Katalog podatności CVE

W jądrze Linux naprawiono wyciek pamięci w ścieżce błędu export_udmabuf() w udmabuf, gdzie niepowodzenie dma_buf_fd() pozostawiało dma_buf z wiszącym wskaźnikiem. Poprawka przenosi wywołanie dma_buf_fd() poza funkcję.

W jądrze Linux weryfikator BPF błędnie zakładał, że argumenty raw tracepointów są zawsze nie-NULL, podczas gdy w rzeczywistości mogą być NULL. Prowadziło to do usuwania jawnych sprawdzeń NULL i potencjalnych awarii jądra przy dostępie do takich wskaźników. Poprawka oznacza argumenty raw_tp jako PTR_MAYBE_NULL i dostosowuje obsługę dereferencji oraz przekazywania do helperów/kfuncs.

W jądrze Linux rozwiązano podatność w gpio: graniterapids polegającą na awarii sterownika vGPIO podczas rozruchu z powodu nieautoryzowanej modyfikacji pola irq_chip.name, gdy struktura irq_chip była zainicjowana jako const. Przeniesiono ustawianie irq_chip.name z funkcji probe() do inicjalizacji struktury irq_chip.

W jądrze Linuxa rozwiązano podatność związaną z systemem ALSA, która dotyczyła użycia funkcji WARN() do zgłaszania błędów przy tworzeniu dowiązań symbolicznych. Zmiana polega na zastąpieniu WARN() funkcją dev_err(), co ma na celu poprawę przejrzystości komunikatów o błędach.

W jądrze systemu Linux naprawiono podatność, która mogła prowadzić do wystąpienia błędu ip_rt_bug w przypadku awarii linku ARP przy włączonym xfrm. Problem ten dotyczył generowania tras dla pakietów ICMP, co mogło prowadzić do nieprawidłowego przetwarzania pakietów.

W jądrze Linux w module HSR (High-availability Seamless Redundancy) funkcja hsr_init_skb() nie alokowała wystarczającej ilości miejsca w buforze skb dla przypadku RedBox. W wyniku tego send_hsr_supervision_frame() próbuje dodać dodatkowe struktury (hsr_sup_tlv i hsr_sup_payload), co prowadzi do przepełnienia bufora i paniki jądra (skb_over_panic).

W jądrze Linux występuje luka polegająca na tym, że w niektórych architekturach (np. x86) pamięć dla struktury cacheinfo nie jest alokowana podczas wczesnego rozruchu. W wyniku tego, podczas obsługi hotplug CPU, funkcja last_level_cache_is_valid() próbuje odwołać się do wskaźnika NULL, co prowadzi do błędu jądra (oops).

W jądrze Linux w funkcji migrate_to_node() (mm/mempolicy) zakładano, że w przestrzeni adresowej procesu (MM) istnieje co najmniej jeden VMA. Gdy find_vma() zwraca NULL, dochodzi do dereferencji NULL i błędu general protection fault. Podatność została naprawiona przez poprawne obsłużenie przypadku zwrócenia NULL przez find_vma().

W jądrze Linux w podsystemie BPF występuje problem z kolejnością blokad podczas aktualizacji mapy hash (htab). Funkcja free_htab_elem() jest wywoływana podczas trzymania blokady kubełka (raw_spinlock_t), a następnie próbuje uzyskać map_idr_lock (spinlock_t), co powoduje ostrzeżenie lockdep o nieprawidłowym kontekście oczekiwania. Poprawka przenosi wywołanie free_htab_elem() po zwolnieniu blokady kubełka i odkłada zwalnianie elementów, aby uniknąć problemu.

W jądrze Linux w sterowniku hisi_sas (SCSI) pliki debugfs były tworzone dynamicznie przy każdym wyzwoleniu zrzutu rejestrów. Jeśli zrzut został wywołany podczas odłączania sterownika (unbind), dochodziło do dereferencji NULL i zawieszenia jądra (oops). Poprawka tworzy wszystkie katalogi i pliki debugfs już podczas inicjalizacji, a przy zrzucie alokowana jest tylko pamięć na dane.

