Katalog podatności CVE

W jądrze Linux w sterowniku ethernet cortina występuje błąd w rozliczaniu budżetu NAPI. Funkcja gmac_rx() zwraca pozostały budżet NAPI, ale jej wywołujący interpretuje zwracaną wartość jako liczbę odebranych pakietów. Bezczynny poll zgłasza pełny budżet i pozostaje zaplanowany. Poprawka polega na zwracaniu liczby odebranych pakietów.

W jądrze Linux w sterowniku ethernet cortina występuje błąd w rozliczaniu budżetu NAPI dla odrzuconych ramek. Pętla RX zużywa budżet tylko przy pomyślnym dostarczeniu ramki; ścieżki błędów kontynuują przetwarzanie deskryptorów bez zmniejszania budżetu, co może spowodować przetworzenie całego pierścienia odbiorczego w jednym pollu. Poprawka przenosi rozliczanie budżetu do wspólnej ścieżki końca ramki.

W jądrze Linux w podsystemie s390/debug występuje błąd dereferencji wskaźnika NULL w funkcji debug_set_level(). Commit a2cec6863709 usunął sprawdzenie null-id z debug_set_level(), co wprowadza możliwość dereferencji NULL dla użytkowników API debug, którzy przekazują wyniki debug_register() bez sprawdzenia do debug_set_level(). Poprawka przenosi sprawdzenie z powrotem do zewnętrznego wrappera.

W jądrze Linuxa wykryto wyciek pamięci w sterowniku sieciowym Intel ICE. Brakuje wywołania xa_destroy dla struktury sched_node_ids, co może prowadzić do wycieku pamięci nawet po usunięciu wszystkich elementów. Problem został naprawiony przez przeniesienie tej struktury do struktury hw i dodanie brakującego czyszczenia.

W jądrze Linux w sterowniku sieciowym ice występuje podwójne dereferencje wskaźnika w funkcji TP_printk() zdarzenia śledzenia ice_tx_dim_work. Po dodaniu nowych kontroli w podsystemie śledzenia, dereferencja wskaźników w momencie drukowania może prowadzić do użycia nieprawidłowych danych, ponieważ wskaźniki mogą być już nieaktualne. Poprawka polega na skopiowaniu ośmiu wartości skalarnych do zdarzenia zamiast przechowywania wskaźników.

W jądrze Linux w sterowniku Bluetooth btusb występuje podatność use-after-free (UAF) związana z pracą asynchroniczną rx_work. Funkcje btusb_close() i btusb_flush() anulują pracę rx_work asynchronicznie, więc jeśli btusb_rx_work() już działa na innym CPU, może nadal działać po anulowaniu. Po odłączeniu urządzenia btusb_data jest zwalniane, a działająca praca może odwoływać się do zwolnionej pamięci. Poprawka polega na użyciu cancel_delayed_work_sync() zamiast asynchronicznego anulowania.

W jądrze Linux w sterowniku Bluetooth btintel_pcie występuje brak walidacji pola packet_len przed użyciem w skb_put_data(). Funkcja btintel_pcie_submit_rx_work() odczytuje packet_len z nagłówka rfh_hdr bez sprawdzenia, czy nie przekracza rozmiaru bufora RX. Zbyt duża wartość packet_len może prowadzić do odczytu poza zakresem w skb_put_data(). Poprawka dodaje walidację, aby packet_len był niezerowy i nie przekraczał rozmiaru bufora.

W jądrze Linux występuje wyścig (race condition) między funkcją hci_conn_del_sysfs() a równoległym wyrejestrowywaniem urządzenia potomnego (np. urządzenia sieciowego BNEP w bnep_session). Podczas wyrejestrowywania device_del() używa nieaktualnego wskaźnika do rodzica, co prowadzi do dereferencji NULL w klist_put(). Problem został rozwiązany przez utrzymywanie referencji do urządzenia nadrzędnego (get_device/put_device) oraz przywrócenie filtra __match_tty.

W jądrze Linux występuje podatność typu null-ptr-deref w funkcji __ip6_del_rt_siblings() w module IPv6. Podczas usuwania trasy (inet6_rtm_delroute) bez blokady RTNL, inny wątek może zmodyfikować tablicę routingu i ustawić rt->fib6_node na NULL, co prowadzi do dereferencji NULL i awarii jądra.

