Katalog podatności CVE

W jądrze Linuxa rozwiązano podatność związaną z brakiem inicjalizacji struktury HUBBUB na sprzęcie DCE. Problem ten mógł prowadzić do dereferencji wskaźnika NULL podczas dostępu do pliku amdgpu_dm_capabilities w debugfs.

W sterowniku drm/amdkfd jądra Linux zmieniono kolejność niszczenia: najpierw niszczony jest kfd_process_destroy_wq, a potem debugfs. Wcześniej prowadziło to do dereferencji NULL i zawieszenia jądra.

W module DC sterownika drm/amd/display jądra Linux dodano sprawdzenie NULL przed dereferencją dc->ctx->perf_trace w funkcji dc_destruct(). Wcześniej nieudana alokacja prowadziła do dereferencji NULL i awarii jądra.

W jądrze Linux w module DAMON funkcja damon_migrate_pages() próbuje migrować strony nawet gdy docelowy węzeł NUMA jest nieprawidłowy. Jeśli użytkownik błędnie wywoła akcję DAMOS_MIGRATE_HOT lub DAMOS_MIGRATE_COLD z niepoprawnym węzłem, może wystąpić błąd jądra (page fault / Oops). Poprawka dodaje sprawdzenie poprawności węzła docelowego, wzorowane na do_pages_move().

W jądrze Linux w funkcji riscv_iommu_iova_to_phys() brakuje obsługi przypadku, gdy riscv_iommu_pte_fetch() zwraca NULL dla niezmapowanego adresu IOVA, co prowadzi do dereferencji wskaźnika NULL. Poprawka dodaje sprawdzenie NULL i usuwa zbędną walidację PTE.

W jądrze Linux w module RDMA/rxe występuje problem z opóźnionymi pakietami SKB, które nadal korzystają z zasobów rxe (np. QP, sk) podczas ich niszczenia. Jeśli zasoby rxe zostaną zwolnione przed zniszczeniem pakietów SKB, może dojść do błędów w śladach wywołań. Aby temu zapobiec, dodano znacznik czasu przy tworzeniu pakietów SKB, co pozwala urządzeniom sieciowym na ich wcześniejsze zwolnienie.

W jądrze Linux w module drm/amd/display występuje potencjalne odwołanie do wskaźnika NULL, ponieważ funkcje drm_atomic_get_new_connector_state() i drm_atomic_get_old_connector_state() mogą zwrócić NULL. Poprawka polega na sprawdzeniu zwracanych wartości przed ich użyciem.

W jądrze Linuxa rozwiązano podatność związaną z funkcją ksmbd_rdma_stop_listening(), która została wydzielona z ksmbd_rdma_destroy(). Problem polegał na tym, że nie można było wywołać destroy_workqueue(smb_direct_wq) przed stop_sessions(), co mogło prowadzić do użycia wskaźnika NULL przez istniejące połączenia.

W sterowniku iio: accel: sca3300 jądra Linux tablica `channels` nie jest zerowana przed użyciem, co może prowadzić do wycieku niezainicjowanych danych ze stosu do przestrzeni użytkownika. Poprawka zeruje tablicę przed użyciem.

W jądrze Linux w funkcjach do_insn_ioctl() i do_insnlist_ioctl() podsystemu comedi występuje wyciek niezainicjowanej pamięci jądra do przestrzeni użytkownika. Niektóre procedury obsługi instrukcji nie wypełniają wszystkich żądanych próbek, przez co kopiowane są niezainicjowane dane.

W jądrze Linuxa w procesorach Hygon brakowało wywołania resctrl_cpu_detect() w inicjalizacji BSP, co powodowało dzielenie przez zero podczas uruchamiania systemu. Problem pojawił się po przeniesieniu tej funkcji do kodu specyficznego dla dostawcy.

W jądrze Linux w module drm/nouveau/nvif występuje potencjalny wyciek pamięci w funkcji nvif_vmm_ctor(). Gdy typ nvif_vmm_type jest nieprawidłowy, funkcja zwraca błąd bez zwolnienia wcześniej przydzielonych zasobów (args). Poprawka polega na ustawieniu kodu błędu -EINVAL i przejściu do etykiety done w celu zwolnienia zasobów.

W jądrze Linuxa zidentyfikowano podatność, która została naprawiona. Problem dotyczy braku sprawdzenia, czy adres tabeli metryk jest różny od NULL, co może prowadzić do dereferencji wskaźnika NULL przy dostępie do metrics_bin.

W jądrze Linux w sterowniku SCSI qla4xxx funkcja qla4xxx_get_ep_fwdb() powinna zwracać NULL przy błędzie, ale qla4xxx_ep_connect() zwraca wskaźniki błędów. Propagacja tych wskaźników prowadzi do Oops w wywołującym kodzie.

W jądrze Linux w module drm/amd/display funkcja mod_hdcp_hdcp1_create_session() wywołuje get_first_active_display() bez sprawdzania zwracanej wartości. Jeśli lista wyświetlaczy jest pusta, zwracany jest wskaźnik NULL, co prowadzi do odwołania do wskaźnika NULL. Poprawka dodaje sprawdzenie i zwraca MOD_HDCP_STATUS_DISPLAY_NOT_FOUND w przypadku NULL.

W sterowniku scsi: ufs: ufs-qcom jądra Linux regresja w konfiguracji ESI powoduje dereferencję wskaźnika NULL, gdy alokacja Platform MSI nie powiedzie się, ponieważ makro __free() próbuje zwolnić niezaalokowane zasoby. Poprawka restrukturyzuje konfigurację ESI, aby najpierw alokować MSI i używać jawnego czyszczenia.

W jądrze Linux wykryto wyciek referencji do struktury dst (destination cache) dla pakietów pętli zwrotnej (loopback) w module netfilter nf_reject. Problem pojawia się, gdy funkcja nf_reject_fill_skb_dst próbuje zastąpić wpis dst w pakiecie, który już go posiada (np. dla ruchu loopback), co prowadzi do ostrzeżenia WARN() i potencjalnego wycieku pamięci.

Roboty sprzątające i stacje bazowe ECOVACS komunikują się przez niezabezpieczoną sieć Wi-Fi z deterministycznym kluczem szyfrowania AES, który można łatwo wyprowadzić.

Roboty sprzątające i stacje bazowe ECOVACS komunikują się za pośrednictwem niezabezpieczonej sieci Wi-Fi z deterministycznym kluczem WPA2-PSK, który można łatwo wyprowadzić.

W Portabilis i-Educar do wersji 2.10 wykryto podatność w nieznanej funkcji pliku /exportacao-para-o-seb. Manipulacja prowadzi do nieprawidłowych kontroli dostępu. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny i może być użyty.