Katalog podatności CVE

W jądrze Linux wykryto podatność w stosie IPv4, gdzie funkcja rt_bind_exception() może związać nowe gniazdo dst z nieaktualnym wpisem fnhe (exception route) podczas wyścigu z fnhe_remove_oldest(). Prowadzi to do trwałego wycieku referencji dst i urządzenia sieciowego, objawiającego się blokowaniem odinstalowania interfejsu (np. sit).

W jądrze Linuxa, w podsystemie io_uring dla poleceń sieciowych, funkcja skb_queue_splice() otrzymywała odwrócone argumenty podczas ponawiania próby pobrania znacznika czasu. Powodowało to składanie pakietów w niewłaściwym kierunku, do lokalnej listy na stosie zamiast do kolejki gniazda. Poprawka odwraca argumenty, aby przywrócić prawidłowe działanie.

W jądrze Linux wykryto błąd w sterowniku veth, który powoduje trwałe zablokowanie kolejki transmisyjnej (TXQ) w wyniku wyścigu. Problem występuje na systemach ARM64 (Ampere Altra Max) i prowadzi do całkowitego zatrzymania ruchu sieciowego.

W jądrze Linuxa w kliencie SMB występuje niekompletny backport poprawki, który pomija wywołanie kref_put() w cfids_invalidation_worker(). Może to prowadzić do użycia po zwolnieniu (UAF).

W sterowniku NVMe multipath w jądrze Linux wykryto ostrzeżenie lockdep spowodowane pracą skanowania partycji. Zależność między open_mutex, kolejką kblockd i skanowaniem partycji może prowadzić do zakleszczenia.

W sterowniku ice dla jądra Linux wykryto podatność polegającą na nieprawidłowym czyszczeniu zasobów PTP podczas usuwania sterownika w ścieżce błędu. Brak wywołania funkcji ice_ptp_cleanup_pf oraz deinicjalizacji mutexu 'ps_lock' prowadzi do ostrzeżenia i śladu wywołań przy zwalnianiu obiektu ice_adapter.

W jądrze Linuxa w funkcji statmount_string() występuje niezainicjalizowany wskaźnik 'offp' dla flag STATMOUNT_MNT_UIDMAP i STATMOUNT_MNT_GIDMAP, co może prowadzić do dereferencji niezainicjalizowanej pamięci.

W jądrze Linuxa w funkcji widen_imprecise_scalars() w BPF występuje błąd polegający na nieuwzględnianiu różnicy w głębokości stosu między stanami. Może to prowadzić do odczytu poza dozwolonym zakresem pamięci stosu.

W sterowniku DRM dla GPU Intel Xe (drm/xe/guc) brak synchronizacji przy odłączaniu urządzenia – wątek Dead CT może działać po zwolnieniu zasobów, co prowadzi do użycia po zwolnieniu.

W jądrze Linuxa w podsystemie netfilter wykryto podatność polegającą na braku dodania rozszerzenia seqadj dla połączeń z translacją adresów (NAT) podczas przypisywania helpera FTP. Powoduje to ostrzeżenia jądra i nieprawidłowe działanie translacji dla ruchu FTP w trybach PASV/EPSV, co może prowadzić do zerwania połączenia.

W jądrze Linuxa dla procesorów AMD Zen5 brakuje terminatora w tablicy zen5_rdseed_microcode, co powoduje odczyt poza zakresem podczas uruchamiania x86_match_min_microcode_rev().

W jądrze Linux naprawiono podatność w sterowniku DRM dla układów MSM (Qualcomm), która powodowała ostrzeżenie (splat) podczas zwalniania zaimportowanych buforów DMA (dma-buf). Problem występował, gdy funkcja msm_gem_free_object nieprawidłowo obsługiwała przypadek _NO_SHARE dla obiektów z zewnętrznym rezerwacją (resv).

W sterowniku DRM dla układów Mediatek w jądrze Linux wykryto błąd w obsłudze AFBC (ARM Frame Buffer Compression). Funkcjonalność ta, dodana w commit c410fa9b07c3, powoduje na platformie MT8188 (Genio 700 EVK) timeouty oczekiwania na VBlank i zniekształcone renderowanie, gdy AFBC jest używane domyślnie przez Mesa od wersji 25.0. W rezultacie wyłączono wsparcie AFBC do czasu naprawy.

W jądrze Linuxa w module IMA wykryto błąd, który powodował resetowanie flagi IMA_DIGSIG podczas ustawiania lub usuwania innych atrybutów rozszerzonych (xattr) niż security.ima. W trybie naprawy (fix) IMA i EVM prowadziło to do zastąpienia podpisu IMA zwykłym hashem, co uniemożliwiało wygenerowanie prawidłowego podpisu referencyjnego.

W sterowniku iwlwifi w jądrze Linuxa występuje potencjalne użycie po zwolnieniu (UAF) w funkcji iwl_mld_remove_link(), gdzie po zwolnieniu struktury 'link' odczytywane jest pole 'fw_id'.

W sterowniku DRM radeon usunięto wywołania drm_put_dev(), ale pozostały one w ścieżkach błędu i usuwania urządzenia, co powoduje podwójne zwolnienie i ostrzeżenia o użyciu po zwolnieniu.

Na architekturze s390 włączona optymalizacja HVO (ARCH_WANT_OPTIMIZE_HUGETLB_VMEMMAP) powoduje awarie, ponieważ modyfikacje tablic stron jądra nie są zgodne z wymaganiami architektury – zastępowanie wpisów bez użycia specjalnych instrukcji prowadzi do uszkodzenia danych.

W sterowniku Linuxa dla układu NXP i.MX8 ISI wykryto podatność, w której funkcja zwalniania zasobów (release) nieprawidłowo wywołuje czyszczenie strumienia nawet wtedy, gdy strumień jest aktywny. Powoduje to błędy i ostrzeżenia jądra, gdy podczas odtwarzania strumienia wykonywane są operacje odczytu parametrów urządzenia (np. przez v4l2-ctl).

W jądrze Linux w sterowniku amd/amdkfd wykryto wyścig (race condition) między procesem zwalniania struktury kfd_process a przełączaniem partycji. Problem powoduje dzielenie przez zero w funkcji kfd_get_num_sdma_engines, co prowadzi do błędu krytycznego (oops). Łatka dodaje atomowy licznik kfd_processes_count, który synchronizuje tworzenie i usuwanie procesów KFD.

W jądrze Linuxa podczas dostarczania sygnału do zadania niekorzystającego z AMX, po wywłaszczeniu przez zadanie z AMX, stan XFD w CPU nie jest synchronizowany, co powoduje ostrzeżenie i potencjalne problemy.