Katalog podatności CVE

W sterowniku GPIO EIC (External Interrupt Controller) dla układów Spreadtrum wykryto użycie zwykłego spinlocka (spinlock_t) w ścieżce uruchamiania przerwania (irq_startup). Na systemach z PREEMPT_RT spinlock_t staje się blokadą usypialną, co prowadzi do błędu wywołania funkcji usypiającej w kontekście nieusypialnym.

W jądrze Linux w sterowniku GPIO SCH wykryto problem synchronizacji w ścieżce uruchamiania przerwań. Funkcja sch_irq_unmask() używa zwykłego spin_lock, który na systemach z PREEMPT_RT staje się blokadą usypiającą, co prowadzi do błędu wywołania funkcji usypiającej w kontekście nieusypialnym. Poprawka zamienia blokadę na raw_spinlock_t, odpowiednią dla kontekstu przerwań.

W jądrze Linux w sterowniku HID dla urządzeń Logitech (logitech-dj) wykryto podatność na dereferencję wskaźnika NULL. Błąd występuje podczas walidacji raportów DJ_SHORT, gdy raport HID zawiera tylko pola dopełniające (padding), co powoduje, że liczba pól (maxfield) wynosi zero, a kod próbuje odczytać pole field[0].

W jądrze Linux w podsystemie io_uring wykryto wyciek referencji pliku w operacji NOP. Gdy żądanie NOP jest wysyłane z flagą IOSQE_FIXED_FILE, ale bez IORING_NOP_FIXED_FILE, plik jest pobierany przez fget() i nigdy nie zwalniany, co prowadzi do wycieku pamięci. Poprawka polega na decydowaniu o sposobie pobrania pliku na podstawie flagi REQ_F_FIXED_FILE, tak jak w innych operacjach.

W jądrze Linux w podsystemie io_uring/io-wq wykryto problem z obsługą flagi wyjścia (IO_WQ_BIT_EXIT) dla powiązanych elementów pracy. Mimo wcześniejszej poprawki, flaga wyjścia była sprawdzana tylko raz przed przetworzeniem całego łańcucha powiązanych zadań, co pozwalało na kontynuację pracy po rozpoczęciu wyjścia. Poprawka przenosi sprawdzenie do wewnątrz pętli, obejmując wszystkie powiązane elementy.

W jądrze Linux w mechanizmie shrinker'a wykryto błąd polegający na trzymaniu blokady RCU podczas wywoływania funkcji ->count_objects() w shrinker_debugfs_count_show(). Funkcja zswap_shrinker_count() może usypiać przez css_rstat_flush(), co jest niedozwolone w sekcji krytycznej RCU. Poprawka usuwa rcu_read_lock()/rcu_read_unlock(), ponieważ nie są one potrzebne.

W jądrze Linux w mechanizmie shrinker debugfs występuje błąd polegający na odwołaniu przez wskaźnik NULL. Funkcja shrinker_debugfs_add() tworzy pliki debugfs "count" i "scan" dla każdego shrinkera, zakładając, że każdy shrinker implementuje zarówno count_objects(), jak i scan_objects(). Jednak niektóre shrinkery (np. xen-backend) ustawiają tylko count_objects(), pozostawiając scan_objects() jako NULL, co prowadzi do paniki jądra przy próbie zapisu do pliku "scan".

W jądrze Linux wykryto podatność polegającą na dereferencji wskaźnika NULL w funkcji lookup_swap_cgroup_id() na hostach bez przestrzeni wymiany (swap). Funkcja ta nie sprawdza, czy typ wpisu swap został zarejestrowany, co prowadzi do awarii systemu przy próbie dostępu do nieprawidłowego wpisu PTE.

W jądrze Linux w funkcji swap_reclaim_full_clusters() brakuje wywołania cond_resched(), co może prowadzić do miękkiego zablokowania (softlockup) na dużych systemach z wieloma CPU i dużym urządzeniem swap. Podczas intensywnego odzyskiwania pełnych klastrów swap, pętla może działać zbyt długo bez oddania procesora, powodując softlockup.

W jądrze Linux w sterowniku Bluetooth btmtksdio występuje nieskończona pętla w funkcji btmtksdio_txrx_work(). Błąd wynika z nieprawidłowego użycia time_is_before_jiffies() w warunku pętli. Po upływie 5-sekundowego limitu czasu, warunek staje się zawsze prawdziwy, powodując nieskończoną pętlę i blokadę hosta SDIO.

W jądrze Linuxa w podsystemie Bluetooth wykryto błąd prowadzący do dereferencji pustego wskaźnika w funkcji hci_abort_conn(). Problem występuje, gdy hdev->sent_cmd jest NULL, a req_status ma wartość HCI_REQ_PEND, co może skutkować awarią systemu.

W jądrze Linux w sterowniku Bluetooth ISO funkcja iso_conn_big_sync() może wywołać dereferencję wskaźnika NULL. Po zwolnieniu blokady gniazda, połączenie może zostać zerwane, a następnie funkcja odczytuje conn->hcon bez ponownego sprawdzenia, czy conn jest nadal ważne.

W podsystemie firmware_loader wykryto wyciek referencji do urządzenia. Funkcja firmware_upload_register() nie zwalnia referencji do urządzenia w przypadku błędu po inicjalizacji, co prowadzi do niezbalansowania licznika referencji.

W cpufreq wykryto wyścig między wyłączaniem a operacjami hotplug CPU podczas restartu systemu. Funkcja cpufreq_suspend() nie synchronizuje się z hotplugiem, co może prowadzić do dereferencji pustego wskaźnika.

W procfs wykryto brak ochrony ptrace_may_access() za pomocą exec_update_lock w kilku funkcjach. Funkcje do_task_stat(), proc_pid_wchan(), proc_map_files_lookup(), proc_map_files_readdir(), proc_ns_get_link() i proc_ns_readlink() wykonują sprawdzenie dostępu bez odpowiedniego blokowania.

W timerach procesora POSIX wykryto wyciek referencji PID w funkcji do_cpu_nanosleep(). W przypadku błędu po utworzeniu timera, funkcja nie zwalnia referencji PID, co prowadzi do wycieku.

W architekturze s390 wycofano wsparcie dla DCACHE_WORD_ACCESS z powodu problemów z obsługą wyjątków dla stron przekazanych do Ultravisora. Funkcja load_unaligned_zeropad() może powodować nieskończoną pętlę wyjątków.

W systemach plików HFS i HFSPlus w jądrze Linux funkcja hfs_bnode_read może zwrócić wcześniej bez zapisu do bufora wyjściowego, pozostawiając go niezainicjowanym. Wywołania takie jak hfs_bnode_read_u16 używają wyniku bezwarunkowo, prowadząc do raportów KMSAN o niezainicjowanej wartości.

W jądrze Linux w systemie plików nilfs2 wykryto podatność polegającą na braku walidacji numerów segmentów przed rozpoczęciem operacji czyszczenia segmentów. Nieprawidłowe numery segmentów przekazane przez użytkownika powodują blokowanie wątku na czas drukowania ostrzeżeń, co prowadzi do zawieszenia systemu.

W sterowniku MediaTek JPEG (mtk-jpeg) w jądrze Linux funkcja mtk_jpeg_release wywołuje cancel_work_sync nawet dla wariantów, które nie używają workqueue, co powoduje ostrzeżenie WARN_ON. Poprawka ogranicza wywołanie tylko do platform z zdefiniowanym callbackiem workqueue.