Katalog podatności CVE

W jądrze Linux w f2fs funkcja find_in_level() pobiera folio dentry przez f2fs_find_data_folio() przed wywołaniem find_in_block(). Jeśli find_in_block() zwróci błąd, funkcja zapisuje błąd w res_folio i wychodzi z pętli bez zwolnienia folio dentry, powodując wyciek referencji.

W jądrze Linux w systemie plików f2fs występuje wyścig (race condition) w funkcji f2fs_get_read_data_folio(), która wywołuje f2fs_folio_put() przed folio_nr_pages() podczas unieważniania dużego folio z pamięci podręcznej stron. Powoduje to, że równoległy truncate lub podział folio może zmniejszyć lub zwolnić folio, zanim zostanie obliczony zakres unieważniania, co prowadzi do pozostawienia nieaktualnych wpisów w xarray i błędnego stanu stron.

W jądrze Linux w f2fs checkpoint_merge może być włączony nawet gdy wątek scalania checkpointów nie działa, np. przy montowaniu tylko do odczytu. Ścieżka zapisu ckpt_thread_ioprio przez sysfs wywołuje set_task_ioprio() dla wątku checkpointu, co przy NULL cprc->f2fs_issue_ckpt powoduje dereferencję NULL.

W jądrze Linux w f2fs pętla ewakuacji curseg w free_segment_range() iteruje tylko do NR_CURSEG_PERSIST_TYPE (0..5), pomijając niepersystentne typy curseg w pamięci, takie jak CURSEG_COLD_DATA_PINNED i CURSEG_ALL_DATA_ATGC. Aktywny curseg w pamięci w obrębie przycinanego zakresu segmentów nie zostanie zmigrowany.

W jądrze Linux w f2fs występuje potencjalna pętla nieskończona w warunkach wyścigu między f2fs_fsync_node_pages() a f2fs_setattr(). Wątek A pobiera folio przez folio_get(), podczas gdy wątek B unieważnia mapowanie folio, powodując że is_node_folio zawsze zwraca false i pętla retry nigdy się nie kończy.

W jądrze Linux w f2fs gdy blok węzła jest uszkodzony z powodu niezgodności sumy kontrolnej lub niespójnych informacji stopki, należy wyczyścić flagę dirty folio węzła, aby utrwalić niespójne dane węzła w pamięci masowej. Brak tej operacji w ścieżce błędu.

W jądrze Linux w f2fs ścieżka zapisu sysfs dla critical_task_priority aktualizuje stan szeregowania wątków checkpointu lub GC, ale nie jest chroniona przez s_umount, w przeciwieństwie do innych wpisów kontrolnych. Może to powodować wyścig z operacjami remount lub teardown zatrzymującymi te wątki.

W jądrze Linux w funkcji __allocate_data_block() systemu plików f2fs, przy alokacji nowego bloku danych najpierw zwiększany jest licznik zajętych bloków (inc_valid_block_count()), a jeśli kolejna operacja f2fs_allocate_data_block() zakończy się błędem, funkcja zwraca błąd bez cofnięcia tego zwiększenia. Powoduje to trwały wyciek licznika poprawnych bloków.

W jądrze Linux funkcja f2fs_sanity_check_node_footer() nie otrzymuje poprawnej wartości folio->index, przez co sprawdza ten sam nid w nieprawidłowy sposób. Może to prowadzić do błędnej weryfikacji spójności węzłów w systemie plików f2fs.

W jądrze Linux w funkcji amdgpu_vram_mgr_init() sterownika drm/amdgpu funkcja drmm_cgroup_register_region() jest wywoływana przed inicjalizacją list i alokatora buddy. W razie błędu wczesny powrót pomija te inicjalizacje, a następnie ścieżka sprzątania odwołuje się do niezainicjalizowanych wskaźników NULL, powodując panikę jądra przy ładowaniu modułu.