W jądrze Linux w sterowniku sieciowym macb występuje wyciek instancji phylink na ścieżce błędu podczas inicjalizacji. Funkcja macb_mii_init() tworzy instancję phylink na obu ścieżkach sukcesu, ale podczas cofania inicjalizacji (probe unwind) zwalniany jest netdev bez zniszczenia instancji phylink, co prowadzi do wycieku pamięci. Poprawka niszczy instancję phylink w odpowiednim miejscu.

W jądrze Linux w sterowniku sieciowym macb występuje wyciek referencji do węzła 'mdio' w drzewie urządzeń. Funkcja macb_mii_init() przechowuje referencję uzyskaną przez of_get_child_by_name() dla macb_mdiobus_register() i zwalnia ją tylko na ścieżkach błędów, co powoduje wyciek referencji przy każdym udanym probe. Poprawka zwalnia referencję po rejestracji, gdzie __mdiobus_register() już przejęło własną referencję.

W jądrze Linux wykryto błąd w mechanizmie listowania przestrzeni nazw (listns), gdzie funkcja legitimize_ns() pobiera referencję do przestrzeni nazw przed sprawdzeniem uprawnień may_list_ns(). W przypadku odmowy dostępu zwolnienie ostatniej referencji do przestrzeni nazw montowania następuje wewnątrz sekcji krytycznej RCU, co może prowadzić do uśpienia w niedozwolonym miejscu i ostrzeżenia jądra.

W jądrze Linux w sterowniku watchdog msc313e występuje podatność dzielenia przez zero. Funkcja clk_get_rate() może zwrócić 0, co prowadzi do dzielenia przez zero i paniki systemu. Poprawka dodaje sprawdzenie, aby uniknąć dzielenia przez zero.

W jądrze Linux w sterowniku watchdog msc313e występują dwa poważne błędy w funkcji settimeout(): wyciek zegara i nieoczekiwane uruchomienie timera. Funkcja msc313e_wdt_settimeout() bezwarunkowo wywołuje msc313e_wdt_start(), co powoduje zwiększenie licznika referencji zegara, gdy watchdog jest już aktywny, oraz uruchomienie timera, gdy watchdog jest zatrzymany. Poprawka wydziela logikę zapisu rejestrów do funkcji pomocniczej i wywołuje ją tylko wtedy, gdy watchdog działa.

W jądrze Linux w sterowniku hwmon corsair-cpro debugfs wpisy były tworzone przed rejestracją urządzenia hwmon. Jeśli rejestracja się nie powiodła, wpisy pozostawały, a po zwolnieniu pamięci przez HID core odczyt jednego z nich prowadził do dereferencji zwolnionego wskaźnika. Poprawka przenosi tworzenie wpisów debugfs po rejestracji urządzenia hwmon.

W jądrze Linux w sterowniku hwmon corsair-cpro, gdy rejestracja urządzenia hwmon nie powiodła się, wpisy debugfs nie były usuwane, co prowadziło do użycia po zwolnieniu przy ich odczycie. Poprawka dodaje usuwanie wpisów debugfs na ścieżce błędu.

W jądrze Linux w sterowniku octeontx2-pf, podczas usuwania hierarchii HTB, kolejki schedulerów były zwalniane bez wyczyszczenia ustawień TOPOLOGY, co mogło wpływać na późniejsze alokacje. Poprawka dodaje funkcje resetujące TOPOLOGY przed zwróceniem kolejek do AF.

W jądrze Linux w funkcji vxlan_xmit_one() sterownika VXLAN występuje niezainicjalizowana zmienna stosowa _md, gdy urządzenie VXLAN ma włączone flagi VXLAN_F_COLLECT_METADATA i VXLAN_F_GBP, a przesyłany pakiet nie zawiera flagi IP_TUNNEL_VXLAN_OPT_BIT. Prowadzi to do odczytu śmieci ze stosu, co może skutkować przypadkowym ustawieniem flag w nagłówku VXLAN oraz wyciekiem 16 bitów niezainicjalizowanych danych jądra do sieci.

W jądrze Linux w sterowniku ppp_synctty, funkcja ppp_sync_txmunge() nie zapewniała, że nagłówek skb jest zapisywalny, co mogło prowadzić do nadpisania danych widocznych dla innych gniazd. Poprawka używa skb_cow_head() do zapewnienia zapisywalnego nagłówka.

W jądrze Linux w sterowniku net: stmmac, blokada ptp_lock była inicjalizowana tylko podczas rejestracji PTP, ale używana również gdy interfejs jest wyłączony, co prowadziło do niezdefiniowanego zachowania. Poprawka przenosi inicjalizację do __stmmac_dvr_probe().