Katalog podatności CVE

W jądrze Linux w sterowniku kodeka lpass-wsa-macro, kontrolki typu enum (takie jak 'EAR SPKR PA Gain' i 'WSA RX* Mux') są nieprawidłowo obsługiwane. Funkcje get/put odwołują się do wartości przez pole integer zamiast enumerated, co na 64-bitowych jądrach z włączonym CONFIG_SND_CTL_DEBUG powoduje błąd -EINVAL przy każdym odczycie.

W jądrze Linux w sterowniku drm/amdgpu brakuje walidacji liczby referencji H.265 w komunikatach UVD. Może to prowadzić do przepełnienia przy obliczaniu minimalnego rozmiaru bufora DPB.

W jądrze Linux w sterowniku drm/amdgpu brakuje walidacji wymiarów (powyżej 4096) w komunikatach UVD, co może prowadzić do przepełnienia w obliczeniach rozmiaru bufora DPB.

W jądrze Linux w sterowniku drm/amdgpu, obliczanie minimalnego rozmiaru bufora DPB dla H.264 używa maksymalnej liczby referencji wynikającej z poziomu, zamiast rzeczywistej liczby referencji z komunikatu dekodowania. Może to prowadzić do nieprawidłowego przydziału pamięci.

W jądrze Linuxa wykryto podatność w funkcji packet_parse_headers() dotyczącą wysyłania ramek z tagiem VLAN. Błędna kolejność wywołań powoduje, że pole transport_header pozostaje niezainicjalizowane, co może prowadzić do nieprawidłowego działania stosu sieciowego.

W jądrze Linux w funkcji tap_get_user_xdp() sterownika net: tap, podczas przetwarzania ramki VLAN, nagłówek transportowy nie jest poprawnie ustawiany. Powoduje to, że transport_header pozostaje niezainicjalizowany, co może prowadzić do błędów w dalszym przetwarzaniu pakietów.

W jądrze Linux w podsystemie net/tls, funkcja tls_sw_splice_read() nie sprawdza błędu po nieudanym asynchronicznym deszyfrowaniu. W przeciwieństwie do innych funkcji odczytu, splice może nadal dostarczać dane na połączeniu, które powinno być zamknięte z powodu błędu uwierzytelniania.

W jądrze Linux w sterowniku drm/xe/oa, funkcja xe_oa_emit_oa_config() nie zwalnia wpisów synchronizacji w przypadku błędu przed punktem bez powrotu. Prowadzi to do wycieku pamięci i referencji do fence, które nie są już dostępne.

W jądrze Linux w sterowniku DMA sun6i-dma podczas kończenia transferów DMA aktywne deskryptory nie są poprawnie odzyskiwane. Obsługiwane były tylko deskryptory cykliczne, co powodowało trwały wyciek deskryptorów niecyklicznych i ich łańcuchów LLI. Poprawka wykorzystuje vchan_terminate_vdesc() i dodaje kontrolę, aby zapobiec podwójnemu dodawaniu ukończonych deskryptorów.

W jądrze Linux w IPVS brakuje walidacji sum kontrolnych dla pakietów ICMPv6 od klientów oraz dla odpowiedzi ICMPv6 od rzeczywistych serwerów (brak obliczania pseudo-nagłówka). Poprawka wprowadza funkcję pomocniczą ip_vs_checksum_common_check() i używa nf_checksum() do walidacji ICMP, TCP i UDP, z poprawnym offsetem IP dla debugowania. Walidacja sum kontrolnych jest wykonywana tylko na LOCAL_IN, a nie na LOCAL_OUT ani FORWARD.

W jądrze Linux w ASoC SDCA kontrola rozmiaru wiadomości UMP może być niepoprawnie zaliczona, jeśli offset wiadomości jest większy niż długość bufora. Poprawka wzmacnia tę kontrolę, aby była bardziej odporna na nieprawidłowe rozmiary.

W jądrze Linux usunięto całkowicie backend fscache dla systemu plików EROFS. Funkcjonalność ta była przestarzała od prawie dwóch lat, a równoważną funkcję zapewniają teraz montowania plikowe EROFS i hooki fanotify pre-content. Usunięcie eliminuje również problemy implementacyjne, które nie były warte dalszych prac.

W jądrze Linux w netfs, gdy operacja kopiowania do bufora (copy-to-cache) nie powiedzie się, flaga PG_private_2 na folio nie jest usuwana, co prowadzi do przetrzymywania referencji. Poprawka czyści flagę i zwalnia referencję natychmiast po niepowodzeniu append.

W jądrze Linux w netfs, gdy przygotowanie iteratora wejścia/wyjścia nie powiedzie się, folio readahead, które zostały już zgrupowane, nie są zwalniane, co prowadzi do przetrzymywania referencji. Poprawka zwalnia zgrupowane folio przed zwróceniem błędu.

W jądrze Linux w mshv występuje wyścig w mshv_irqfd_deassign, ponieważ brakuje blokady pt->pt_irqfds_lock podczas przeglądania listy i dezaktywacji. Dodatkowo użycie hlist_del() zamiast hlist_del_init() powoduje, że węzeł po usunięciu nie jest oznaczony jako niezhashowany, co może prowadzić do podwójnego usunięcia. Poprawka dodaje blokadę i używa hlist_del_init().

W jądrze Linuxa w module mshv (Microsoft Hypervisor) występuje podatność polegająca na wyścigu (race condition) między publikacją wskaźnika do struktury VP w tablicy pt_vp_array a ścieżką szybkiego potwierdzania przerwań irqfd. W rezultacie na architekturach o słabym modelu pamięci (np. ARM64) czytelnik może zobaczyć niezerowy wskaźnik przed pełną inicjalizacją struktury VP, co prowadzi do użycia częściowo zainicjalizowanych pól.

W jądrze Linux w iommufd, podczas wymiany urządzenia, do funkcji iommufd_auto_response_faults przekazywany jest nowy hwpt zamiast starego, co powoduje błędne przetwarzanie grup błędów. Poprawka przekazuje stary hwpt, zgodnie z pierwotną implementacją.

W jądrze Linux wykryto podatność w mechanizmie hugetlb, gdzie podczas operacji fork() dochodzi do uszkodzenia wpisów wymiany (swap entries) dla stron hugetlb. Funkcja copy_hugetlb_page_range() błędnie czyści bit uffd-wp w pozycji bitu przeznaczonej dla obecnych PTE, co w przypadku wpisów migracji lub hwpoison powoduje modyfikację zakodowanego numeru strony (PFN) o dwie strony. Problem występuje nawet bez użycia userfaultfd, wystarczy zwykły fork() z aktywnym wpisem migracji lub zatrutą stroną hugetlb.

W jądrze Linux w systemie plików EROFS rozmiar puli strumieni LZMA jest ograniczany nową opcją konfiguracyjną. Domyślnie pula jest ograniczona do 16 strumieni, co zapobiega przypinaniu nadmiernej ilości pamięci vmalloc przez małe obrazy EROFS na systemach z wieloma CPU.

W jądrze Linux dla KVM na architekturze s390 dodano walidację adresów AIBV i AISB przed przypinaniem stron gościa. Żądania z AIBV przekraczającym granicę strony lub z niewyrównanym adresem AISB są odrzucane.