Podatności Linux kernel

W jądrze systemu Linux zidentyfikowano podatność związaną z funkcją xfs_attr_leaf_hasname, która może zwracać pusty bufor w przypadku błędów odczytu atrybutów. Problem ten został rozwiązany.

W jądrze Linuxa naprawiono podatność związaną z podwójnym odpinaniem bufora DMA w przypadku błędu. W funkcji ib_umem_dmabuf_get_pinned_with_dma_device() może wystąpić błąd podczas wywołania ib_umem_dmabuf_map_pages(), co prowadzi do nieprawidłowego zarządzania pamięcią.

W jądrze Linuxa w sterowniku vfio/xe zidentyfikowano błąd powodujący błąd strony (page fault) podczas próby resetowania urządzeń VF, które nie obsługują migracji. Problem został rozwiązany poprzez reorganizację inicjalizacji, oddzielając migrację od resetu.

W jądrze Linuxa napotkano podatność, która prowadzi do wystąpienia błędu ochrony ogólnej (GPF) w funkcji write_page() podczas zmiany rozmiaru tablicy. Problem ten wynika z wyścigu use-after-free między bitmap_daemon_work().

W jądrze systemu Linux naprawiono podatność związaną z obsługą błędów w funkcji pci_slot_trylock(). Poprawka dodaje brakujące blokady mostka do funkcji pci_bus_lock(), co poprawia zarządzanie blokadami urządzeń PCI.

W jądrze systemu Linux rozwiązano podatność dotyczącą błędów przesyłania ramek GSO. Testy udpgro_frglist.sh i udpgro_bench.sh są najbardziej niestabilnymi testami w NIPA, co prowadzi do ich niepowodzeń.

W jądrze Linuxa zidentyfikowano podatność związaną z rejestracją sterownika omap_mpuio_driver w funkcji omap_gpio_probe(). Problem ten został rozwiązany w commitcie 11a78b794496.

W jądrze Linuxa w systemie plików JFS dodano sprawdzanie trybu tylko do odczytu przed wykonaniem operacji skracania w funkcji jfs_truncate_nolock(). Ma to na celu uniknięcie błędów związanych z zapisem na systemie plików tylko do odczytu.

W jądrze Linux w funkcji fork występuje wyścig (race condition) między procesem fork a operacjami na plikach hugetlbfs. Poprawka opóźnia powiązanie pliku z VMA do czasu pełnej inicjalizacji VMA.

W jądrze Linuxa zidentyfikowano podatność w funkcji kfd_event_page_set(), która umożliwia zapis poza granicami bufora. Funkcja ta zapisuje dane bez sprawdzenia rozmiaru bufora, co może prowadzić do nieautoryzowanego dostępu przez użytkowników bez uprawnień.

W jądrze Linuxa naprawiono podatność związaną z dostępem poza granice w funkcji vfe_isr_reg_update(). Problem występuje podczas iteracji w funkcji vfe_isr(), gdzie używana jest nieprawidłowa granica pętli, co może prowadzić do nieautoryzowanego dostępu do pamięci.

W jądrze Linux wykryto podatność w kliencie SMB, dotyczącą separatora katalogów w montowaniach SMB1 UNIX. Problem polega na tym, że flaga @cifs_sb->mnt_cifs_flags jest odczytywana lub aktualizowana przed wywołaniem reset_cifs_unix_caps(), co może prowadzić do nieprawidłowego działania.

W jądrze Linux w systemie plików F2FS występuje potencjalne uszkodzenie danych podczas przenoszenia katalogu, podobne do problemu w ext4. Poprawka rozwiązuje ten problem.

W jądrze Linuxa naprawiono podatność związaną z funkcją dma_free_coherent(), która w przypadku błędu używała niewłaściwego uchwytu DMA. To mogło prowadzić do nieprawidłowego odmapowania bufora.

W jądrze Linuxa zidentyfikowano podatność związaną z nieprawidłowym zwalnianiem zasobów w funkcji most_register_interface(). W przypadku wystąpienia błędu przed zarejestrowaniem urządzenia, zasoby nie były poprawnie zwalniane.

W jądrze Linuxa naprawiono podatność związaną z podwójnym zwolnieniem pamięci w funkcji pruss_clk_mux_setup(). Problem występował podczas wywołania devm_add_action_or_reset(), które po błędzie wywoływało pruss_of_free_clk_provider().

W jądrze Linuxa naprawiono podatność związaną z obsługą błędów po znalezieniu dopasowania w połączeniu asynchronicznym. Po znalezieniu dopasowania do fwnode, może zostać zarejestrowany podurządzenie, a jego powiązana operacja jest wywoływana.

