Katalog podatności CVE

W jądrze Linux wykryto błąd powodujący crash w funkcji icl_update_topdown_event() na maszynach z procesorami Intel RaptorLake. Problem występuje, gdy funkcja jest wywoływana na rdzeniach E-core, które nie obsługują funkcji perf metrics, co prowadzi do ogólnego błędu ochrony (general protection fault) i zawieszenia systemu. Błąd został wprowadzony przez commit f9bdf1f95339, który błędnie zastąpił wywołanie is_topdown_count() funkcją is_topdown_event().

W kliencie CIFS/SMB jądra Linuxa dodano logowanie błędu, gdy close_all_cached_dirs() nie może przenieść dentry do osobnej listy z powodu braku pamięci. Wcześniej prowadziło to do błędu "Dentry still in use" podczas odmontowywania.

W sterowniku wifi ath12k w jądrze Linux stwierdzono przepełnienie bufora w debugfs. Zapis więcej niż 32 bajtów powoduje uszkodzenie pamięci. Podatność jest ograniczona do użytkowników root.

W sterowniku virtio-pci jądra Linux funkcja virtio_pci_admin_dev_parts_get() zwraca rozmiar wyniku o 8 bajtów za duży, ponieważ uwzględnia dodatkowe 8 bajtów statusu z virtqueue_get_buf(). Powoduje to błędy podczas migracji na żywo i potencjalne odczyty poza przydzielonym buforem.

W jądrze Linux wykryto błąd wyścigu w funkcji has_locked_children() wywoływanej przez may_decode_fh() bez trzymania blokad. Może to prowadzić do awarii systemu (oops). Poprawka polega na zmianie nazwy funkcji na __has_locked_children() i dodaniu bezpiecznego wrappera z blokadą.

W jądrze systemu Linux zidentyfikowano podatność, która mogła prowadzić do awarii podczas tworzenia danych reklamowych Bluetooth. Problem dotyczy funkcji eir_create_adv_data, która nie sprawdza, czy dodawane EIR_FLAGS i EIR_TX_POWER mieszczą się w dostępnej przestrzeni.

W jądrze Linuxa w sterowniku ASoC dla MediaTek MT8195 wykryto podatność polegającą na dereferencji wskaźnika NULL. Gdy w drzewie urządzeń nie przypisano kodeka do łączy ETDM2_IN_BE i ETDM1_OUT_BE, funkcja porównująca nazwy (strcmp) otrzymuje pusty wskaźnik, co prowadzi do paniki jądra.

W sterowniku ath11k jądra Linux wykryto podatność powodującą uszkodzenie listy węzłów ar->arvifs podczas odtwarzania WLAN. W wyniku nieprawidłowej reinicjalizacji listy w funkcji ath11k_core_halt() dochodzi do naruszenia spójności listy, co przy usuwaniu interfejsu może wywołać panikę jądra.

W sterowniku WiFi ath12k w jądrze Linux występuje błąd use-after-free. Po zwolnieniu skb, kod nadal odwołuje się do rxcb->is_continuation, co może prowadzić do dostępu do już zwolnionej pamięci.

W jądrze Linux w sterowniku ath12k wykryto podatność, która powoduje wysyłanie poleceń WMI do firmware podczas jego awarii, co prowadzi do błędu jądra (kernel call trace). Problem został rozwiązany przez ustawienie flag ATH12K_FLAG_CRASH_FLUSH i ATH12K_FLAG_RECOVERY po otrzymaniu powiadomienia o awarii, co blokuje wysyłanie poleceń w trakcie odzyskiwania.

W sterowniku WiFi ath12k w jądrze Linux wykryto błąd powodujący uszkodzenie węzłów listy ar->arvifs podczas odzyskiwania połączenia WLAN. Funkcja ath12k_core_halt() tylko reinicjalizuje głowę listy, pozostawiając nieprawidłowe wskaźniki w następnym węźle, co prowadzi do paniki jądra przy próbie usunięcia interfejsu.

W jądrze systemu Linux naprawiono podatność związaną z wywołaniem smp_processor_id() w jądrze z możliwością preempcji. Zastosowano raw_smp_processor_id() w celu poprawienia śladu wywołania, co zapobiega generowaniu błędów w przypadku, gdy preempcja jest włączona.

W jądrze Linux w podsystemie InfiniBand CM (Communication Manager) funkcja cm_free_priv_msg() została ponownie użyta w kontekście, gdzie blokada cm_id nie jest wymagana. Powoduje to fałszywe asercje i ostrzeżenia, gdy zwalniana jest stara wiadomość.

W sterowniku hisi_acc_vfio_pci jądra Linuxa wykryto błąd w funkcji migracji na żywo (live migration) dla maszyn wirtualnych bez załadowanego sterownika VF w systemie gościa. Próba migracji danych urządzenia prowadzi do dostępu do wskaźnika NULL.

W sterowniku octeontx2-pf jądra Linuxa poprawiono funkcję zwrotną TC_HTB_LEAF_DEL_LAST dla QoS. Rozwiązano problemy z zatrzymaniem ruchu przed zmianą kolejki wysyłkowej oraz ostrzeżeniami podczas ponownego uruchamiania systemu.

W jądrze Linux w podsystemie fs/dax wykryto błąd w funkcji wait_entry_unlocked_exclusive(), która po wywołaniu xas_pause() nieprawidłowo pomija bieżący wpis podczas skanowania. Powoduje to pomijanie zablokowanych wpisów i może prowadzić do ostrzeżenia w truncate_folio_batch_exceptionals() oraz potencjalnej niespójności danych.

W jądrze Linuxa w stosie TIPC wykryto ostrzeżenie o liczniku referencji (refcount) w funkcji tipc_aead_encrypt. Użycie get_net() na niszczonej przestrzeni nazw sieciowych (refcount=0) może prowadzić do użycia po zwolnieniu.

W sterowniku netdevsim jądra Linuxa wykryto błąd polegający na wywoływaniu napi_complete() z kontekstu netpoll, gdy NAPI nie jest zaplanowane. Prowadzi to do ostrzeżenia w napi_complete_done().

W jądrze Linux w sterownikach pinctrl dla platform MediaTek v1 występuje błąd prowadzący do dereferencji nieprawidłowego wskaźnika. Funkcja mtk_eint_do_init() próbuje uzyskać dostęp do pola 'soc' w strukturze mtk_pinctrl, które nie istnieje w definicji używanej przez sterowniki v1, co powoduje awarię systemu podczas uruchamiania, np. na platformie Genio 350 EVK (MT8365).

W bibliotece GnuTLS wykryto podatność polegającą na odczycie poza dozwolonym obszarem pamięci sterty podczas przetwarzania rozszerzenia Certificate Transparency (CT) Signed Certificate Timestamp (SCT) w certyfikatach X.509. Problem umożliwia atakującemu stworzenie certyfikatu z nieprawidłowym rozszerzeniem SCT (OID 1.3.6.1.4.1.11129.2.4.2), które może zawierać wrażliwe dane. W rezultacie podczas weryfikacji certyfikatów przez GnuTLS może dojść do ujawnienia poufnych informacji.