Katalog podatności CVE

W jądrze Linux, w Bluetooth hci_conn, kontekst SCO setup jest przydzielany z destruktorem NULL, co prowadzi do wycieku pamięci, gdy wpis jest anulowany. Dodatkowo kontekst przechowuje goły wskaźnik hci_conn, co może prowadzić do użycia po zwolnieniu. Poprawka trzyma połączenie i zwalnia je w destruktorze.

W jądrze Linux, w Bluetooth hci_sync, instancja reklamy przydzielana w adv_timeout_expire() nie jest zwalniana w przypadku błędu lub anulowania, co prowadzi do wycieku pamięci. Poprawka zwalnia bufor z destruktora oraz w wywołującym, gdy nie można go umieścić w kolejce.

W jądrze Linux, w Bluetooth MGMT, komenda mesh_send_cancel() jest kolejkowana z destruktorem NULL, co prowadzi do wycieku pamięci, gdy wpis jest anulowany. Wyciek blokuje również referencję do gniazda, przez co gniazdo MGMT nigdy nie jest zwalniane. Poprawka zwalnia komendę z destruktora.

W jądrze Linux w podsystemie Bluetooth MGMT występuje wyciek pamięci, gdy polecenie HCI jest anulowane. Polecenie nie jest zwalniane, co prowadzi do wycieku pamięci i utrzymywania referencji do gniazda mgmt, które nigdy nie jest zwalniane.

W jądrze Linuxa w podsystemie Bluetooth (MSFT) brakuje walidacji długości prefiksu zdarzeń (evt_prefix_len) względem rzeczywistej długości odpowiedzi. Kontroler może zadeklarować długość do 255 bajtów, a jądro skopiuje dane spoza odpowiedzi, co prowadzi do odczytu nieautoryzowanych danych.

W jądrze Linux w podsystemie BPF i cgroup występuje błąd null-ptr-deref po zastąpieniu programu. Gdy program A (pusty) jest zastępowany programem B używającym BPF_MAP_TYPE_PERCPU_CGROUP_STORAGE, nie przydzielono wymaganego storage, co prowadzi do paniki przy uruchomieniu nowego programu.

W jądrze Linux w sterowniku iio: light: gp2ap002 występuje niezbalansowane zarządzanie runtime PM przy wielokrotnych zapisach zdarzeń. Podwójne włączenie powoduje wyciek referencji runtime PM, a podwójne wyłączenie powoduje underflow licznika i ostrzeżenie.

W jądrze Linux naprawiono błąd w net/sched cls_api dotyczący usuwania przejętego protokołu w przypadku przegranej wyścigu przy wstawianiu. Gdy żądanie przegrywa wyścig w tcf_chain_tp_insert_unique(), zmienna tp_created nie była czyszczona, przez co ścieżka błędu usuwała aktywny klasyfikator należący do zwycięskiego żądania. Wprowadzono trójstanową zmienną śledzącą wynik operacji wstawiania.

W jądrze Linux w podsystemie BPF występuje wyciek mmap_lock w ścieżce irq_work. Zagnieżdżony wywołujący może ponownie użyć slotu przed pierwszym wywołaniem, co prowadzi do podwójnego zablokowania mmap_lock i wycieku blokady, blokując exit_mmap().

W jądrze Linux w module AppArmor wykryto podatność polegającą na przepełnieniu liczby całkowitej w funkcji verify_tags() podczas walidacji tabeli tagsetów z pakietu polityki. Atakujący może dostarczyć specjalnie spreparowaną politykę, która omija kontrolę granic i powoduje odczyt poza przydzieloną pamięcią. Problem jest osiągalny przez nieuprzywilejowanego użytkownika w zagnieżdżonej przestrzeni nazw, jeśli włączona jest opcja unprivileged_userns_apparmor_policy=1.

W jądrze Linux w sterowniku fbdev: kyro występuje brak walidacji współrzędnych viewportu overlay. Duże wartości wejściowe mogą powodować zawijanie się obliczeń 32-bitowych, co prowadzi do nieprawidłowych współrzędnych przekazywanych do SetOverlayViewPort().

