Katalog podatności CVE

W jądrze Linux w KVM x86 występuje błąd polegający na tym, że wewnętrzne żądanie obsługi oczekującego PV EOI nie jest ignorowane, jeśli vCPU wyłączył PV EOI po jego zgłoszeniu. Może to doprowadzić do awarii jądra (kernel BUG) w funkcji kvm_lapic_sync_from_vapic.

W jądrze Linux w KVM x86 występuje podatność polegająca na tym, że wskaźnik irqfd->producer nie jest zerowany, gdy aktualizacja IRTE dla bypassu nie powiedzie się. Pozostawienie wiszącego wskaźnika może prowadzić do użycia po zwolnieniu (use-after-free), jeśli irqfd jest osiągalny przez routing KVM, a producent jest zwalniany osobno.

W jądrze Linux w KVM funkcja kvm_io_bus_get_dev() zwraca urządzenie dopasowane tylko po adresie, co może powodować problemy z czasem życia obiektu, jeśli urządzenie nie jest oczekiwanego typu. Poprawka przenosi odpowiedzialność za trzymanie blokady srcu na wywołującego, aby uniknąć użycia po zwolnieniu.

W jądrze Linux w KVM arm64 występuje problem z rozliczaniem długoterminowych pinów pamięci dla chronionych gości (pKVM). Poprawka przenosi obciążenie z bieżącego procesu na mm struktury kvm, aby uniknąć błędów podczas teardown.

W jądrze Linux w KVM arm64 (tryb zagnieżdżony) występuje fałszywe ostrzeżenie WARN przy zapisie do rejestru ZCR_EL2 przez gościa w kontekście zagnieżdżonym. Poprawka usuwa to ostrzeżenie, które mogło powodować panikę hipernadzorcy.

W jądrze Linux w KVM arm64 (tryb zagnieżdżony) mapowanie L1 VNCR do stage-1 hosta nie uwzględniało tylko-do-odczytu stron (PFN). Poprawka buforuje informację o zapisywalności PFN i ogranicza uprawnienia mapowania, co również naprawia wyciek strony.

W jądrze Linux w KVM arm64 (tryb zagnieżdżony) przy błędzie strony VNCR nie dokonywano ponownego tłumaczenia adresu. Poprawka unieważnia wpis TLB VNCR i ponownie pobiera tłumaczenie, aby umożliwić mapowanie do zapisu przy drugiej próbie.

W jądrze Linux w KVM arm64 (tryb zagnieżdżony) podczas konstruowania mapowania L1 VNCR używano atrybutów pamięci cacheable nawet dla stron niebędących pamięcią. Poprawka odrzuca wszystko, co nie jest normalną pamięcią, aby uniknąć błędów SError.

W jądrze Linux w sterowniku fbdev metronomefb występuje potencjalny wyciek pamięci w funkcji metronomefb_probe(). Pamięć przydzielona dla pagerefs w fb_deferred_io_init() nie jest zwalniana na ścieżce błędu. Poprawka dodaje wywołanie fb_deferred_io_cleanup().

W jądrze Linux w sterowniku fbdev broadsheetfb występuje potencjalny wyciek pamięci w funkcji broadsheetfb_probe(). Pamięć przydzielona dla pagerefs w fb_deferred_io_init() nie jest zwalniana na ścieżce błędu. Poprawka dodaje wywołanie fb_deferred_io_cleanup().

W jądrze Linux w sterowniku fbdev hecubafb występuje potencjalny wyciek pamięci w funkcji hecubafb_probe(). Pamięć przydzielona dla pagerefs w fb_deferred_io_init() nie jest zwalniana na ścieżce błędu. Poprawka polega na wywołaniu fb_deferred_io_cleanup().

W jądrze Linux w sterowniku fbdev efifb występuje wyciek pamięci w funkcji efifb_probe(). Od czasu commita 73ce73c30ba9, ciąg zwracany przez fb_get_options() powinien być zwolniony przez wywołującego, ale nie jest zwalniany w efifb_probe(). Poprawka polega na zwolnieniu tego ciągu po konfiguracji.

W jądrze Linux w sterowniku fbdev radeon występuje potencjalny wyciek pamięci w funkcji radeonfb_pci_register(). Funkcja przydziela pamięć dla modelist (poprzez radeon_check_modes() i fb_add_videomode()), która jest dodawana do info->modelist, ale nie jest zwalniana na późniejszych ścieżkach błędu. Poprawka polega na wywołaniu fb_destroy_modelist().

W jądrze Linux w sterowniku fbdev i740fb występuje potencjalny wyciek pamięci w funkcji i740fb_probe(). Pamięć przydzielona w fb_videomode_to_modelist() dla modelist nie jest zwalniana na ścieżkach błędu. Poprawka polega na wywołaniu fb_destroy_modelist().

W jądrze Linux w sterowniku fbdev s3fb występuje potencjalny wyciek pamięci w funkcji s3_pci_probe(). Pamięć przydzielona dla modelist za pomocą fb_videomode_to_modelist() nie jest zwalniana na późniejszych ścieżkach błędu. Poprawka polega na wywołaniu fb_destroy_modelist().

W jądrze Linux w sterowniku fbdev uvesafb występuje potencjalny wyciek pamięci w funkcji uvesafb_probe(). Z powodu nieprawidłowej etykiety goto, pamięć przydzielona dla modedb i modelist w uvesafb_vbe_init() nie jest zwalniana na niektórych ścieżkach błędu. Poprawka polega na zaktualizowaniu etykiety goto.

W jądrze Linux w sterowniku fbdev tdfxfb występuje potencjalny wyciek pamięci w funkcji tdfxfb_probe(). Pamięć przydzielona dla modelist za pomocą fb_videomode_to_modelist() (gdy CONFIG_FB_3DFX_I2C jest zdefiniowane) nie jest zwalniana na późniejszych ścieżkach błędu. Poprawka polega na wywołaniu fb_destroy_modelist().

W jądrze Linux w sterowniku fbdev carminefb występuje potencjalny wyciek pamięci w funkcji alloc_carmine_fb(). Pamięć przydzielona dla modelist w fb_videomode_to_modelist() nie jest zwalniana na późniejszej ścieżce błędu. Poprawka polega na wywołaniu fb_destroy_modelist().

W jądrze Linux w sterowniku fbdev vesafb występuje wyciek pamięci w funkcji vesafb_probe(). Od czasu commita 73ce73c30ba9, ciąg zwracany przez fb_get_options() powinien być zwolniony przez wywołującego, ale nie jest zwalniany w vesafb_probe(). Poprawka polega na zwolnieniu tego ciągu po konfiguracji.

W jądrze Linux w sterowniku fbdev nvidia występuje potencjalny wyciek pamięci w funkcji nvidiafb_probe(). Pamięć przydzielona dla modelist w nvidia_set_fbinfo() nie jest zwalniana na późniejszych ścieżkach błędu. Poprawka polega na wywołaniu fb_destroy_modelist().