Katalog podatności CVE

W jądrze Linux w podsystemie iommu/vt-d podczas usuwania wpisu kontekstu w trybie skalowalnym bit Present nie jest najpierw wyczyszczony, co stwarza okno, w którym sprzęt może pobrać uszkodzony wpis, prowadząc do nieprzewidywalnego zachowania lub fałszywych błędów. Problem dotyczy funkcji device_pasid_table_teardown(), która nie została dostosowana do wcześniejszej poprawki.

W jądrze Linux w sterowniku sun4i-ss usunięto niebezpieczny i nieużywany algorytm RNG (sun4i_ss_rng), który zawierał wiele podatności, w tym brak synchronizacji, przepełnienie bufora i nieprawidłowe generowanie losowych bajtów. Kod nie ma znanych użytkowników, więc usunięto go zamiast naprawiać.

W jądrze Linux w sterowniku uvcvideo występuje zakleszczenie, gdy funkcja uvc_status_stop jest wywoływana z pracy async_ctrl.work. Prowadzi to do czekania na zakończenie pracy, która sama czeka na zakończenie, co powoduje zawieszenie systemu.

W jądrze Linux w podsystemie rxrpc brak synchronizacji między funkcją rxrpc_kernel_charge_accept a zamykaniem gniazda może prowadzić do użycia zwolnionej pamięci. Równoczesne wywołanie rxrpc_discard_prealloc może zwolnić strukturę rxrpc_backlog, podczas gdy pracownik prealokacji nadal jej używa.

W jądrze Linux w podsystemie rxrpc funkcja rxrpc_verify_data nie zawsze alokuje bufor rx_dec_buffer, co może prowadzić do wywołania skb_copy_bits z pustym wskaźnikiem i dereferencji NULL. Poprawka zapewnia, że alokacja jest zawsze próbowana, gdy bufor jest NULL.

W jądrze Linux w podsystemie rxrpc podczas odczytu wiadomości OOB z flagą MSG_PEEK wiadomość jest przenoszona na kolejkę pending_oobq, mimo że nie powinna być usuwana z kolejki. Prowadzi to do podwójnego zwolnienia pamięci i użycia po zwolnieniu, co może powodować uszkodzenie pamięci.

W jądrze Linux w podsystemie rxrpc funkcja rxgk_issue_challenge() zwalnia stronę zawierającą treść wyzwania po wywołaniu tracepointu, ale wskaźnik whdr przekazany do tracepointu wskazuje na tę stronę, co prowadzi do użycia po zwolnieniu.

W jądrze Linux w podsystemie rxrpc funkcja rxrpc_recvmsg() nie zwalnia referencji do już zwolnionego połączenia, gdy używana jest flaga MSG_PEEK, co prowadzi do wycieku pamięci.

W jądrze Linux w podsystemie rxrpc funkcja rxrpc_recvmsg() może wejść w nieskończoną pętlę, ponieważ oczekiwanie nie sprawdza kolejki OOB. Poprawka dodaje sprawdzenie kolejki OOB w pętli oczekiwania.

W jądrze Linuxa wykryto podatność w podsystemie rxrpc, polegającą na nieprawidłowej obsłudze pakietów ACKALL. Sfałszowany pakiet ACKALL może zostać zaakceptowany dla nowego połączenia serwerowego w stanie, w którym nie powinien być przetwarzany, co prowadzi do wyłuskania wskaźnika NULL i awarii systemu.

W jądrze Linuxa w podsystemie rxrpc naprawiono problem z odbiorem pakietu odpowiedzi przed wysłaniem danych. Funkcja rxrpc_receiving_reply() nie sprawdzała, czy wywołanie zostało już wystawione, co mogło prowadzić do błędu w rxrpc_rotate_tx_window(). Dodatkowo zmieniono pętlę do...while na while, aby obsłużyć pustą kolejkę transmisji.

W jądrze Linuxa w podsystemie rxrpc naprawiono podwójne odblokowanie (double unlock) w funkcji rxrpc_recvmsg() podczas obsługi komunikatów OOB (out-of-band).

W jądrze Linuxa w podsystemie AFS naprawiono problem z zamykaniem przestrzeni nazw sieciowych (netns), aby anulować ładowanie wstępnie przydzielonych zasobów. Funkcja afs_charge_preallocation() pomija ładowanie, gdy net->live jest fałszywe, a afs_rx_new_call() unika ponownego kolejkowania.

W jądrze Linuxa w podsystemie AFS naprawiono błąd prowadzący do wyłuskania pustego wskaźnika (NULL pointer dereference) w funkcji afs_get_tree(). Gdy ctx->dyn_root nie jest null, pola as->cell i as->volume są null, a funkcja trace_afs_get_tree() je wyłuskuje.

W jądrze Linuxa w podsystemie AFS naprawiono obsługę żądań CB.InitCallBackState3 bez rekordu serwera. Sprawdzane jest, czy rekord serwera został dołączony, a jeśli nie, żądanie jest ignorowane, zgodnie z istniejącym zachowaniem dla innych niepasujących żądań.

W jądrze Linuxa w podsystemie fbcon naprawiono błąd prowadzący do wyłuskania pustego wskaźnika dla konsoli bez vc_data. Funkcja fbcon_new_modelist() zakładała, że konsola z ustawionym trybem ma vc_data, co nie zawsze jest prawdą. Poprawka utrzymuje tryb tylko gdy vc_data istnieje.

W jądrze Linuxa w sterowniku accel/amdxdna naprawiono wyciek pamięci podczas przypinania stron ubuf. Gdy funkcja pin_user_pages_fast() zwraca mniej stron niż żądano, wcześniej przypięte strony nie są zwalniane. Poprawka zwalnia częściowo przypięte strony przed zwróceniem błędu.

W jądrze Linuxa w sterowniku drm/rockchip inno-hdmi naprawiono błąd use-after-free. Struktura wewnętrzna zawierająca enkoder była alokowana przez devm_kzalloc(), a podczas czyszczenia enkodera przez drmm_encoder_alloc_release() dostęp do zwolnionej struktury powodował błąd. Poprawka zmienia alokację na drmm_kzalloc().

W jądrze Linuxa w sterowniku drm/rockchip dw_dp naprawiono błąd use-after-free. Struktura wewnętrzna zawierająca enkoder była alokowana przez devm_kzalloc(), a podczas czyszczenia enkodera przez drmm_encoder_alloc_release() dostęp do zwolnionej struktury powodował błąd. Poprawka zmienia alokację na drmm_kzalloc().

W jądrze Linux w podsystemie drm/gpusvm podczas tworzenia zakresów SVM nie odrzucano regionów pamięci oznaczonych VM_IO lub VM_PFNMAP. Takie regiony nie są obsługiwane przez struktury struct page, co powodowało powtarzające się błędy get_pages() i mogło prowadzić do nieskończonej pętli w obsłudze błędów stron.