Katalog podatności CVE

W jądrze Linux w sterowniku DRM dla Rockchip (dw_dp), funkcja dw_dp_remove() próbuje uzyskać dostęp do danych sterownika przez platform_get_drvdata(), co może prowadzić do wyłuskania pustego wskaźnika, jeśli callback bind() nie został wykonany. Poprawka usuwa zbędne wywołanie platform_get_drvdata() i zamiast tego odwołuje się do struktury urządzenia przez platform_device.

W jądrze Linux w sterowniku accel/amdxdna brakowało sprawdzenia na NULL przed użyciem wskaźnika do kanału skrzynki zarządzania. Funkcje czyszczące mogły być wywoływane po zniszczeniu kanału, co prowadziło do dereferencji wskaźnika NULL. Dodano odpowiednie sprawdzenia, aby bezpiecznie zakończyć operację.

W jądrze Linux w systemie plików HFS+ brakowało walidacji rozmiaru węzła drzewa B. Uszkodzony obraz HFS+ z nieprawidłowym rozmiarem węzła mógł prowadzić do odczytu niezainicjalizowanej pamięci podczas montowania. Dodano sprawdzenie zgodności z specyfikacją techniczną.

W jądrze Linux w sterowniku soc: xilinx występował wyścig podczas rejestracji zdarzeń. Struktury robocze były inicjalizowane po rejestracji, co mogło prowadzić do dereferencji wskaźnika NULL, gdy firmware wywoła zdarzenie natychmiast po rejestracji. Poprawka inicjalizuje struktury przed rejestracją.

W jądrze Linux w sterowniku soc: xilinx występował błąd w usuwaniu kanału mailbox rx. Z powodu błędnego warunku kanał nie był zamykany ani zwalniany, co prowadziło do użycia po zwolnieniu (use-after-free). Poprawka sprawdza poprawnie zmienną rx_chan.

W jądrze Linux w sterowniku scsi: hisi_sas brakowało interfejsu slave_destroy, co powodowało ostrzeżenia podczas jednoczesnego resetu łącza i usuwania modułu. Poprawka dodaje ten interfejs, aby zapewnić poprawne usunięcie łącza po zakończeniu prac.

W jądrze Linuxa w sterowniku crypto CCP (AMD) podczas eksportu PDH (Platform Diffie-Hellman) bufor łańcucha certyfikatów o zerowej długości nie był poprawnie obsługiwany. Zamiast potraktować go jako zapytanie o długości blobów, system próbował uzyskać adres fizyczny wskaźnika ZERO_SIZE_PTR, co powodowało BUG_ON() przy włączonej opcji CONFIG_DEBUG_VIRTUAL=y. Błąd prowadzi do paniki jądra (kernel oops) i może być wywołany przez nieuprzywilejowanego użytkownika przez ioctl.

W jądrze Linux w sterowniku crypto: ccp/sev-dev-tsm występował błąd dereferencji wskaźnika NULL, gdy pdev->bus jest NULL. Funkcja dsm_create() sprawdzała warunek, ale później używała wskaźnika bez sprawdzenia, co mogło powodować awarię. Poprawka wcześniej zwraca błąd -ENODEV.

W jądrze Linux w sterowniku media: atomisp: gc2235 występowały błędy w obsłudze ścieżek błędów, prowadzące do użycia po zwolnieniu (UAF) i wycieku pamięci. Poprawka zastępuje wywołania gc2235_remove() w ścieżkach błędów jawnymi etykietami unwind, które zwalniają tylko zainicjalizowane zasoby.

W jądrze Linux w funkcji scmi_power_name_get() w firmware: arm_scmi brakowało walidacji numeru domeny, co mogło prowadzić do odczytu poza zakresem pamięci. Poprawka zwraca "unknown" dla nieprawidłowych domen, podobnie jak w scmi_reset_name_get().

W jądrze Linux w sterowniku pinctrl: spacemit występował błąd w sprawdzaniu NULL w funkcji spacemit_pin_set_config. Sprawdzano zmienną pin zamiast wskaźnika spin, co powodowało odrzucenie prawidłowego pinu 0 i pomijanie konfiguracji PAD. Poprawka sprawdza spin, co przywraca konfigurację i zapobiega dereferencji NULL.

W jądrze Linuxa w sterowniku RDMA/hns występuje problem w trybie bezpośrednim poll CQ. Kolejki CQ utworzone przez ib_alloc_cq() zawsze mają komponent obsługi (comp_handler), który mimo że nie powinien być wywoływany w trybie bezpośrednim, jest wywoływany podczas resetu sterownika, co wyzwala ostrzeżenie WARN_ONCE().

W jądrze Linuxa w funkcji __in6_dev_stats_get() istnieje możliwość wyłuskania pustego wskaźnika (NULL deref). Funkcja dev_get_by_index_rcu() może zwrócić NULL, jeśli oryginalne urządzenie fizyczne zostało wyrejestrowane.

W jądrze Linuxa w sterowniku rapidio/tsi721 występuje problem w funkcji tsi721_db_dpc(). W pętli list_for_each() zmienna 'found' nie jest resetowana na początku każdej iteracji, co może prowadzić do błędnego oznaczenia wszystkich elementów jako znalezionych po pierwszym poprawnym doorbellu, a w przypadku nieznalezienia elementu może dojść do wyłuskania nieprawidłowej pamięci.

W jądrze Linux w systemie plików OCFS2 wykryto podatność polegającą na wywołaniu BUG_ON podczas montowania uszkodzonego obrazu systemu plików. Specjalnie spreparowany obraz może doprowadzić do awarii jądra (kernel panic) zamiast zgłoszenia błędu montowania. Problem dotyczy funkcji ocfs2_journal_toggle_dirty, która zamiast zwrócić błąd, powoduje natychmiastowe zatrzymanie systemu.

W jądrze Linuxa w sterowniku EDAC/igen6 występuje problem polegający na braku funkcji release() dla urządzeń kontrolerów pamięci. Podczas wyładowywania sterownika pojawia się ślad wywołań z ostrzeżeniem, że urządzenie nie ma funkcji release().

W jądrze Linuxa w mechanizmie liveupdate występuje problem z brakiem odpowiedniego zliczania referencji dla przychodzących danych FLB. Funkcja liveupdate_flb_get_incoming() nie zwiększa licznika referencji, co może prowadzić do użycia po zwolnieniu (use-after-free) podczas trzymania danych przez podsystem.

W jądrze Linux w sterowniku wlcore występuje problem z zestawem szyfrów, który powoduje, że liczba szyfrów zmniejsza się przy każdym uruchomieniu zbyt starego firmware. Na niektórych układach wl128x prowadzi to do błędów ustawiania kluczy i ciągłych prób odzyskiwania sprzętu.

W jądrze Linux w funkcji cxlctl_get_supported_features() występuje fałszywy alarm wykrywania przepełnienia bufora przez mechanizm Fortify, co prowadzi do paniki jądra. Problem wynika z niezainicjalizowanej zmiennej num_entries.

W jądrze Linux w funkcji setup_xor_mapping() występuje fałszywy alarm wykrywania przepełnienia bufora przez mechanizm Fortify, co prowadzi do paniki jądra. Problem wynika z niezainicjalizowanej zmiennej nr_maps.