do_mkdir() wypisywała dentry za pomocą %pd po wywołaniu vfs_mkdir(), które może zwolnić lub zamienić dentry, co prowadzi do use-after-free przy włączonym CONFIG_OVERLAY_FS_DEBUG. Poprawka przenosi wypisanie dentry przed wywołanie i ogranicza wydruk po wywołaniu do wyniku.

W jądrze Linux naprawiono błąd w podsystemie netfs, gdzie bezpośrednie wywołania funkcji alokacji z puli mempool pomijały otoczkę alloc_hooks(), co przy włączonym CONFIG_MEM_ALLOC_PROFILING_DEBUG powodowało ostrzeżenia o braku ustawionego current->alloc_tag podczas alokacji i zwalniania pamięci. Problem występował m.in. przy odczycie plików z montowania CIFS, a alokacje nie były widoczne w /proc/allocinfo.

W jądrze Linux w komponencie drm/xe naprawiono podatność w funkcji adjust_idledly(), która nie obsługiwała przypadków brzegowych. Gdy xe_gt_clock_init() nie rozpozna zegara kryształu, timestamp_base wynosi 0, co prowadzi do dzielenia przez zero i paniki jądra. Dodatkowo konwersje tick-to-ns w u32 mogą powodować przepełnienie, a nieprawidłowe zaokrąglenie może programować wartość opóźnienia większą lub równą maxcnt, wywołując ostrzeżenia przy każdej inicjalizacji.

W jądrze Linux w podsystemie DAMON funkcja damon_ptep_mkold() przekazywała nie wyrównany do strony adres próbkowania do mechanizmu czyszczenia flagi młodości PTE. Na architekturze arm64 powodowało to wykroczenie poza blok contpte i zapis do strony następującej po tablicy stron, co mogło prowadzić do awarii jądra lub cichego uszkodzenia pamięci.

W jądrze Linux na architekturze parisc zwiększono domyślny rozmiar stosu jądra (THREAD_SIZE_ORDER) do 32 kB dla jąder 64-bitowych, aby uniknąć panik jądra wywoływanych przepełnieniem stosu, obserwowanych m.in. przy budowaniu pakietu debian vtk9 z gcc 17.