Katalog podatności CVE

W jądrze Linux w domenie zasilania imx8mp-blk-ctrl brakuje zegara fdcc w domenie hdmimix. Zegar fdcc jest częścią weryfikacyjnego IP HDMI RX i nie powinien być włączany dla HDMI TX, jednak jego wyłączenie przed probe HDMI/LCDIF powoduje, że LCDIF nie otrzymuje zegara pikseli z HDMI PHY i pojawiają się błędy (timeout vblank, ostrzeżenia w drm_atomic_helper). Poprawka dodaje zegar fdcc do domen zasilania LCDIF i HDMI TX.

W jądrze Linux w funkcji psz_kmsg_read modułu pstore/zone brakowało sprawdzenia wskaźnika zwracanego przez kasprintf(). W przypadku niepowodzenia alokacji pamięci funkcja mogła zwrócić NULL, co prowadziło do błędu. Dodano weryfikację poprawności wskaźnika.

W jądrze Linux w funkcji btrfs_relocate_sys_chunks() nie obsłużono przypadku błędu podczas wyszukiwania elementu drzewa chunków. Sytuacja ta może wystąpić tylko w wyniku uszkodzenia danych, ponieważ normalnie wyszukiwanie nie powinno zwrócić nieprawidłowego elementu.

W jądrze Linux rozwiązano problem nadmiernego obciążenia blokady rtnl w funkcji smc_pnet_create_pnetids_list() z podsystemu net/smc. Funkcja ta była wywoływana podczas tworzenia przestrzeni nazw sieci (netns), mimo że nie było jeszcze żadnego urządzenia sieciowego, co powodowało niepotrzebne pozyskiwanie blokady rtnl i liczne raporty syzbot o skrajnym obciążeniu tej blokady. Poprawka powoduje wczesne wyjście z smc_pnet_net_init(), jeśli nie ma jeszcze urządzenia sieciowego.

W jądrze Linux w funkcji btintel_read_version() występuje dereferencja wskaźnika NULL. Jeśli hci_cmd_sync_complete() zostanie wywołane, gdy skb ma wartość NULL, wówczas hdev->req_skb również jest NULL, co prowadzi do błędu.

W jądrze Linux w funkcji lpfc_rcv_padisc() występuje możliwy wyciek pamięci. Wywołanie lpfc_sli4_resume_rpi() może zwrócić status niepowodzenia, w którym to przypadku elsiocb nie jest zwalniany, co prowadzi do wycieku zasobu.

W jądrze Linux w funkcji blk_rq_stat_sum() występuje możliwość dzielenia przez zero. Wyrażenie dst->nr_samples + src->nr_samples może przyjąć wartość zero w wyniku przepełnienia, co wymaga dodania sprawdzenia.

W jądrze Linux w funkcji fb_videomode_from_videomode() występuje możliwość dzielenia przez zero. Wyrażenie htotal * vtotal może przyjąć wartość zero w wyniku przepełnienia, co wymaga zabezpieczenia przed dzieleniem przez zero.

W jądrze Linux rozwiązano podatność w systemie plików SysV polegającą na wywoływaniu sb_bread() z trzymanym pointers_lock, co prowadzi do uśpienia w kontekście atomowym. Błąd zakleszczenia i wywołanie sb_bread() z blokadą zostały wprowadzone przez zmiany w Linux 2.5.12 i 2.6.8. Poprawka polega na zastosowaniu podejścia podobnego do systemu plików Minix.

W jądrze Linux w podsystemie SELinux występuje błąd polegający na kontynuowaniu działania i dereferencji wskaźnika błędu, gdy kern_mount() zawiedzie. Może to prowadzić do dostępu do nieprawidłowej pamięci.

W jądrze Linux w net/rds występuje możliwość wyłuskania pustego wskaźnika (null dereference), ponieważ cp może być NULL, a wywołanie cp->cp_conn powoduje błąd. Wskaźnik cp jest parametrem __rds_rdma_map i nie jest przypisywany ponownie; niektóre miejsca wywołania przekazują NULL. Poprawka dodaje sprawdzenie cp przed użyciem.

W jądrze Linux w module netfilter nf_tables występuje problem polegający na tym, że po zmianie flagi dormant na tabeli można dodać nowy łańcuch bazowy, co prowadzi do niespójnego stanu. Powoduje to ostrzeżenie podczas próby wyrejestrowania już wyrejestrowanego łańcucha.

W jądrze Linux w podsystemie BPF sockmap operacja map_delete_elem może powodować zakleszczenie z powodu odwrócenia blokad, gdy jest wywoływana z kontekstu przerwania sprzętowego (hardirq), ponieważ blokady sockmap nie są bezpieczne dla hardirq. Poprawka wykrywa wywołanie z kontekstu, w którym przerwania są wyłączone, i zwraca błąd.

W jądrze Linux w funkcji tcf_skbmod_dump() (moduł net/sched: act_skbmod) wykryto wyciek informacji z jądra. Struktura 'struct tc_skbmod' zawiera czterobajtową lukę (padding), która nie była czyszczona przed wypełnieniem pól, co powodowało kopiowanie niezainicjalizowanych danych ze stosu jądra do przestrzeni użytkownika.

W jądrze Linux występuje błąd w obsłudze stron PAT (Page Attribute Table) w mapowaniach COW (Copy-On-Write). Funkcja follow_phys() może zwrócić nieprawidłowe informacje o stronie, co prowadzi do ostrzeżeń jądra (WARN_ON_ONCE) i potencjalnego wycieku pamięci. Problem dotyczy architektury x86 i został naprawiony.

W jądrze Linux w module powerpc/imc-pmu brakowało sprawdzenia wskaźnika zwracanego przez funkcję kasprintf() w update_events_in_group(). W przypadku niepowodzenia alokacji pamięci funkcja zwraca NULL, co może prowadzić do błędu dereferencji wskaźnika.

W projekcie Submariner stwierdzono nadmiarowe uprawnienia kontroli dostępu opartej na rolach. Uprzywilejowany atakujący może uruchomić złośliwy kontener na węźle, co umożliwia kradzież tokenów kont usługowych i dalsze kompromitowanie innych węzłów oraz całego klastra.

W jądrze Linux w funkcji lbs_allocate_cmd_buffer() występują wycieki pamięci. Jeśli alokacja cmdarray[i].cmdbuf nie powiedzie się, zarówno cmdarray, jak i cmdarray[i].cmdbuf muszą zostać zwolnione, w przeciwnym razie dochodzi do wycieku.

W jądrze Linux naprawiono podatność polegającą na uszkodzeniu bufora Unicode podczas usuwania znaków w podsystemie konsoli wirtualnej (vt). Problem wynikał z nakładania się buforów i użycia memcpy() zamiast memmove(), co prowadziło do korupcji danych.

W jądrze Linux występuje błąd w obsłudze asynchronicznego I/O (fs/aio), gdzie odczyt pola req->ki_ctx może nastąpić przed sprawdzeniem flagi IOCB_AIO_RW. Może to prowadzić do nieprawidłowego dostępu do struktury kiocb, która nie jest osadzona w struct aio_kiocb.