Katalog podatności CVE

W jądrze Linux w mechanizmie BTF, funkcja btf_find_struct_field() inicjalizuje nową maskę 'seen' przy każdym rekurencyjnym zejściu, co powoduje, że unikalne pola specjalne na różnych poziomach tej samej struktury nie są widziane wzajemnie. Może to prowadzić do duplikatów pól, które wyzwalają ostrzeżenie WARN_ON_ONCE() w btf_parse_fields(). Odpowiednio spreparowany BTF od użytkownika może wywołać to ostrzeżenie przed sprawdzeniem uprawnień. Poprawka inicjalizuje maskę raz i przekazuje ten sam wskaźnik przez całą trawersację.

W jądrze Linux w sterowniku RDMA/erdma występuje błąd use-after-free związany z taskletem CEQ podczas usuwania urządzenia. Funkcja free_irq() nie opróżnia taskletu już zaplanowanego przez handler przerwania, więc tasklet może uzyskać dostęp do zwolnionych buforów EQ (eq->qbuf lub eq->dbrec) po wywołaniu erdma_eq_destroy().

W jądrze Linux w module RDMA/mana_ib występuje błąd use-after-free podczas częściowego wstawiania tabeli QP. Funkcja mana_table_store_ud_qp() publikuje QP przed wstawieniem identyfikatora kolejki odbiorczej, zwalniając blokadę XArray, co pozwala równoległemu handlerowi ukończenia pobrać przejściową referencję; gdy druga operacja wstawiania się nie powiedzie, wycofywanie usuwa tylko wpis kolejki wysyłającej, pozostawiając referencje i prowadząc do use-after-free.

W jądrze Linux wykryto podatność use-after-free w funkcji ib_query_qp() w podsystemie RDMA/core. Problem wynika z nieprawidłowej synchronizacji podczas zapytania o QP przez netlink, gdy QP jest jednocześnie niszczony, co może prowadzić do dostępu do zwolnionej pamięci.

W jądrze Linux w podsystemie RDMA/core występuje potencjalny błąd use-after-free w funkcji ib_destroy_cq_user(). Wywołanie rdma_restrack_del() następuje zbyt późno, przez co CQ pozostaje dostępna przez restrack, gdy powiązane zasoby specyficzne dla dostawcy są już zwalniane.

W jądrze Linux w podsystemie RDMA/core występuje potencjalny błąd use-after-free w funkcji ib_destroy_srq_user(). Wywołanie rdma_restrack_del() następuje zbyt późno, przez co SRQ pozostaje dostępna przez restrack, gdy powiązane zasoby specyficzne dla dostawcy są już zwalniane.

W jądrze Linux w podsystemie RDMA/core występuje potencjalny błąd use-after-free w funkcji counter_release(). Wywołanie rdma_restrack_del() następuje zbyt późno, przez co licznik pozostaje dostępny przez restrack, gdy powiązane zasoby specyficzne dla dostawcy są już zwalniane.

W jądrze Linux w podsystemie RDMA/core występuje potencjalny błąd use-after-free w funkcji ib_free_cq(). Wywołanie rdma_restrack_del() następuje zbyt późno, przez co CQ pozostaje dostępna przez restrack, gdy powiązane zasoby specyficzne dla dostawcy są już zwalniane.

W jądrze Linux w podsystemie RDMA/core występuje potencjalny błąd use-after-free w funkcji ib_dealloc_pd_user(). Wywołanie rdma_restrack_del() następuje zbyt późno, przez co PD pozostaje dostępna przez restrack, gdy powiązane zasoby specyficzne dla dostawcy są już zwalniane.

W jądrze Linux w podsystemie firmware arm_scmi występuje wyścig podczas usuwania żądanego urządzenia. Funkcja scmi_protocol_device_unrequest() zwalnia blokadę scmi_requested_devices_mtx podczas powiadamiania słuchaczy, zachowując wskaźnik do listy; gdy dwa sterowniki SCMI tego samego protokołu wyrejestrowują się równocześnie, jeden wątek może zwolnić nagłówek listy, a drugi użyć go po zwolnieniu lub zwolnić ponownie.

W jądrze Linux w podsystemie iommu/amd występuje niezdefiniowane zachowanie w funkcji debugfs devid_write. Gdy pętla for_each_pci_segment() zakończy się bez znalezienia pasującego segmentu, wskaźnik pci_seg nie jest NULL, lecz wskazuje na nagłówek listy, a dostęp do pci_seg->id po pętli powoduje niezdefiniowane zachowanie.

