Katalog podatności CVE

W jądrze Linux w module netfs, zapis writethrough nie ustawiał flagi NETFS_RREQ_OFFLOAD_COLLECTION na żądaniu, co powodowało, że kolekcja była przetwarzana tylko na końcu, a asynchroniczne zapisy O_SYNC mogły nie być w ogóle kolekcjonowane. Poprawka ustawia tę flagę.

W jądrze Linux w module netfs, obsługa błędów w pętli writeback_iter() jest niepoprawna. W przypadku wystąpienia błędu, writeback_iter() musi być wywołane ponownie z ustawionym błędem, aby oczyścić stan iteracji, a bieżący folio musi być odblokowany i ponownie oznaczony jako brudny.

W jądrze Linux w module netfs, podczas iteracji zapisu zwrotnego, gdy wystąpi błąd ENOMEM, stan bieżącego folio jest niepoprawny. Folio musi być ponownie oznaczone jako brudne i odblokowane przed wywołaniem końcowego writeback_iter().

W jądrze Linux w sterowniku DRM xe, funkcja xe_pt_zap_ptes_entry() wywołuje container_of(*child) przed sprawdzeniem, czy wskaźnik child nie jest NULL, co prowadzi do dereferencji pustego wskaźnika i awarii. Poprawka przenosi wywołanie container_of() po sprawdzeniu NULL, aby funkcja zwracała wcześnie zamiast kontynuować z nieprawidłowym wskaźnikiem.

W jądrze Linux w sterowniku DRM xe, w ścieżce błędu w hw_engine_init() występuje podwójne zwolnienie obiektu BO zarządzanego przez devm. Obiekt BO utworzony przez xe_managed_bo_create_pin_map() ma zarejestrowaną akcję czyszczącą devm, a jawna funkcja xe_bo_unpin_map_no_vm() powoduje podwójne zwolnienie podczas wycofywania devm. Poprawka usuwa jawne zwolnienie.

W jądrze Linux w sterowniku drm/xe/pf stwierdzono, że przetwarzanie komunikatów FAST_REQ lub EVENT przez PF (Physical Function) może naruszyć protokół VF/PF ABI i wywołać asercję po stronie PF. Poprawka polega na tym, aby PF nie obsługiwał tych typów komunikatów.

W jądrze Linux w sterowniku drm/xe występuje podatność na dereferencję wskaźnika NULL w funkcji bo_meminfo(). Gdy obiekt bufora (BO) jest purgowany, jego zasób ttm.resource jest ustawiany na NULL, ale obiekt pozostaje na liście klienta. Zapytanie o statystyki pamięci w tym czasie prowadzi do odwołania do NULL.

W jądrze Linux w sterowniku drm/xe/pt występuje problem z nieprawidłowym dostępem do kursora dla purgowanych obiektów BO. Funkcje xe_pt_hugepte_possible() i xe_pt_scan_64K() nie sprawdzały, czy BO jest purgowany, co prowadziło do ostrzeżeń i potencjalnie nieprawidłowego działania.

W jądrze Linux w mechanizmie uprobes dla architektury x86 występuje błąd polegający na użyciu niewłaściwego mm_struct w funkcji __in_uprobe_trampoline. W ścieżce wyrejestrowania używano current->mm zamiast mm_struct procesu śledzonego, co jest nieprawidłowe w kontekście tracera.

W jądrze Linux w module cifs występuje brak zwolnienia kredytów (credits) w ścieżce błędu w funkcji cifs_issue_read(). Może to prowadzić do nadpisania wartości kredytów podczas ponawiania podżądania, co zakłóca zarządzanie zasobami.

W jądrze Linux w module netfs występuje problem z synchronizacją (barriering) podczas przeglądania listy podżądań (subrequest list) w operacji ponawiania. Istnieje możliwość zobaczenia podżądania, które właśnie zostało dodane przez wątek aplikacji.

