Katalog podatności CVE

W jądrze Linux wykryto podatność w funkcji jbd2_log_do_checkpoint() w systemie plików JBD2. Funkcja ta nie wywołuje jawnie cond_resched(), co może prowadzić do miękkiego zawieszenia systemu (softlockup) podczas długotrwałego przetwarzania listy kontrolnej.

W jądrze Linuxa rozwiązano podatność polegającą na usunięciu ostrzeżenia WARN_ON_ONCE() z funkcji flush_cache_vmap. Ostrzeżenie to czasami było wywoływane.

W jądrze Linux w podsystemie crypto (acomp) występuje niezgodność typów (type punning) powodująca awarię CFI, gdy włączona jest kontrola integralności przepływu sterowania. Poprawka ujednolica typ funkcji zwalniającej workspace ("stream") i wywołuje ją przez wskaźnik funkcji o tym samym typie.

W jądrze Linux występuje błąd w funkcji mremap, który powoduje ostrzeżenie WARN, gdy użytkownik zarejestruje userfaultfd na obszarze VMA obejmującym co najmniej jeden PMD, a następnie wykona mremap(). Ostrzeżenie pojawia się podczas odzyskiwania po nieudanym przeniesieniu tablicy stron z powodu błędu alokacji. Kod ostatecznie działa poprawnie (rekurencja), ale samo ostrzeżenie jest niepożądane.

W jądrze Linux w sterowniku iio: adc: rzg2l_adc dane sterownika (drvdata) są ustawiane po włączeniu runtime PM. Przy intensywnym odłączaniu i podłączaniu urządzenia ADC, które jest dostawcą dla innego urządzenia, może dojść do wywołania callbacków runtime PM przed ustawieniem drvdata i w konsekwencji do awarii. Poprawka ustawia drvdata zaraz po alokacji.

W jądrze Linux wykryto podatność powodującą miękkie zawieszenie (soft lockup) w funkcji br_multicast_query_expired(). Problem występuje, gdy interwał zapytań multicast (multicast_query_interval) jest ustawiony na bardzo dużą wartość, co prowadzi do przepełnienia zmiennej czasowej i natychmiastowego wygaśnięcia timera, tworząc nieskończoną pętlę.

W jądrze Linux w sterowniku drm/hisilicon/hibmc, gdy ładowanie hibmc kończy się niepowodzeniem, sterownik używa hibmc_unload do zwolnienia zasobów, ale muteksy w mode.config nie są zainicjowane, co powoduje dostęp do wskaźnika NULL. Poprawka zmienia instrukcję goto na return, ponieważ hibmc_hw_init() nie wymaga zwalniania zasobów.

W jądrze Linux w sterowniku regulatora pca9450 podczas testów modułu pojawia się zrzut jądra, ponieważ procedura restartu jest rejestrowana ponownie ("notifier callback pca9450_i2c_restart_handler already registered"). Poprawka używa devm_register_sys_off_handler, aby jądro zarządzało zwalnianiem zasobów.

W jądrze Linux w sterowniku bnxt_en występuje problem z fałszywym ostrzeżeniem lockdep podczas usuwania modułu (rmmod). Funkcja bnxt_free_ntp_fltrs() wywołuje netdev_assert_locked(), które niesłusznie zakłada, że blokada jest trzymana, mimo że w ścieżce bnxt_remove_one() interfejs sieciowy jest już wyrejestrowany i blokada nie jest wymagana. Poprawka polega na użyciu netdev_assert_locked_or_invisible(), które nie zgłasza asercji dla wyrejestrowanego netdev.

W jądrze Linux w sterowniku net/mlx5 HWS przepływ błędów przy rehashu złożonych reguł jest nieprawidłowy. W przypadku niepowodzenia przenoszenia reguł jądro może wpaść w serię soft lock-upów lub inne problemy zamiast kontynuować działanie. Poprawka naprawia obsługę błędów: brak odpytywania o ukończenie przed zakolejkowaniem, przerwanie rehashu przy timeoucie, kontynuacja przy innych błędach i zwracanie pierwszego kodu błędu.

