Katalog podatności CVE

W jądrze Linux w sterowniku bnxt_en naprawiono logikę usuwania kontekstu RSS. Warunek netif_running() powodował wyciek VNIC w firmware przy zamykaniu interfejsu z aktywnymi kontekstami RSS, co mogło prowadzić do utraty kontekstów RSS.

Na systemach Alpha z włączoną kompakcją pamięci jądro Linux mogło powodować sporadyczne awarie przestrzeni użytkownika i uszkodzenie sterty z powodu niewystarczającego odświeżania TLB podczas migracji stron. Poprawka wprowadza dedykowany mechanizm łączący unieważnienie kontekstu MM, natychmiastowe unieważnienie TLB per-CPU oraz synchroniczne odświeżanie między CPU.

W jądrze systemu Linux zidentyfikowano podatność w module ovpn, która dotyczy przetwarzania danych strumieniowych TCP. Problemy związane z przepełnieniem offsetu nagłówka oraz niepoprawnym wyrównaniem nagłówków protokołu mogą prowadzić do utraty pakietów oraz obniżenia wydajności.

W jądrze Linux w module iommu/amd przy ustawieniu iommu.strict=1 ścieżka oczekiwania na zakończenie może powodować soft lockupy w środowisku o dużym obciążeniu, ponieważ wait_on_sem() zajmuje się oczekiwaniem w pętli pod spinlockiem z wyłączonymi przerwaniami. Poprawka przenosi oczekiwanie na zakończenie poza spinlock.

W jądrze Linux w sterowniku ChipIdea UDC funkcja _ep_nuke() zwracała żądania do warstwy gadget bez prawidłowego odmapowania buforów DMA i wyczyszczenia buforów pośrednich scatter-gather. Prowadziło to do błędów wyrównania i potencjalnego uszkodzenia pamięci przy ponownym podłączeniu urządzenia USB po rozłączeniu podczas aktywnego transferu.

W jądrze Linux występuje błąd podwójnego zwolnienia pamięci (double-free) w funkcji xen_9pfs_front_free() w podsystemie 9p/xen. Wątek xenwatch może wywołać tę funkcję równolegle z innymi powiadomieniami o zmianie back-endu, co prowadzi do uszkodzenia pamięci i błędu general protection fault. Poprawka wprowadza zabezpieczenie, dzięki któremu tylko jeden wywołujący może zwolnić stan front-endu w danym momencie.

W jądrze Linux w podsystemie vhost występuje błąd polegający na braku sprawdzenia zakresu grupy vdpa. W vdpa_sim prawidłowy ASID może zostać przypisany do grupy równej ngroups, powodując zapis poza zakresem tablicy.

W jądrze Linuxa rozwiązano podatność, która pozwalała na jednoczesne aktualizowanie interfejsów przez dwa zapytania. Wprowadzono mechanizm blokady, aby zapobiec tym wyścigom.

W jądrze Linux w funkcji amdgpu_gem_va_ioctl sterownika AMDGPU występuje błąd zarządzania referencjami do dma_fence, który prowadzi do underflow licznika referencji i use-after-free. Może to spowodować panikę jądra podczas aktualizacji osi czasu GPU.

W jądrze Linux naprawiono podatność w module netfilter nf_conntrack_h323, w funkcji decode_choice(). Sprawdzenie granic przed wywołaniem get_len() używało zmiennej len o wartości 0, co pozwalało na odczyt 1-2 bajtów poza buforem (heap-buffer-overflow read). Podatność można wywołać zdalnie, wysyłając spreparowaną wiadomość Q.931 SETUP na port 1720, gdy aktywny jest helper nf_conntrack_h323.

W podsystemie cifs jądra Linux część pól struktury tcon była nadal chroniona przez cifs_tcp_ses_lock zamiast dedykowanego tc_lock. Poprawka zastępuje te użycia właściwym zamkiem tc_lock, zapewniając spójne i bardziej granularne blokowanie.

W jądrze Linux występuje problem w KVM na architekturze x86: funkcja __get_sregs2() odczytuje rejestry PDPTR bez wymaganej ochrony SRCU. Odczyt PDPTR może prowadzić do dostępu do pamięci gościa, co wywołuje ostrzeżenie lockdep o podejrzanym użyciu RCU. Podatność została wykryta przez Syzkaller i naprawiona poprzez dodanie ochrony SRCU.

W jądrze Linux w sterowniku wifi rtw89 (moduł PCI) wykryto podatność polegającą na braku walidacji numeru sekwencji w raporcie zwolnienia TX. Sprzęt rzadko zgłasza nieprawidłowy numer sekwencji, co prowadzi do dostępu poza zakres tablicy wd_ring->pages i dereferencji wskaźnika NULL, powodując awarię jądra (oops).

W jądrze Linux w podsystemie PCI funkcja pci_slot_trylock() po zmianie z commita a4e772898f8b deleguje blokadę mostka do pci_bus_trylock(), ale nie usunęła odpowiadającego pci_dev_unlock() w ścieżce błędu. Prowadzi to do zwolnienia blokady, której nikt nie trzyma, lub nieprawidłowego zwolnienia blokady należącej do innego wątku.

W jądrze Linux w sterowniku drm/amdkfd funkcja kfd_event_page_set() zapisuje KFD_SIGNAL_EVENT_LIMIT * 8 bajtów przez memset bez sprawdzenia rozmiaru bufora. Nieuprzywilejowany użytkownik może wywołać zapis poza zakresem pamięci jądra, przekazując mały bufor.

W jądrze Linux w sterowniku net/mlx5e występuje błąd "scheduling while atomic" w funkcji mlx5e_ipsec_init_macs(). Funkcja mlx5_query_mac_address() wywołuje operację sprzętową (mlx5_cmd_exec), która może zasnąć, ale jest wywoływana z kolejki roboczej działającej w kontekście atomowym. Poprawka zastępuje zapytanie sprzętowe odczytem adresu MAC bezpośrednio z netdev->dev_addr.

W jądrze Linux naprawiono błąd w obsłudze błędów transmisji ramek GSO w warstwie sieciowej. Gdy urządzenie sieciowe (np. veth) zgłasza błąd wysyłki pojedynczego segmentu wewnątrz super-ramki GSO, TCP błędnie interpretuje to jako utratę całej ramki, co prowadzi do zablokowania połączenia i zawieszenia transmisji. Poprawka polega na ignorowaniu kodu błędu w przypadku GSO, gdy nie ma kolejki Qdisc.

W module netfilter jądra Linux (xt_tcpmss) parser opcji TCP odczytuje op[i+1] bez sprawdzenia pozostałej długości opcji. Gdy ostatni bajt pola opcji nie jest EOL/NOP, a i+1 == optlen, dochodzi do odczytu poza granicami bufora (stosu lub ładunku).

W jądrze Linux w systemie plików XFS występuje błąd w obsłudze wpisów freemap dla liści atrybutów rozszerzonych. Pozostawiane są wpisy freemap o zerowym rozmiarze i niezerowej podstawie, co w połączeniu z innym błędem w _leaf_add może prowadzić do nakładania się wpisów i utraty danych. Poprawka polega na zerowaniu podstawy wpisów freemap o zerowym rozmiarze.

Funkcja kaweth_set_rx_mode() w sterowniku USB kaweth jądra Linux wywołuje netif_stop_queue() i netif_wake_queue(), które są funkcjami kontroli kolejki TX niezwiązanymi z konfiguracją multicast RX. Przedwczesne netif_wake_queue() może ponownie włączyć TX, gdy tx_urb jest wciąż aktywny, powodując podwójne usb_submit_urb() na tym samym URB.