Katalog podatności CVE

W jądrze Linux wykryto podatność w podsystemie perf dla procesorów AMD. Podczas przełączania trybu SVM (wirtualizacji) na procesorach z PerfMonV2, funkcja amd_pmu_enable_all() nieprawidłowo włącza funkcję Branch Sampling (BRS), nawet gdy jest ona niedostępna sprzętowo, co prowadzi do błędu #GP (General Protection Fault) i może spowodować awarię systemu.

W jądrze Linux w sterowniku GPIO mvebu występuje wyciek pamięci podczas odpinania (unbind) z powodu niezwolnienia generycznych chipów przez funkcję mvebu_gpio_remove_irq_domain().

W jądrze Linux w module IPv4 IGMP występuje wyścig (race condition) między usuwaniem urządzenia a przetwarzaniem zapytań IGMP, co może prowadzić do użycia po zwolnieniu (use-after-free) w funkcji igmp_gq_start_timer().

W jądrze Linux w module IPv6 MLD występuje wyścig (race condition) między usuwaniem urządzenia a przetwarzaniem zapytań MLD, co może prowadzić do użycia po zwolnieniu (use-after-free) w opóźnionej pracy MLD.

W jądrze Linux w module IPv4 IGMP występują potencjalne wycieki pamięci w funkcjach igmp_mod_timer() i igmp_stop_timer() z powodu nieprawidłowego zmniejszania licznika referencji, co prowadzi do niezwolnienia struktury grupy multicast.

W jądrze Linux w module netfilter nft_lookup występuje błąd w obsłudze elementów catchall przy odwróconych wyszukiwaniach. Zmienna 'found' nie jest przeliczana po zastąpieniu 'ext' przez wyszukiwanie catchall, co może prowadzić do błędnego dopasowania lub pominięcia elementu catchall w przypadku zapytań z negacją.

W jądrze Linux w module IPVS występuje problem z zapewnieniem, że wewnętrzne nagłówki w błędach ICMP znajdują się w headroom skb. Po usunięciu zewnętrznych nagłówków za pomocą pskb_pull(), wewnętrzne nagłówki IP mogą nie być dostępne dla funkcji takich jak ipv4_update_pmtu(), icmp_send() i IP_VS_DBG(). Dodano również dodatkowe sprawdzenia długości wewnętrznych nagłówków.

W jądrze Linux w module cifs występuje podatność polegająca na braku walidacji przesunięć łańcuchów w odpowiedziach DFS. Złośliwy serwer może podać przesunięcia wskazujące poza bufor odpowiedzi, co prowadzi do odczytu poza zakresem pamięci podczas przetwarzania nazw ścieżek.

W jądrze Linux w podsystemie SUNRPC wykryto podatność use-after-free w ścieżce połączenia TLS. Nic nie utrzymuje referencji do górnego rpc_clnt podczas opóźnionego connect_worker, co może prowadzić do odwołania do zwolnionej pamięci, gdy połączenie TLS nie powiedzie się (np. błąd mTLS).

W jądrze Linux w module dm era występuje błąd polegający na braku obsługi przypadku, gdy funkcja metadata_open() zwraca NULL. Funkcja era_ctr() sprawdza tylko IS_ERR(md), a ponieważ IS_ERR(NULL) zwraca fałsz, NULL jest traktowany jako poprawny wynik, co prowadzi do dereferencji wskaźnika NULL podczas dostępu do metadanych.

W jądrze Linux w kliencie CIFS/SMB wykryto podatność powodującą ostrzeżenie o zajętej dentycji (busy dentry) podczas odmontowywania systemu plików po operacjach zapisu bezpośredniego (DIO). Problem wynika z opóźnionego zwalniania referencji do dentycji przez kolejki prac, co może prowadzić do nieprawidłowego odmontowania. Poprawka dodaje licznik oczekujących żądań per-superblock i czeka na jego wyzerowanie przed odmontowaniem.