W jądrze Linux wykryto podatność w systemie plików F2FS polegającą na dostępie do niezainicjalizowanej wartości w funkcji f2fs_sanity_check_node_footer. Problem został zgłoszony przez narzędzie syzbot i może prowadzić do nieprzewidywalnego zachowania systemu.

W jądrze systemu Linux zidentyfikowano podatność w funkcji ceph_zero_partial_object, która nie dostarczała odpowiedniego kontekstu migawki dla operacji zapisu OSD. Może to prowadzić do niespójności danych w migawkach.

W jądrze Linuxa zidentyfikowano podatność związaną z nieprawidłowym zarządzaniem licznikami odniesień w strukturze 'xfrm_state'. Problem występuje podczas zdarzenia NETDEV_UNREGISTER, co prowadzi do wycieku liczników odniesień.

W jądrze Linuxa zidentyfikowano podatność, która została naprawiona. W funkcji tw9906_probe() występował potencjalny wyciek pamięci, ponieważ pamięć przydzielona w v4l2_ctrl_handler_init() i v4l2_ctrl_new_std() nie była zwalniana.

W jądrze Linux w sterowniku RDMA/hns naprawiono problem miękkiego zawieszenia (soft lockup) występujący przy dużym obciążeniu CEQE, przenosząc obsługę CEQE do kontekstu BH (bottom half).

W jądrze Linuxa naprawiono podatność związaną z funkcją imx_rproc_elf_find_loaded_rsc_table(), która mogła błędnie zgłaszać załadowaną tabelę zasobów, nawet gdy aktualny firmware jej nie dostarczał.

W jądrze Linuxa rozwiązano podatność, która pozwalała na jednoczesne aktualizowanie interfejsów przez dwa zapytania. Wprowadzono mechanizm blokady, aby zapobiec tym wyścigom.

W jądrze Linuxa wykryto lukę w mechanizmie zapobiegającym zagłodzeniu przerwań czasomierza. Brak resetowania flagi next_event_forced w kilku miejscach, np. przy zmianie stanu zdarzenia zegarowego, może prowadzić do nieprawidłowego działania.

W jądrze Linuxa rozwiązano podatność polegającą na wprowadzeniu blokady przy włączaniu/wyłączaniu SR-IOV, co prowadziło do zakleszczenia.

Podatność w module virtio-gpu w jądrze Linux dotyczy nieprawidłowej kontroli przepełnienia podczas alokacji obrazów 2D. Błąd może prowadzić do przepełnienia bufora, co potencjalnie umożliwia eskalację uprawnień lub awarię systemu.

W jądrze Linuxa w systemie plików Btrfs naprawiono wyścig podwójnego księgowania, gdy funkcja btrfs_run_delalloc_range() zawiedzie. Problem występuje przy rozmiarze bloku mniejszym niż rozmiar strony i może prowadzić do awarii jądra.

W jądrze Linuxa zidentyfikowano podatność związaną z funkcją dwc3_gadget_vbus_draw(), która może być wywoływana w kontekście atomowym. To prowadzi do wywołania API zasilania, które mogą powodować problemy z synchronizacją, ponieważ niektóre operacje mogą wymagać uśpienia.

W jądrze Linuxa zidentyfikowano podatność, która mogła prowadzić do wycieku mapy w funkcji fastrpc_put_args. Błąd w funkcji copy_to_user() mógł powodować przedwczesny powrót bez oczyszczenia listy deskryptorów plików, co zostało naprawione.

W jądrze systemu Linux zidentyfikowano podatność związaną z funkcjami naprawy btree dla wolnego miejsca i inode. Problem polega na braku sprawdzenia usuniętych kursorów podczas rewalidacji dwóch btree, co może prowadzić do nieprawidłowego działania systemu plików.

W jądrze Linux w podsystemie sieciowym występuje problem polegający na pozostawieniu wiszącego wskaźnika sk (sk) w przypadku niepowodzenia tworzenia gniazda. Może to prowadzić do użycia po zwolnieniu, gdy funkcja __sock_release() jest wywoływana z fentry probe.

W jądrze Linux w sterowniku szeregowym sc16is7xx naprawiono uszkodzenie bufora FIFO podczas transmisji, które mogło wystąpić, gdy pakiet był odbierany na kanale A w tym samym czasie, gdy pakiet był transmitowany na kanale B.

