Katalog podatności CVE

W jądrze Linux w sterowniku kryptograficznym CAAM stwierdzono podatność polegającą na wycieku wrażliwego materiału klucza poprzez zrzuty hex w funkcjach *_setkey() i gen_split_key(). Użycie print_hex_dump() bez osłony może ujawnić klucze w logach, gdy włączony jest CONFIG_DYNAMIC_DEBUG.

W jądrze Linux w implementacji szyfru chacha20poly1305 stwierdzono podatność polegającą na braku walidacji argumentu szablonu poly1305. Funkcja chachapoly_create() zakłada, że drugi argument szablonu jest zawsze obecny, co może prowadzić do dereferencji wskaźnika błędu w strcmp().

W jądrze Linux w sterowniku kryptograficznym ccp (AMD) naprawiono błąd polegający na niepotrzebnym inicjowaniu SNP podczas wykonywania ioctl SEV, które tego nie wymagają. Poprzednio mogło to prowadzić do wyzerowania MSR_VM_HSAVE_PA, co groziło awarią hosta.

W jądrze Linux w sterowniku ccp (AMD) naprawiono błąd polegający na niepotrzebnym inicjowaniu SNP podczas wykonywania ioctl SNP_COMMIT. Polecenie to nie wymaga żadnego konkretnego stanu firmware'u, a wcześniejsze inicjowanie mogło prowadzić do problemów bezpieczeństwa.

W jądrze Linux w sterowniku ccp (AMD) naprawiono błąd polegający na niepotrzebnym inicjowaniu SNP podczas wykonywania ioctl SNP_VLEK_LOAD. Poprzednio inicjowanie było zbędne, ponieważ firmware natychmiast usuwa klucz przy shutdownie. Teraz operacja jest odrzucana, jeśli SNP nie został wcześniej zainicjowany.

W jądrze Linux w sterowniku ccp (AMD) naprawiono błąd polegający na niepotrzebnym ponawianiu inicjowania SNP podczas wykonywania ioctl SNP_CONFIG. Teraz operacja jest odrzucana, jeśli SNP nie został wcześniej zainicjowany, co zapobiega potencjalnym problemom bezpieczeństwa.

W jądrze Linux w generatorze liczb losowych DRBG (CTR_DRBG) naprawiono błąd polegający na tym, że funkcja drbg_ctr_generate() czasami zwracała sukces mimo niepowodzenia, pozostawiając bufor wyjściowy niezainicjowany.

W jądrze Linux w funkcji x86/mm występuje błąd podczas zwalniania stron vmemmap o rozmiarze PMD. Funkcja pagetable_free() nieprawidłowo traktuje strony vmemmap jako strony złożone, co prowadzi do wycieku pamięci – zwalniana jest tylko pierwsza strona, a pozostałe pozostają niezwolnione.

W jądrze Linux w sterowniku regulatora SCMI (System Control and Management Interface) występuje wyciek referencji do węzła urządzenia (of_node). Funkcja scmi_regulator_probe() nie zwalnia referencji do węzła potomnego w przypadku błędu, co prowadzi do wyczerpania zasobów.

W jądrze Linux w mechanizmie dekompresji modułów występuje brak sprawdzenia wartości zwracanej przez funkcję module_extend_max_pages(). W przypadku niepowodzenia alokacji pamięci, wskaźnik info->pages pozostaje NULL, a info->max_pages wynosi 0, co prowadzi do dereferencji wskaźnika ZERO_SIZE_PTR i awarii jądra (kernel oops).

W jądrze Linux wykryto podatność w API iteracji struktury page_ext. Funkcja page_ext_iter_next() nie sprawdza, czy numer ramki strony (PFN) należy do prawidłowej sekcji, co podczas dynamicznego dodawania pamięci (hotplug) może prowadzić do dereferencji wskaźnika NULL. Problem występuje, gdy iterator przekroczy liczbę stron w sekcji i odwołuje się do niezainicjalizowanej pamięci.

W jądrze Linux w funkcjach mincore() i madvise(MADV_PAGEOUT) występuje błąd sprawdzania uprawnień do pliku. Sprawdzanie własności pliku (owner_or_capable) jest wykonywane z użyciem nop_mnt_idmap, które ignoruje mapowanie identyfikatorów (idmap) zamontowanego systemu plików, co prowadzi do błędnych decyzji autoryzacyjnych.

W jądrze Linux w podsystemie iommufd stwierdzono podatność polegającą na alokacji pamięci dla kolejki zdarzeń wewnątrz spinlocka. Użytkownik może przydzielić bardzo dużą kolejkę, wyczerpując rezerwy pamięci atomowej.

W jądrze Linux w podsystemie iommufd stwierdzono podatność polegającą na braku górnego ograniczenia rozmiaru kolejki zdarzeń (veventq_depth). Użytkownik może przydzielić bardzo dużą kolejkę, wyczerpując pamięć jądra.

W jądrze Linux w podsystemie iommufd stwierdzono podatność polegającą na nieskończonej pętli w funkcji iommufd_fault_fops_read(). W przypadku błędu copy_to_user() wewnętrzna pętla się przerywa, ale zewnętrzna pętla while ponawia próbę, powodując 100% użycie CPU i trzymanie mutexu.

W jądrze Linux w podsystemie iommufd stwierdzono podatność polegającą na braku górnych ograniczeń dla entry_num i entry_len w funkcji iommufd_hwpt_invalidate(). Duże wartości mogą prowadzić do miękkiego zawieszenia (soft-lockup) lub zablokowania CPU.

W jądrze Linux w KVM dla ARM64 stwierdzono podatność polegającą na dereferencji pustego wskaźnika w pseudo-TLB VNCR podczas unieważniania. Funkcja kvm_invalidate_vncr_va() nie sprawdza, czy pseudo-TLB został przydzielony, co może prowadzić do awarii.

W jądrze Linux w KVM dla AMD SEV stwierdzono podatność polegającą na braku zapisu do źródłowej strony podczas dodawania danych CPUID dla gościa SNP. KVM zapisuje poprawione dane CPUID, ale jeśli strona jest tylko do odczytu, może dojść do nadpisania pamięci tylko do odczytu.

W jądrze Linux w KVM dla ARM64 występuje wyciek PFN (Page Frame Number) podczas wyścigu z notyfikatorem MMU. Gdy funkcja kvm_translate_vncr() wykryje kolizję, wczesny return nie zwalnia referencji do zmapowanej strony.

W sterowniku I2C imx-lpi2c dla platform i.MX adapter I2C nie jest oznaczany jako zawieszony podczas suspend/resume. W oknie czasowym między suspend_noirq a faktycznym zawieszeniem oraz między wznowieniem a resume_noirq, transfery I2C mogą być inicjowane, gdy zasoby sprzętowe są niedostępne, co grozi zawieszeniem systemu.