W jądrze Linux w sterowniku thermal intel int3400 funkcja evaluate_odvp() tworzy pliki sysfs ODVP przed zarejestrowaniem strefy termicznej i innych zasobów. Ścieżka sprzątania po błędzie wywołuje cleanup_odvp() tylko w późnym przypadku awarii sysfs, przez co błędy występujące po evaluate_odvp(), w tym awarie thermal_tripless_zone_device_register(), pozostawiają pliki i pamięć ODVP. Poprawka przenosi sprzątanie ODVP do wspólnej ścieżki ART/TRT i czyści buforowane wskaźniki ODVP.

W jądrze Linux naprawiono zakleszczenie typu ABBA w funkcji ext4_xattr_inode_cache_find() występujące przy równoczesnych operacjach na rozszerzonych atrybutach (xattr) z opcją montowania ea_inode. Zakleszczenie powstawało między transakcją trzymającą referencję do wpisu mbcache a wątkiem usuwającym (eviction) ten sam i-węzeł EA. Rozwiązaniem jest nowa flaga EXT4_IGET_NOWAIT, która wykonuje nieblokujące wyszukiwanie i-węzła i zwraca -ENOENT zamiast oczekiwać na zakończenie usuwania lub tworzenia.

W jądrze Linux w systemie plików ext4 w trybie data=journal występuje podatność powodująca ostrzeżenie WARN_ON_ONCE i utratę danych podczas ponownego montowania systemu plików w trybie tylko do odczytu (np. podczas restartu). Problem wynika z nieczyszczenia przestarzałych znaczników xarray (PAGECACHE_TAG_DIRTY i PAGECACHE_TAG_TOWRITE) na foliach, które zostały pominięte podczas zapisu, co prowadzi do błędnego traktowania czystych folii jako brudnych.

W jądrze Linux występuje wyścig (race condition) w systemie plików ext4 podczas operacji zapisu. Gdy zapis bezpośredni (DIO) do dziury w pliku bez extentów zwraca -ENOTBLK, następuje fallback do zapisu buforowanego, a w oknie między zwolnieniem blokady inode a opróżnieniem i unieważnieniem stron mogą zakończyć się równoległe operacje DIO, powodując ostrzeżenia o nieudanym unieważnieniu page cache i błędy -EIO. Problem został rozwiązany przez dodanie inode_dio_wait() w ext4_buffered_write_iter() przed ext4_write_checks().

W jądrze Linux naprawiono błąd wyścigu w systemie plików ext4 dotyczący zapisu danych inline. Podczas równoczesnego zapisu i obsługi błędu strony (page fault) stan danych inline mógł zostać zmieniony między funkcjami write_begin i write_end, co prowadziło do dereferencji wskaźnika NULL lub utraty danych. Rozwiązanie polega na przekazywaniu stanu zapisu przez parametr fsdata oraz zastąpieniu krytycznego BUG_ON łagodną obsługą błędu z ponowieniem operacji.

W jądrze Linux naprawiono podatność w systemie plików ext4, gdzie uszkodzony katalog mógł wywołać błąd use-after-free (wykrywany przez KASAN) podczas wywołania ext4_readdir(). Funkcja ext4_dir_llseek() unieważnia cookie katalogu, co powoduje ponowne skanowanie wpisów, a uszkodzone pole rec_len może wskazać offset, w którym blok nie ma miejsca na pełny wpis katalogowy. Prowadzi to do odczytu poza zakresem bloku i potencjalnego dostępu do zwolnionej pamięci.

W jądrze Linux w sterowniku wifi ath6kl procedury obsługi zdarzeń WMI ath6kl_wmi_scan_complete_rx(), ath6kl_wmi_addba_req_event_rx() oraz ath6kl_wmi_delba_req_event_rx() odczytują dane z bufora zdarzenia bez uprzedniego sprawdzenia, czy komunikat jest wystarczająco duży. Poprawka dodaje kontrole długości zapobiegające nadczytowi bufora.

W jądrze Linux w sterowniku wifi ath12k funkcja ath12k_wmi_op_rx() odczytuje bufor firmware bez uprzedniego sprawdzenia, czy zawiera on wystarczającą ilość danych na nagłówek. Może to prowadzić do nadczytu bufora. Poprawka dodaje weryfikację, że bufor zawiera co najmniej nagłówek wmi_cmd_hdr przed odczytem.

W jądrze Linux w sterowniku wifi ath11k funkcja ath11k_wmi_tlv_op_rx() odczytuje bufor firmware bez uprzedniego sprawdzenia, czy zawiera wystarczającą ilość danych na nagłówek. Może to prowadzić do nadczytu bufora. Poprawka dodaje kontrolę długości przed potraktowaniem skb->data jako wmi_cmd_hdr, umieszczoną przed wywołaniem trace_ath11k_wmi_event() w celu zachowania istniejącej semantyki śledzenia.