Katalog podatności CVE

W jądrze Linux wykryto podatność w mechanizmie wyłączania (shutdown) sterownika DSA. Problem dotyczy dwóch kwestii: wywołania dev_get_drvdata() w sterowniku lan9303 po zakończeniu procedury wyłączania oraz braku synchronizacji przy zerowaniu wskaźnika dsa_ptr, co prowadzi do wyścigu (race condition) podczas odbierania pakietów. Poprawka polega na zamykaniu interfejsu nadrzędnego (conduit) przed zerowaniem wskaźników, co zapobiega dostępowi do sterownika po jego wyłączeniu.

W jądrze Linux wykryto podatność na przepełnienie liczby całkowitej w operacji BLKSECDISCARD. Problem polega na tym, że przekazanie odpowiednio spreparowanych wartości (sektor 512 i liczba sektorów bliska maksymalnej wartości uint64_t) powoduje nieskończoną pętlę wewnątrz funkcji blkdev_issue_secure_erase(), co prowadzi do przeciążenia systemu i blokady.

W jądrze Linux w komponencie drm/xe/hdcp brakuje sprawdzenia ważności struktury GSC. Gdy xe_gsc nie jest zainicjalizowana podczas sprawdzania możliwości HDCP, dochodzi do błędu null pointer.

W jądrze Linux sterownik net: stmmac pozwala na ustawienie port_transmit_rate_kbps na 0, co przy wyłączonym tc-cbs prowadzi do błędu dzielenia przez zero w funkcji div_s64. Może to spowodować awarię systemu.

W jądrze Linux rozwiązano podatność przepełnienia bufora w funkcji dcn401_stream_encoder_create w sterowniku drm/amd/display. Tablica stream_enc_regs ma cztery elementy, a indeks eng_id równy 5 powoduje dostęp poza granicami tablicy.

W jądrze Linux wykryto podatność w systemie plików ext4. Jeśli domyślna wersja skrótu jest ustawiona na DX_HASH_SIPHASH, ale funkcja casefold nie jest włączona, montowanie systemu plików kończy się niepowodzeniem.

W jądrze Linux występuje błąd w obsłudze hooków baterii ACPI. Gdy hook baterii zwróci błąd przy dodawaniu nowej baterii, jest automatycznie wyrejestrowywany, ale dostawca hooka o tym nie wie i później wywołuje battery_hook_unregister() na już wyrejestrowanym hooku, co powoduje awarię (crash).

W jądrze Linux występuje podatność w funkcji qdisc_pkt_len_init() związana z obsługą pakietów GSO typu UFO. Złośliwy pakiet IPv4 SKB_GSO_UDP z odpowiednio dobranymi parametrami (gso_size=3, skb->len=28) powoduje niedomiar (underflow) i wyzerowanie wartości pkt_len, co prowadzi do awarii jądra (NULL pointer dereference) w kolejce fq_codel.

W jądrze Linux rozwiązano podatność w funkcji qdisc_pkt_len_init(), która nie sprawdzała wystarczająco długości nagłówków w pakietach GSO. Użytkownik może dostarczyć złośliwy pakiet GSO o łącznej długości 80 bajtów, co prowadzi do niedomknięcia (underflow) w qdisc_skb_cb(skb)->pkt_len.

W jądrze Linux w module net/ncsi funkcja work może być uruchomiona po zwolnieniu struktury ncsi device, co prowadzi do use-after-free lub paniki jądra. Poprawka wyłącza work przed zwolnieniem struktury.

W jądrze Linux rozwiązano podatność w sctp_listen_start, gdzie w przypadku niepowodzenia autobind stan sk_state nie jest przywracany do CLOSED. Prowadzi to do wywołania dereferencji NULL bind_hash przy kolejnym wywołaniu sctp_inet_listen, powodując awarię (KASAN: null-ptr-deref).

W jądrze Linux występuje podatność w sterowniku wifi ath9k_htc polegająca na użyciu skb_trim() do resetowania długości przed ponownym przesłaniem, co może powodować problemy z niezainicjalizowaną długością. Zamieniono na __skb_set_length().

W jądrze Linux w funkcji rcu_tasks_need_gpcb występuje błąd dostępu do nieistniejącej zmiennej percpu rtpcp, gdy jądro zbudowano z CONFIG_FORCE_NR_CPUS=y. Prowadzi to do paniki jądra (page fault). Poprawka używa maksymalnego możliwego numeru CPU zamiast nr_cpu_ids.

W jądrze Linux w funkcji dcn20_validate_apply_pipe_split_flags występuje dereferencja wskaźnika NULL, ponieważ funkcja nie sprawdza, czy wskaźnik merge nie jest NULL. Poprawka przekazuje prawidłowy wskaźnik, aby uniknąć dereferencji NULL.

W jądrze Linuxa, w podsystemie DRM dla AMD Display, dodano sprawdzanie wskaźników przed ich użyciem. Wcześniej niektóre wskaźniki były sprawdzane w tej samej funkcji, co sugeruje, że mogą być puste, a ich ponowne użycie bez sprawdzenia prowadziło do problemów. Poprawka rozwiązuje trzy zgłoszone przez Coverity problemy typu FORWARD_NULL.

W jądrze Linux w module drm/amd/display wykryto problem polegający na ponownym użyciu wskaźników (np. dc->clk_mgr) bez sprawdzenia, czy nie są NULL, mimo wcześniejszej weryfikacji w tej samej funkcji. Coverity zgłosił 10 problemów typu FORWARD_NULL, które zostały naprawione poprzez dodanie odpowiednich sprawdzeń.

W jądrze Linux rozwiązano podatność w sterowniku drm/amd/display polegającą na braku sprawdzenia wskaźników NULL przed wielokrotnym użyciem. Wskaźniki takie jak stream_enc i dc->bw_vbios były już sprawdzane w tej samej funkcji, ale są używane wielokrotnie w dalszym kodzie bez ponownego sprawdzenia.

W jądrze Linux w funkcji dcn201_acquire_free_pipe_for_layer występuje potencjalna dereferencja wskaźnika NULL, gdy head_pipe jest NULL. Poprawka dodaje sprawdzenie, czy head_pipe nie jest NULL, i zwraca NULL, aby zapobiec dereferencji.

W jądrze Linux w funkcji dcn32_acquire_idle_pipe_for_head_pipe_in_layer modułu drm/amd/display występuje potencjalna dereferencja wskaźnika NULL, gdy head_pipe jest NULL. Poprawka dodaje sprawdzenie i zwraca NULL, aby zapobiec awarii.

W jądrze Linux w funkcji dcn401_init_hw sterownika drm/amd/display występuje potencjalne odwołanie do wskaźnika NULL. Problem może wystąpić, gdy dc->clk_mgr lub dc->clk_mgr->funcs ma wartość NULL. Poprawka dodaje sprawdzenie tych wskaźników przed ich użyciem.