W jądrze Linuxa rozwiązano podatność związaną z renderowaniem V3D, która powodowała sporadyczne ostrzeżenia o niezgodności rozmiaru segmentu, gdy włączono CONFIG_DMA_API_DEBUG.

W jądrze Linuksa zidentyfikowano podatność, która została rozwiązana poprzez przeniesienie funkcji ext4_percpu_param_init() przed ext4_mb_init().

W jądrze systemu Linux zidentyfikowano podatność związaną z funkcją kexec_load_purgatory(), która wyprowadza obraz startowy z sekcji SHF_EXECINSTR. Problem występuje, gdy obiekt purgatory zawiera wiele sekcji wykonywalnych z nakładającymi się adresami.

W jądrze Linux w sterowniku bnge wykryto podatność polegającą na braku instrukcji return po wywołaniu auxiliary_device_uninit() w ścieżce błędu. Po niepowodzeniu auxiliary_device_add() funkcja kontynuuje wykonywanie, co może prowadzić do użycia zwolnionej pamięci.

W jądrze systemu Linux rozwiązano podatność związaną z funkcją rio_scan_alloc_net(). W przypadku niepowodzenia alokacji idtab, pamięć jest zwalniana za pomocą kfree() zamiast rio_free_net().

W jądrze Linux w sterowniku drm/amdgpu zmieniono sposób obsługi obiektu vm->task_info. Obiekt jest teraz dynamicznie alokowany i zarządzany przez licznik referencji, co ma na celu poprawę bezpieczeństwa i stabilności.

W jądrze Linuxa naprawiono podatność związaną z walidacją parametrów dla danych pakietów w komunikacji z chipami NFC nci. Wprowadzenie poprawki spowodowało problemy z komunikacją z tymi chipami.

W jądrze Linuxa zidentyfikowano podatność, która została naprawiona. Problem dotyczy zmiennej pwlan, która może być NULL podczas przekazywania do funkcji rtw_free_network_nolock(), co prowadzi do dereferencji tej zmiennej.

W jądrze Linuxa zidentyfikowano podatność związaną z brakiem zwolnienia pamięci w przypadku błędu. W szczególności, bufor ekranu fbi->fb.screen_buffer jest alokowany przy użyciu dma_alloc_coherent(), ale nie jest zwalniany, gdy wystąpi błąd.

W jądrze Linuxa zidentyfikowano podatność, która została rozwiązana. Dotyczy ona nieprawidłowego zarządzania wskaźnikami bio w zduplikowanych żądaniach, co prowadzi do problemów z używaniem zwolnionych zasobów.

W jądrze systemu Linux zidentyfikowano podatność związaną z wyciekiem zasobów podczas wczesnych błędów rejestracji. Ostatnia poprawka naprawiła większość przypadków, jednak nie uwzględniła pierwszej ścieżki błędu, co prowadzi do dalszego wycieku zasobów.

W jądrze Linuxa naprawiono podatność związaną z blokiem SDMA, która powodowała problem z wskaźnikiem NULL w funkcjach buforów, gdy blok SDMA nie był włączony.

W jądrze systemu Linux zidentyfikowano podatność, która dotyczy logiki w GHES/CPER, gdzie nie wykrywa ona, czy długość sekcji jest zbyt duża. Może to prowadzić do nieprawidłowego przetwarzania rekordów CPER dla procesorów ARM.

W jądrze Linuxa rozwiązano podatność związaną z APEI/GHES, która mogła prowadzić do alokacji zbyt dużych rekordów. Mechanizm w funkcji ghes_new() sprawdza, czy rekordy nie przekraczają maksymalnego rozmiaru GHES_ESTATUS_MAX_SIZE, który wynosi obecnie 64KB.

W jądrze Linuxa zidentyfikowano podatność, która dotyczy alokacji blobów właściwości w DRM_IOCTL_MODE_CREATEPROPBLOB. Umożliwia to użytkownikom alokację blobów o dowolnym rozmiarze, co może prowadzić do niekontrolowanego wykorzystania pamięci.

W jądrze systemu Linux naprawiono podatność związaną z poprawkami freemap podczas dodawania atrybutów rozszerzonych (xattrs) do bloków liściowych. Problem ten powodował awarię asercji w kodzie dostosowywania freemap po około 20 minutach działania na maszynach wirtualnych.

W jądrze systemu Linux zidentyfikowano podatność, która została naprawiona. Dotyczy ona urządzenia HID Magic Mouse, które może powodować awarię systemu w przypadku braku odpowiedniego wskaźnika wejścia.