W jądrze Linux na architekturze LoongArch algorytm zliczania relokacji PLT/GOT w funkcji module_frob_arch_sections() miał złożoność O(n^2), co przy dużych modułach (np. amdgpu) powodowało bardzo długi czas ładowania i soft deadlock. Poprawka sortuje listę relokacji, redukując złożoność do O(n log n) i skracając czas ładowania modułu amdgpu z około 1411 ms do 45 ms.

W jądrze Linux w podsystemie ALSA (snd_timer) wykryto błąd w funkcji snd_utimer_create(). Gdy funkcja kasprintf() zwróci NULL, wywoływane jest ida_free() dla nieprzydzielonego identyfikatora 0, co powoduje ostrzeżenie jądra i potencjalną niestabilność systemu.

W jądrze Linux w podsystemie netfilter (ctnetlink) usunięto zliczanie referencji w zrzutach oczekiwań (expectation dumpers). Poprawka zapobiega podwójnemu zwiększeniu licznika referencji i wyciekowi pamięci, które mogło wystąpić podczas wznawiania zrzutu.

W jądrze Linux w ACPI/APEI nie wysyłano SIGBUS do bieżącego zadania, gdy synchroniczny błąd pamięci nie został obsłużony. W przypadku błędów takich jak nieprawidłowy PA, nieoczekiwana ważność czy brak wsparcia konfiguracji, proces użytkownika mógł ponownie wywołać SEA, prowadząc do przekroczenia progu firmware lub zawieszenia jądra. Poprawka wymusza zabicie procesu, jeśli nie zakolejkowano pracy memory_failure().

W jądrze Linux w drm/amd/display dodano wczesne sprawdzenie wskaźnika NULL, aby zapobiec dereferencji NULL i zwiększyć niezawodność funkcji. Jeśli wartość jest nieprawidłowa, funkcja zwraca false.

W jądrze Linuxa wykryto podatność polegającą na braku ograniczenia rozmiaru alokacji tablic deskryptorów plików. Gdy sysctl_nr_open jest ustawiony na bardzo wysoką wartość (np. 1073741816 przez systemd), procesy próbujące użyć deskryptorów blisko tego limitu mogą wywołać próbę alokacji pamięci przekraczającą INT_MAX, co skutkuje ostrzeżeniem w mm/slub.c i potencjalnym przeciążeniem systemu.

W jądrze Linux w mm/smaps funkcja smaps_hugetlb_range() przetwarza wpisy PTE bez trzymania blokady ptl, co może powodować wyścig z migracją stron i prowadzić do BUG_ON w pfn_swap_entry_to_page(). Poprawka polega na trzymaniu blokady ptl w smaps_hugetlb_range().

W jądrze Linux w systemie plików gfs2 nie ustawiono .migrate_folio w gfs2_{rgrp,meta}_aops, co powodowało ostrzeżenie podczas migracji stron w testach xfstests. Poprawka dodaje tę funkcję, aby wyeliminować ostrzeżenia w dmesg.

W jądrze Linux na platformie ARM Rockchip kod trampoliny dla dodatkowych CPU był zapisywany do SRAM, gdy rdzenie wtórne były już włączone, co czasami powodowało zawieszenie jądra podczas inicjalizacji SMP. Poprawka przenosi inicjalizację SRAM do momentu, gdy wszystkie rdzenie wtórne są wyłączone.

W jądrze Linuxa wykryto podatność w mechanizmie weryfikacji BPF, gdzie po instrukcji JSET dochodzi do naruszenia niezmienników zakresów rejestrów. Prowadzi to do niespójnych ograniczeń na nieosiągalnych ścieżkach programu, co może wywołać ostrzeżenie jądra.