Katalog podatności CVE

W jądrze Linux w sterowniku kamery dw9714 (media i2c) podczas niepowodzenia inicjalizacji nie wyłączano regulatora napięcia, co powodowało ostrzeżenia i potencjalne problemy. Poprawka dodaje wyłączenie regulatora w obsłudze błędów.

W sterowniku venus (media) w jądrze Linux naprawiono wyłuskanie pustego wskaźnika w funkcji hfi_core_deinit. Gdy hfi_destroy ustawia core->ops na NULL, hfi_core_deinit nie może wywołać core_deinit, co prowadziło do błędu. Poprawka pomija wywołanie, gdy jest to konieczne.

W jądrze Linux w sterowniku ath11k występuje podatność powodująca awarię (crash) podczas usuwania modułów (rmmod) przy włączonym skanowaniu spektralnym. Problem wynika z braku wyłączenia skanowania spektralnego przed oczyszczeniem bufora danych, co prowadzi do dereferencji wskaźnika NULL. Poprawka polega na wysłaniu polecenia WMI do firmware przed czyszczeniem bufora.

W jądrze Linux w architekturze ARM64 wykryto podatność związaną z obsługą nieznanych wywołań systemowych w trybie compat (32-bitowym). Gdy proces compat wywoła nieprawidłowy numer syscall, jądro błędnie interpretuje ten numer jako kod ESR_ELx, co prowadzi do mylących komunikatów o błędach w dmesg, sugerujących problemy z uwierzytelnianiem wskaźników (pointer authentication). Poprawka polega na ustawieniu wartości ESR_ELx na 0, aby uniknąć błędnej interpretacji.

W jądrze Linux w sterowniku sieciowym Intel ice funkcja ice_get_vf_vsi może zwracać NULL w pewnych sytuacjach, a wiele miejsc w sterowniku nie sprawdzało poprawności wskaźnika, co mogło prowadzić do wyłuskania NULL. Poprawka dodaje sprawdzanie wartości zwracanej we wszystkich miejscach.

W jądrze Linux w sterowniku MediaTek VCODEC (mtk-vcodec-dec) występuje podatność powodująca awarię jądra podczas usuwania modułu. Gdy sterownik działa w trybie subdev, wskaźnik dev->pm.dev jest pusty, co prowadzi do wywołania funkcji __pm_runtime_disable na nieprawidłowym adresie i paniki systemu.

W sterowniku ti_sci_pm_domains w jądrze Linux dodano sprawdzenie wyniku funkcji devm_kcalloc. Jeśli alokacja pamięci się nie powiedzie, funkcja zwraca -ENOMEM, aby uniknąć późniejszego wyłuskania pustego wskaźnika.

W systemie plików F2FS w jądrze Linux naprawiono błąd w funkcji dec_valid_node_count(), który powodował wywołanie BUG_ON. Gdy liczniki total_valid_block_count lub total_valid_node_count były uszkodzone (wyzerowane), funkcja wywoływała panikę. Poprawka zamiast paniki wyświetla ostrzeżenie i ustawia flagę SBI_NEED_FSCK.

W systemie plików F2FS w jądrze Linux naprawiono problem z nieczyszczeniem brudnego inode w funkcji f2fs_evict_inode(). Gdy węzeł inode i węzeł dnode mają ten sam nid, obcięcie dnode unieważnia wpis NAT, co powoduje błąd podczas obcinania inode i pozostawienie go jako brudnego. Poprawka czyści brudny inode i ustawia flagę SBI_NEED_FSCK.

W systemie plików F2FS w jądrze Linux dodano dodatkowe sprawdzenia poprawności dla inode z danymi inline. Problem występował, gdy inode miał jednocześnie flagi inline_data i encrypted, co prowadziło do konwersji danych inline i zanieczyszczenia pamięci podręcznej stron, a następnie paniki w clear_inode(). Poprawka dodaje sanity check w sanity_check_inode().

W jądrze Linux w systemie plików f2fs wykryto niespójność między liczbą prawidłowych bloków w punkcie kontrolnym a tabelą SIT, co podczas odśmiecania może doprowadzić do paniki jądra. Problem został naprawiony przez dodanie walidacji spójności danych.

W jądrze Linux w systemie plików f2fs funkcje f2fs_is_valid_blkaddr i __is_bitmap_valid wywoływały ostrzeżenia WARN_ON, które mogły być wyzwalane przez złośliwe dane. Poprawka zastępuje WARN_ON funkcją dump_stack, aby uniknąć niepotrzebnych ostrzeżeń.

W jądrze Linux w systemie plików f2fs występuje podatność powodująca nieskończoną pętlę podczas opróżniania stron węzłów. Błąd pojawia się, gdy operacje wejścia/wyjścia zwracają błędy EIO, co prowadzi do zawieszenia systemu.

W jądrze Linux naprawiono zakleszczenie w funkcji rtw_surveydone_event_callback() w sterowniku staging rtl8723bs. Zakleszczenie występowało z powodu trzymania blokady podczas wywołania del_timer_sync().

W jądrze Linux wykryto podatność w systemie plików Ceph, która może prowadzić do zakleszczenia (deadlock). Problem występuje, gdy klient trzyma kapę Fwb i oczekuje na odpowiedź getattr(Fsr), podczas gdy serwer MDS próbuje zrewokować kapsuły, co blokuje operacje zapisu.

W jądrze Linux w sterowniku graficznym AMD Display występuje podatność polegająca na dzieleniu przez zero. Jeśli odczytana wartość modulo wynosi 0, może to spowodować panikę systemu (kernel panic).

W jądrze Linux naprawiono problem w funkcji tpm2_del_space() w module TPM, gdzie brak użycia try_get_ops() mógł prowadzić do dereferencji wskaźnika NULL w wąskim oknie wyścigu.

W jądrze systemu Linux zidentyfikowano podatność związaną z wyciekiem referencji podczas przełączania stref lub przestrzeni nazw sieciowych. Problem występuje, gdy nie wykonano czyszczenia ct pomiędzy tymi operacjami, co prowadzi do nieprawidłowego zarządzania wpisami ct.

W jądrze Linux w systemie plików f2fs wykryto podatność powodującą zawieszenie (hang) podczas operacji odczytu statystyk oraz odmontowywania systemu plików. Problem wynika z użycia mutexa zamiast spin_lock, co prowadzi do zakleszczenia wątków.

W jądrze systemu Linux naprawiono podatność, która powodowała wyświetlanie komunikatu ostrzegawczego związane z błędnym dopasowaniem typów kodów błędów w funkcji qla2x00_async_adisc_sp_done. Wprowadzono dodatkowe tłumaczenie jednego typu kodu błędu na inny, aby rozwiązać ten problem.