W jądrze Linux występuje błąd w podsystemie iommu/dma dotyczący braku blokady wokół listy msi_page_list. W przypadku gdy wiele urządzeń przypisanych do maszyny wirtualnej przez legacy kontener VFIO type1 współdzieli tę samą domenę IOMMU (np. ARM SMMU z IOMMU_RESV_SW_MSI), równoczesne wywołania iommu_dma_get_msi_page() mogą uszkodzić tę listę. Problem został rozwiązany poprzez przywrócenie statycznej blokady msi_prepare_lock.

W jądrze Linux w podsystemie iommu/vt-d występuje problem z czyszczeniem bitu Present przed zburzeniem skopiowanego wpisu kontekstu. Zerowanie wpisu przy ustawionym bicie Present pozostawia okno, w którym sprzęt może pobrać uszkodzony wpis, prowadząc do nieprzewidywalnego zachowania lub fałszywych błędów.

W jądrze Linux w podsystemie iommu/vt-d występuje wyciek referencji iopf_refcount podczas zastępowania domeny na poziomie RID. Funkcje identity_domain_attach_dev() i blocking_domain_attach_dev() nie wyłączają IOPF dla starej domeny, co prowadzi do wycieku referencji. W rezultacie licznik nigdy nie spada do zera, co powoduje ostrzeżenie WARN_ON przy zwalnianiu urządzenia.

W jądrze Linux w podsystemie iommu/vt-d, podczas niepowodzenia inicjalizacji urządzenia, konteksty trybu skalowalnego nie są usuwane przed zwolnieniem tabeli PASID. Może to prowadzić do sytuacji, w której IOMMU odwołuje się do zwolnionej pamięci. Poprawka nakazuje wykonanie teardown przed zwolnieniem tabeli, analogicznie do ścieżki zwalniania urządzenia.

W jądrze Linux w podsystemie iommu/vt-d, podczas usuwania aliasów DMA, funkcja intel_context_flush_no_pasid() używa nieprawidłowego identyfikatora SID (zawsze requester ID urządzenia zamiast aliasu). Powoduje to, że wpisy kontekstu w pamięci podręcznej nie są unieważniane dla aliasów, co może prowadzić do użycia zwolnionej pamięci przez IOMMU.

W jądrze Linux w sterowniku media: amd: isp4, funkcja isp4if_alloc_fw_gpumem() nie zwalnia wcześniej przydzielonych pul pamięci GPU, gdy jedna z kolejnych alokacji nie powiedzie się. Powoduje to wyciek pamięci. Poprawka zwalnia już przydzielone pule przed zwróceniem błędu.

W jądrze Linux w sterowniku media: amd: isp4, funkcja isp4sd_pwron_and_init() powoduje zakleszczenie (deadlock) w ścieżce błędu, ponieważ ponownie próbuje uzyskać mutex ops_mutex, który już trzyma. Poprawka zmienia obsługę błędów na stopniowe zwalnianie zasobów, unikając zakleszczenia i innych problemów, takich jak niedomiar runtime-PM.

W jądrze Linux naprawiono podatność w module netfilter nft_ct dotyczącą obsługi niestandardowych oczekiwań (expectations). Wcześniejsza implementacja mogła prowadzić do uszkodzenia listy oczekiwań poprzez nieprawidłowe wskaźniki po realokacji rozszerzeń conntracka. Poprawka przenosi obsługę oczekiwań do wewnętrznego helpera conntracka i wprowadza funkcję nf_conntrack_helper_release().

W jądrze Linux w module NFSD (serwer NFS) wykryto błąd polegający na wycieku referencji do eksportu (svc_export) podczas zwalniania stanów open i lock. Funkcja free_ol_stateid_reaplist() zwalniała stan bezpośrednio przez ->sc_free(), pomijając ścieżkę nfs4_put_stid(), która zwalnia referencję do eksportu. W efekcie referencja nigdy nie była zwalniana, co uniemożliwiało odmontowanie eksportu przez cały czas życia danego stanu.