W jądrze Linux funkcja uvd_v7_0_sw_init() nie inicjalizuje pierścienia dekodowania UVD dla SR-IOV VF, ale amdgpu_uvd_resume() bezwarunkowo wymusza zakończenie tego pierścienia przy przywracaniu sekwencji fence. Powoduje to operowanie na niezainicjalizowanym pierścieniu.

W jądrze Linux funkcja panthor_fw_read_build_info() sterownika drm/panthor sprawdza zakres metadanych za pomocą dodawania dwóch pól u32 (hdr.meta_start + hdr.meta_size), co może się przekręcić i przepuścić zakres poza granicami. Dodatkowo odczyt prefiksu "git_sha: " następuje bez sprawdzenia długości metadanych, a meta_size == 0 może spowodować niedomiar indeksu terminatora NULL.

W jądrze Linux funkcje panthor_init_cs_iface() i panthor_init_csg_iface() sterownika drm/panthor walidują przesunięcia interfejsu sterowania firmware za pomocą arytmetyki 32-bitowej i rozmiaru struktur opakowujących hosta, co może się przekręcić przed sprawdzeniem granic. Sprawdzany rozmiar nie odpowiada rzeczywistemu rozmiarowi mapowanego interfejsu sterowania firmware.

W jądrze Linux sterownik drm/panel-edp nie zwalnia referencji do adaptera i2c w przypadku niepowodzenia sondowania (np. odroczenia sondowania) ani przy odłączaniu sterownika, gdy drzewo urządzeń nadmiarowo używa właściwości 'ddc-i2c-bus' wskazującej na magistralę aux ddc.

W jądrze Linux występuje wyścig między częściowym niepowodzeniem drm_dev_register() a wywołaniem ioctl. Jeśli rejestracja minoru się nie powiedzie po zarejestrowaniu wcześniejszego minoru, przestrzeń użytkownika może wejść w sekcję krytyczną drm_dev_enter(), a ponieważ flaga unplugged nie została ustawiona, ioctl kontynuuje działanie podczas demontażu zasobów urządzenia.

W jądrze Linux funkcja i915_pci_probe() bezwarunkowo rzutuje dane sterownika na strukturę intel_device_info i odwołuje się do intel_info->require_force_probe. Gdy urządzenie jest wymuszenie wiązane przez sysfs driver_override, pci_match_device() może zwrócić zastępczy wpis pci_device_id_any z niezainicjalizowanym ->driver_data (NULL), co powoduje dereferencję NULL.

W jądrze Linux funkcja __is_lut_linear() sterownika drm/amd/display oblicza wartość oczekiwaną wpisu jako i * MAX_DRM_LUT_VALUE / (size - 1). Przy tablicy LUT z jednym wpisem size - 1 wynosi zero, co powoduje błąd dzielenia przez zero (#DE) w jądrze.

W jądrze Linux w podsystemie DRM/AMD Display wykryto wyciek blokady dc_lock podczas ścieżek błędów resetu GPU. Funkcja dm_suspend() przejmuje blokadę, ale jeśli operacje pomocnicze zawiodą, zwraca bez jej zwolnienia, co prowadzi do zakleszczenia przy kolejnych próbach jej przejęcia.

W jądrze Linux w podsystemie DRM/AMD Display brakuje walidacji rozmiaru tablicy LUT dla per-plane degamma, co może prowadzić do dzielenia przez zero lub odczytu poza zakresem pamięci. Problem dotyczy właściwości AMD_PLANE_DEGAMMA_LUT, dostępnej tylko przy kompilacji z AMD_PRIVATE_COLOR.

W jądrze Linux w podsystemie DRM/AMDGPU VCN wykryto przepełnienie liczby całkowitej podczas sprawdzania liczby buforów w komunikacie dec_msg. Specjalnie spreparowana wartość może ominąć kontrolę granic i spowodować odczyt poza przydzielonym obszarem pamięci.