W jądrze Linux w schedulerze deadline (sched/deadline) występowało ostrzeżenie podczas migracji zadań z podwyższonym priorytetem (boosted). Funkcja setup_new_dl_entity była wywoływana ponownie dla zadania, które już miało ustawione parametry przez rt_mutex_setprio. Poprawka unika tego wywołania dla zadań boosted.

W jądrze Linux naprawiono podatność w ftrace dotyczącą regresji z komendą modułu w stack_trace_filter. Wykonanie polecenia echo "write*:mod:ext3" > /sys/kernel/tracing/stack_trace_filter powoduje dereferencję wskaźnika null, a mimo wcześniejszej częściowej poprawki (commit 0f17976568b3f) pozostał nieobsłużony przypadek brzegowy prowadzący do awarii jądra.

W jądrze Linux w podsystemie mm/slub występuje błąd polegający na uszkodzeniu listy podczas usuwania slabu z listy pełnej. Gdy obiekt w slabie zostanie zwolniony po wcześniejszym oznaczeniu całego slabu jako użyty (z powodu błędu spójności alokacji), funkcja remove_full() próbuje usunąć slab z listy, na której go nie ma, co prowadzi do korupcji listy i paniki jądra (BUG). Problem dotyczy debugowania SLUB z opcjami slub_debug=UFPZ.

W jądrze Linux w systemie plików f2fs naprawiono błąd polegający na tym, że po utworzeniu snapshotu na urządzeniu LVM discard_max_bytes jest zerowane, co powoduje przekazanie zera do __blkdev_issue_discard i panikę jądra. Poprawka odrzuca pozostałe discard w f2fs_unfreeze oraz sprawdza discard_max_bytes przed wysłaniem discard.

W jądrze Linux występuje problem w sterowniku HID dla Hyper-V (hid_hyperv), gdzie przy odłączaniu modułu dochodzi do ostrzeżenia devres z powodu niezainicjowanej grupy devres. Sterownik nadpisuje wskaźnik hid_dev->driver i reimplementuje funkcję probe bez wywołania devres_open_group(), co prowadzi do błędu przy usuwaniu sterownika. Podatność została naprawiona poprzez rezygnację z nadpisywania sterownika i użycie standardowych funkcji rejestracji.

W jądrze Linux w module udmabuf zmieniono tablicę folios z kmalloc na kvmalloc, ponieważ przy dużych rozmiarach alokacji kmalloc może zawieść i zwrócić NULL, powodując ostrzeżenie i niepowodzenie tworzenia bufora. Poprawka umożliwia fallback do vmalloc, gwarantując alokację dowolnego rozmiaru.

W jądrze systemu Linux zidentyfikowano podatność w module f2fs, która prowadzi do dereferencji wskaźnika null w funkcji f2fs_submit_page_bio(). Problem występuje podczas równoczesnej instalacji modułu f2fs.ko i montowania systemu plików f2fs, gdy zestaw f2fs nie jest zainicjowany przed rejestracją typu systemu plików.

W jądrze Linux, w funkcji dcn20_program_pipe() sterownika drm/amd/display, występuje możliwość dereferencji wskaźnika NULL, ponieważ pole pipe_ctx->plane_state może być NULL, a jego atrybuty są używane bez sprawdzenia w wielu instrukcjach if. Poprawka dodaje niezbędne sprawdzenia NULL, aby zapewnić stabilność.

W jądrze Linux w komponencie KVM dla architektury arm64 występuje błąd związany z niewłaściwym użyciem zmiennej userspace_irqchip_in_use. Nieprawidłowa sekwencja wywołań (utworzenie VM i vCPU, inicjalizacja z KVM_ARM_VCPU_PMU_V3 bez pełnej konfiguracji, a następnie ponowna inicjalizacja) prowadzi do wyzwolenia WARN_ON() w funkcji kvm_timer_update_irq(). Podatność została naprawiona poprzez usunięcie statycznego klucza i zastąpienie go warunkiem !irqchip_in_kernel().

W jądrze Linux funkcja io_pin_pages() w io_uring nie sprawdza przepełnienia podczas dodawania rozmiaru do adresu użytkownika (uaddr). Może to prowadzić do błędów i potencjalnych luk bezpieczeństwa.