Katalog podatności CVE

W jądrze Linux wykryto podatność w systemie plików XFS, polegającą na niedoszacowaniu liczby bloków potrzebnych podczas naprawy katalogów w formacie shortform (sf). Błędne ustawienie parametru args->total na 1 zamiast faktycznej liczby bloków katalogu (fsbcount) prowadzi do naruszenia asercji i może spowodować zatrzymanie systemu plików.

W jądrze Linux funkcje _maxlevels_ondisk dla rtrmap i rtrefcount w systemie plików XFS nie uwzględniają korzenia inode przy obliczaniu rozmiaru kursora btree w pamięci. Przy odpowiednio dużym btree może to prowadzić do dostępu poza koniec kursora.

W jądrze Linux w XFS funkcja xmi_can_exchange_reflink_flags() może przenieść flagę reflink między plikami podczas wymiany zakresów, ale przy ustawionej fladze XFS_EXCHMAPS_INO1_WRITTEN niektóre mapowania mogą być pominięte. Może to spowodować wyczyszczenie flagi reflink z inode, który nadal posiada współdzielone zapisane extenty, prowadząc do korupcji danych.

W jądrze Linux w XFS funkcja xrep_dir_recover_data może wpaść w nieskończoną pętlę, jeśli napotka nieużywany wpis katalogowy o długości zero. Poprawka zapobiega również temu samemu problemowi dla wpisów o zerowej długości.

W jądrze Linux w XFS funkcja xfs_btree_bload_prep_block może nie zwolnić bufora new_bp, jeśli xfs_btree_bload_drop_buf napotka błąd wejścia/wyjścia podczas zapisu listy buforów na dysk. Prowadzi to do wycieku zablokowanego bufora.

W jądrze Linux w XFS funkcja xqcheck_mod_live_ino_dqtrx nie zwalnia nowo przydzielonego obiektu dqa, jeśli wstawienie do rhashtable się nie powiedzie. Prowadzi to do wycieku pamięci.

W jądrze Linux w XFS funkcja xchk_dirtree_create_path nie niszczy bitmapy widzianych inode'ów, jeśli utworzenie obiektu ścieżki katalogu powiedzie się, ale dołączenie nazwy do ścieżki się nie powiedzie. Podobny błąd występuje w xrep_dirtree_create_adoption_path.

W jądrze Linux w XFS funkcja xrep_agfl_fill nie sprawdza wyniku xagb_bitmap_walk, przez co błędy ustawiania bitmapy są po cichu ignorowane, a operacja kontynuowana jest z niespójnymi danymi w pamięci.

W jądrze Linux sterownik wifi ath9k_htc przechowuje wskaźnik usb_device_id, który nie jest gwarantowany jako trwały dłużej niż funkcja probe z powodu dynamicznego ID. Poprawka polega na przechowywaniu tylko driver_data, ponieważ resztę informacji można uzyskać z usb_device.

W jądrze Linux sterownik sieciowy USB pegasus używa arytmetyki wskaźników na tablicy id, co jest błędne przy dynamicznym ID, ponieważ usb_device_id w probe znajduje się na stercie, a obliczony indeks może być poza zakresem. Poprawka używa pola driver_info zamiast dodatkowej tablicy.

W jądrze Linux sterownik USB xusbatm używał arytmetyki wskaźników na tablicy identyfikatorów urządzeń, co przy dynamicznych identyfikatorach prowadziło do odczytu poza zakresem (wskaźnik na stercie). Poprawka rezygnuje z tej arytmetyki i ustawia no_dynamic_id, ponieważ sterownik i tak nie obsługuje dynamicznych identyfikatorów.

W jądrze Linux sterownik hwmon asus_rog_ryujin nie sprawdzał długości raportów HID przed parsowaniem nagłówka i pól odpowiedzi. Krótki raport mógł powodować odczyt niezainicjalizowanych bajtów z bufora HID i ujawnienie ich jako wartości czujników przez sysfs.

W jądrze Linux sterownik scsi qla2xxx miał dwa błędy na ścieżce błędów tworzenia kolejek: wywołanie dma_free_coherent() ze wskaźnikiem NULL oraz brak spójnego blokowania bitmap (vport_lock vs mq_lock), co mogło prowadzić do wyścigu i nadpisania wpisu kolejki. Poprawka dodaje sprawdzenie NULL i używa mq_lock w funkcjach zwalniających.

W jądrze Linux sterownik scsi qla2xxx mógł użyć zwolnionej pamięci (use-after-free) podczas niszczenia kolejek: free_irq() nie anulował pracy już zakolejkowanej w ha->wq, więc qla_do_work() mógł odwołać się do zwolnionego qpair i kolejki odpowiedzi. Poprawka dodaje cancel_work_sync() po free_irq() i przed zwolnieniem pamięci.

W jądrze Linux sterownik scsi qla2xxx nie ograniczał indeksu wirtualnego portu (vp_index) do rozmiaru bitmapy vp_idx_map (16 bajtów) w IOCB. Wartość vp_index powyżej 128 mogła powodować zapis poza zakresem i uszkodzenie sąsiednich pól IOCB lub slotu kolejki żądań.

W jądrze Linux system plików f2fs nieprawidłowo aktualizował licznik free_sections podczas free_segment_range(), gdy część sekcji w przycinanym zakresie była już wolna. Prowadziło to do zawyżenia liczby wolnych sekcji i niespójności księgowania, co mogło powodować błędy alokacji lub asercje przy braku miejsca.

W jądrze Linux wykryto podatność use-after-free w mechanizmie x86/mm/pat. Wyścig występuje między zmianą atrybutów stron a operacją CPA collapse, co może prowadzić do zapisu do zwolnionej pamięci. Problem rozwiązano przez dodanie blokady mmap read lock na init_mm podczas operacji zmiany atrybutów.

W jądrze Linux sterownik scsi qla2xxx na ścieżce błędów qla2x00_mem_alloc() zwalniał wskaźniki, ale ich nie zerował, co prowadziło do podwójnego zwolnienia w qla2x00_mem_free(). Dodatkowo dla dma_pool wywoływano dma_pool_free() po zniszczeniu i wyzerowaniu s_dma_pool, co powodowało dereferencję NULL.

W jądrze Linux sterownik scsi qla2xxx podczas pozyskiwania identyfikatora raportu mógł ponownie zarejestrować wirtualny port będący w trakcie usuwania (VPORT_DELETE), mimo że jego d_id zostało już wyzerowane. Prowadziło to do pozostawienia wpisu w host_map i późniejszej dereferencji zwolnionej pamięci po scsi_host_put().

W jądrze Linux w sterowniku SCSI qla2xxx wykryto podatność powodującą miękkie zawieszenie CPU (soft lockup). Funkcje qla27xx_copy_multiple_pkt() i qla27xx_copy_fpin_pkt() odpytywały pole signature w strukturze odpowiedzi, ale w przypadku kontynuacji IOCB w tym miejscu znajdują się dane ramki FC, które mogą przypadkowo zawierać wartość 0xDEADDEAD, co prowadzi do nieskończonej pętli.