W jądrze Linuxa w funkcji regulator_lock_two() porównywany jest kod błędu z -EDEADLOCK zamiast -EDEADLK. Na architekturach MIPS, SPARC i PowerPC wartości te się różnią, co powoduje, że przy rzeczywistym odblokowaniu i ponowieniu próby kod trafia do WARN_ON i zwraca z tylko jednym zablokowanym regulatorem. W praktyce błąd występuje tylko na MIPS, ponieważ regulator core nie jest tam budowany ani używany.

W jądrze Linuxa w sterowniku DRM fb-helper synchronizacja wyjścia fbdev z vblankiem odbywa się tylko dla aktywnego CRTC. Poprzednio wybierano pierwszy CRTC, co powodowało ostrzeżenia o przekroczeniu czasu oczekiwania na vblank, gdy wyjście fbdev nie było na CRTC 0. Poprawka wybiera pierwszy aktywny CRTC i obsługuje zarówno sterowniki atomowe, jak i nieatomowe.

W jądrze Linuxa w sterowniku octeontx2-af obsługa mbox dla VF z wyłączonymi flagami promiscuous i all_multi powoduje usunięcie reguł MCAM dla PF. Dzieje się tak, ponieważ funkcje włączające/wyłączające te reguły działają tylko na PF, nawet gdy żądanie pochodzi z VF. Poprawka dodaje sprawdzenie is_vf() w ścieżkach wyłączania, aby VF nie mógł przypadkowo wyczyścić reguł PF.

W jądrze Linuxa w sterowniku drm/xe funkcja xe_vm_madvise_ioctl() przydziela tablicę VMA w get_vmas(). W przypadku błędu w ścieżce walidacji L2 flush dla PAT madvise, tablica nie jest zwalniana, co prowadzi do wycieku pamięci przy każdym nieudanym wywołaniu ioctl. Poprawka kieruje do free_vmas zamiast bezpośrednio do madv_fini.

W jądrze Linuxa w kliencie SMB funkcja smb2_ioctl_query_info() sprawdza granice odpowiedzi PASSTHRU_FSCTL przed skopiowaniem jej do przestrzeni użytkownika. Dodawanie OutputOffset i qi.input_buffer_length może spowodować przepełnienie w arytmetyce 32-bitowej, co pozwala złośliwemu serwerowi ominąć sprawdzenie i odczytać dane poza buforem odpowiedzi. Poprawka używa size_add() do bezpiecznego dodawania.

W jądrze Linuxa w funkcji trace_remote_alloc_buffer() w przypadku błędu alokacji strony, desc->nr_cpus nie jest jeszcze zwiększane dla bieżącego CPU, co powoduje, że częściowo przydzielony rb_desc nie zostanie zwolniony w trace_remote_free_buffer(). Poprawka zwiększa desc->nr_cpus natychmiast po pierwszej udanej alokacji dla bieżącego CPU.

W jądrze Linuxa w sterowniku mlxsw funkcja mlxsw_sp_port_lag_join() nie zwalnia referencji do LAG, gdy mlxsw_sp_port_lag_index_get() zawiedzie. Inne ścieżki błędów przechodzą do etykiety czyszczącej, która wywołuje mlxsw_sp_lag_put(), ale ta ścieżka zwraca błąd bez zwolnienia. Poprawka zastępuje 'return err' skokiem do etykiety czyszczącej.

W jądrze Linuxa w sterowniku mlxsw funkcja mlxsw_sp_vrs_lpm_tree_replace() w pętli wycofywania błędów nie aktualizuje wskaźnika vr, co powoduje, że pętla operuje na tym samym VR, nie wycofując wcześniejszych zamian. To prowadzi do wycieku referencji do new_tree. Poprawka ponownie inicjalizuje vr wewnątrz pętli z zaktualizowanym indeksem.

W jądrze Linuxa w sterowniku vduse występuje wyścig między vduse_dev_msg_sync a vduse_dev_read_iter, który może prowadzić do podwójnego usunięcia z listy i awarii. Poprawka zapewnia, że vduse_msg jest na liście send_list lub recv_list poza sekcją krytyczną msg_lock.