W jądrze Linux w systemie plików NTFS wykryto podatność polegającą na użyciu po zwolnieniu (use-after-free) w funkcji zapisu bloków $MFT. Problem wynika z odwoływania się do wskaźnika elementu listy przebiegów (runlist) po zwolnieniu blokady, podczas gdy równoczesne rozszerzanie alokacji $MFT może zwolnić pamięć tej listy. Może to prowadzić do awarii systemu lub potencjalnego wykonania kodu.

W jądrze Linux w systemie plików NTFS wykryto podatność polegającą na użyciu po zwolnieniu (use-after-free) w funkcji ntfs_attr_fallocate(). Problem wynika z odwoływania się do wskaźnika elementu listy runlist po zwolnieniu blokady, co może prowadzić do dostępu do zwolnionej pamięci. Atakujący może wykorzystać tę wadę do wywołania awarii systemu lub potencjalnie do eskalacji uprawnień.

W jądrze Linux w module HID-BPF występuje podatność w funkcji hid_bpf_get_data() polegająca na nieprawidłowym sprawdzeniu zakresu. Ze względu na operacje na liczbach bez znaku, bardzo duży rozmiar może spowodować zawinięcie sumy i ominięcie sprawdzenia, co pozwala na zwrócenie wskaźnika poza bufor.

W jądrze Linux w module GUE występuje podatność polegająca na braku walidacji długości prywatnej opcji REMCSUM. Funkcja guehdr_priv_flags_len() zwraca 0 nawet gdy ustawiona jest flaga GUE_PFLAG_REMCSUM, co pozwala na przepuszczenie nieprawidłowych pakietów i odczyt brakujących pól z kolejnych bajtów.

W jądrze Linux w module netfilter xt_u32 brakuje walidacji liczników przesunięć bitowych dostarczanych przez reguły. Złośliwa reguła może podać wartość przesunięcia 32 lub większą, co prowadzi do niezdefiniowanego przesunięcia poza zakres podczas oceny pakietu. Dodano walidację operandów XT_U32_LEFTSH i XT_U32_RIGHTSH w funkcji u32_mt_checkentry(), aby odrzucać nieprawidłowe reguły przed ich użyciem.

W jądrze Linux w module netfilter xt_rateest występuje problem z obcinaniem wartości do 32 bitów w funkcji xt_rateest_mt(). Na łączach szybszych niż około 34 Gbps, gdzie szybkość bajtów może przekroczyć 2^32-1, porównanie staje się nieprawidłowe. Poprawka zmienia typ zmiennych lokalnych na u64.

W jądrze Linux w module netfilter ip6tables występuje problem z obsługą nieprawidłowych nagłówków rozszerzeń IPv6. Dla dopasowań ah, hbh i rt brakuje lub są nieaktualne sprawdzenia deklarowanej długości nagłówka. Poprawka dodaje brakujące sprawdzenie dla ah oraz aktualizuje sprawdzenia dla hbh i rt, a także ustawia hotdrop na true, aby zrzucać nieprawidłowe pakiety.

W jądrze Linux w module netfilter xt_connmark (rewizja 2) brakuje walidacji parametrów przesunięcia. Wartość shift_bits równa 32 lub większa powoduje niezdefiniowane przesunięcie, a nieprawidłowe shift_dir są akceptowane i domyślnie traktowane jako przesunięcie w lewo. Poprawka odrzuca nieprawidłowe parametry w connmark_tg_check(), aby błędy były wykrywane podczas instalacji reguły.

W jądrze Linux w sterowniku platform/x86: bitland-mifs-wmi występuje problem z wyłuskaniem wskaźnika NULL podczas zawieszania i wznawiania systemu. Sterownik rejestruje dwa urządzenia WMI: kontrolne i zdarzeń. Podczas fazy probe, urządzenie zdarzeń kończy działanie wcześniej, pozostawiając data->pp_dev jako NULL. Operacje PM są wywoływane dla obu urządzeń, co prowadzi do wyłuskania NULL w funkcji bitland_mifs_wmi_suspend(). Poprawka dodaje sprawdzenie poprawności data->pp_dev w funkcjach suspend i resume.