Katalog podatności CVE

W jądrze Linux w funkcji sof_ipc4_bytes_put() występuje podatność TOCTOU, gdzie rozmiar kopiowania jest pobierany ze starego bufora zamiast z nowych danych. Może to prowadzić do ucięcia poprawnych danych lub skopiowania nieaktualnych bajtów.

W jądrze Linux brakuje walidacji rozmiaru ładunku powiadomienia MODULE_NOTIFICATION przed odczytem danych bajtów/kanałów w obsłudze aktualizacji sterowania.

W jądrze Linux w funkcji sof_ipc3_control_update() obliczenie expected_size używa wartości num_elems dostarczonej przez oprogramowanie układowe, co może spowodować przepełnienie na platformach 32-bitowych. Może to prowadzić do porównania rozmiarów z niezgodnymi wartościami i potencjalnie do dostępu poza zakresem.

W jądrze Linux w funkcjach sof_ipc3_bytes_put() i sof_ipc3_bytes_get() występują podatności TOCTOU i błędne sprawdzanie granic. W bytes_put rozmiar kopiowania jest pobierany ze starego bufora, a w bytes_get nie uwzględnia się przesunięcia flex array.

W jądrze Linux w funkcji sof_parse_token_sets() brakuje walidacji rozmiaru tablicy vendor przed jej odczytem. Złośliwa topologia z obciętym ogonem może spowodować odczyt poza zakresem. Dodatkowo porównanie rozmiaru z wartością ujemną może przejść z powodu promocji do typu unsigned.

W jądrze Linux w podsystemie TIPC wykryto podatność polegającą na tym, że punkt śledzenia (tracepoint) w funkcji tipc_sk_enqueue() zrzucał zawartość kolejki sk_receive_queue, do której dostęp nie był chroniony przez spinlock. Może to prowadzić do odwołania do zwolnionej pamięci (use-after-free) zgłaszanego przez KASAN. Poprawka ogranicza zrzuty tylko do kolejki chronionej spinlockiem.

W jądrze Linux w funkcji qrtr_endpoint_post() występuje przepełnienie 32-bitowej liczby całkowitej w obliczeniach ALIGN(size, 4), co może prowadzić do zapisu poza zakresem i awarii jądra na platformach 32-bitowych.

W jądrze Linux w funkcji check_tp() nie odrzuca się klas ruchu ATM powyżej ATM_ANYCLASS, co może prowadzić do odczytu poza zakresem podczas odczytu /proc/net/atm/pvc.

W jądrze Linux w funkcji ife_decode() nie gwarantuje się, że wewnętrzny nagłówek Ethernet jest dostępny w liniowym obszarze danych, co może prowadzić do awarii przy złośliwych ramkach IFE.

W jądrze Linux dla architektury LoongArch w KVM brakuje walidacji indeksu irqchip w routingu irqfd, co może prowadzić do odczytu poza zakresem tablicy chip.

W jądrze Linux w architekturze LoongArch funkcja kvm_vcpu_ioctl_interrupt() nie sprawdzała poprawności numeru przerwania (IRQ) przekazywanego z przestrzeni użytkownika. Dodano walidację, aby zapobiec potencjalnym problemom.

W jądrze Linux dla KVM na architekturze s390 w funkcji _gaccess_shadow_fault() brakowało wywołania radix_tree_preload(), co mogło uniemożliwić postęp operacji. Dodano brakujące wywołanie oraz podzielono funkcję na dwie części w celu uproszczenia blokowania.

W jądrze Linux dla KVM na architekturze s390 funkcja kvm_s390_get_cmma_bits() używała vmalloc() do alokacji bufora wyjściowego, który nie jest zerowany. W pewnych warunkach niezerowane bajty mogły zostać skopiowane do przestrzeni użytkownika, ujawniając stare dane jądra. Poprawka zmienia alokację na vzalloc(), aby bufor był wyzerowany.

W jądrze Linux dla KVM na architekturze s390 w funkcji try_get_locked_pte() występował mało prawdopodobny wyścig, który mógł wystąpić, gdy wpisy puds lub pmds zostały odmapowane między wywołaniami p?dp_get() i p?d_offset(). Poprawka eliminuje ten wyścig.

W jądrze Linux dla KVM na architekturze s390 w funkcji kvm_s390_gisc_register() występował wyciek referencji GISC podczas niepowodzenia włączenia AIF. Po rejestracji GISC, jeśli późniejsze kroki zawiodły, nie wywoływano kvm_s390_gisc_unregister(). Poprawka dodaje brakujące wywołanie w ścieżce obsługi błędów.

W jądrze Linux dla KVM na architekturze arm64 w funkcji vgic_prune_ap_list() występował problem podczas migracji przerwania do innego vCPU. Po ponownym uzyskaniu blokad sprawdzano tylko powinowactwo, ale nie sprawdzano, czy przerwanie nadal należy do tego vCPU. Poprawka dodaje sprawdzenie irq->vcpu == vcpu przed przeniesieniem.

W jądrze Linux dla KVM na architekturze arm64 w vgic_prune_ap_list() występował wyścig między zmianą powinowactwa przerwania a wyłączeniem LPI, co mogło prowadzić do użycia po zwolnieniu (UAF). Poprawka polega na przechwyceniu referencji na przerwanie przed zwolnieniem blokad oraz na niestosowaniu migracji bitu oczekującego.

W jądrze Linux dla KVM nVMX przeniesiono sprawdzenie spójności vTPR vs. próg TPR do normalnych kontroli. Wcześniej sprawdzenie było wykonywane późno, co mogło prowadzić do uruchomienia L1 z nieprawidłowym CR3. Poprawka upraszcza dostęp do vTPR i pomija sprawdzenie w niektórych przypadkach.

W jądrze Linux dla KVM SEV zablokowano migrację/mirroring wewnątrz hosta dla maszyn wirtualnych SNP, ponieważ funkcja nie jest w pełni zaimplementowana. Brakuje przenoszenia stanu specyficznego dla SNP, co może prowadzić do nieprawidłowego działania. Poprawka odrzuca źródłowe maszyny SNP w migracji/mirroringu.

W jądrze Linux dla KVM TDX dodano odrzucanie równoczesnej zmiany liczby wpisów CPUID podczas inicjalizacji. Wcześniej użytkownik mógł zmienić cpuid.nent między odczytem a kopiowaniem, co mogło prowadzić do odczytu poza zakresem. Poprawka wymaga, aby skopiowana liczba zgadzała się z wartością używaną do alokacji.