Katalog podatności CVE

W jądrze Linux naprawiono wyciek pamięci w blk_revalidate_disk_zones(). Przy błędzie ponownej walidacji stref, pamięć zaalokowana dla args.zones_cond nie była zwalniana.

W jądrze Linux w funkcji blkcg_maybe_throttle_current() brakuje wywołania put_disk() na ścieżce błędu, co prowadzi do wycieku referencji dysku. Dysk nigdy nie zostanie zwolniony.

W jądrze Linux wykryto zakleszczenie w mechanizmie sysfs podczas operacji czyszczenia macierzy RAID (array_state=clear). Problem wynika z nieprawidłowej kolejności zwalniania referencji, co prowadzi do rekurencyjnego blokowania i ostrzeżenia o możliwym zakleszczeniu.

W jądrze Linux naprawiono błąd w ublk, gdzie flaga anulowania na żądanie IO nie była resetowana po pobraniu, co mogło uniemożliwić anulowanie operacji przy awarii serwera.

W jądrze Linux w module md (RAID) występuje zakleszczenie (deadlock) podczas reshape'u raid456. Operacje wejścia/wyjścia (IO) czekające na postęp reshape'u mogą blokować zawieszenie (suspend) macierzy, ponieważ reshape jest zamrożony, a aktywne referencje IO nie są zwalniane.

W systemie Linux wykryto zakleszczenie (deadlock) w podsystemie Btrfs między operacją reflink a zatwierdzaniem transakcji, gdy używana jest opcja montowania flushoncommit. Problem występuje, gdy reflink kopiuje nieliniowy zakres danych poza bieżący rozmiar pliku docelowego, co prowadzi do wzajemnego blokowania się wątków.

W jądrze Linux w sterowniku amd-pstate w funkcji amd_pstate_epp_cpu_init() występuje wyciek pamięci. W przypadku błędu ustawienia epp, obiekt cpudata nie jest zwalniany.

W jądrze Linux w sterowniku perf/amd/ibs funkcja perf_allow_kernel() jest wywoływana z kontekstu NMI, co jest niebezpieczne i może prowadzić do awarii. Uprawnienia powinny być przechowywane w cache przy inicjalizacji.

W jądrze Linux w sterowniku ath11k występują wycieki pamięci w funkcjach ath11k_mac_setup_bcn_tmpl_ema() i ath11k_mac_setup_bcn_tmpl_mbssid(). Alokowana pamięć dla szablonów beacon nie jest zwalniana w przypadku błędu.

W jądrze Linux wykryto podatność polegającą na dereferencji pustego wskaźnika w funkcji bpf_lwt_xmit_push_encap. Problem występuje, gdy skb->_skb_refdst nie jest zainicjalizowany podczas testowego uruchamiania programu BPF, co prowadzi do awarii systemu.

W jądrze Linux wykryto błąd wyścigu (race condition) podczas operacji unmap na wpisach PMD będących wpisami migracyjnymi. Problem występuje, gdy równocześnie wykonywane są wywołania systemowe move_pages i munmap, co prowadzi do błędnego sprawdzenia w funkcji pmdp_huge_get_and_clear_full i wywołania VM_BUG_ON. Podatność dotyczy architektury PowerPC 64-bitowej.

W jądrze Linux w sterowniku libertas funkcja usb_kill_urb() jest wywoływana z kontekstu przerwania, co może prowadzić do problemów z synchronizacją. Zamiast tego sprawdzane jest, czy istnieją oczekujące URBy.

W jądrze Linux naprawiono potencjalne zakleszczenie w lokalnym magazynie BPF. Usuwanie selem w kontekście NMI może prowadzić do zakleszczenia, więc dodano sprawdzenie zwracające błąd.

W sterowniku WiFi mt76 (model mt7925) występuje błąd w funkcji mt7925_mac_write_txwi, gdzie brak sprawdzenia, czy wskaźnik 'vif' nie jest NULL, może prowadzić do dereferencji wskaźnika NULL i paniki jądra.

W sterowniku WiFi mt76 występuje wyciek pamięci podczas niszczenia urządzenia. Kolejki rx mają powiązany page_pool, który nie jest niszczony w mt76_dma_cleanup, a strony nie są zwracane do puli, gdy WED nie jest włączone.

W jądrze Linux w sterowniku mt7925 (mt76) występuje potencjalny zakleszczenie (deadlock) w funkcji mt7925_roc_abort_sync. Funkcja ta wywołuje cancel_work_sync() podczas gdy roc_work() trzyma mutex dev->mt76.mutex, co prowadzi do blokady. Problem występuje podczas usuwania stacji.

W jądrze Linuxa, w sterowniku mt76, funkcja mt76_connac_mcu_alloc_sta_req() alokuje skb, który powinien zostać zwolniony przez mt76_mcu_skb_send_msg(). Jednak jeśli pośrednia funkcja (mt76_connac_mcu_sta_wed_update() lub mt76_connac_mcu_sta_key_tlv()) zawiedzie przed wysłaniem, alokowany skb wycieka.

W jądrze Linux wykryto potencjalny deadlock w sterowniku WiFi mt76 mt7921 w funkcji mt7921_roc_abort_sync. Funkcja ta może zablokować się na cancel_work_sync(), gdy roc_work() trzyma mutex dev->mt76.mutex, a wywołujący już posiada ten sam mutex. Deadlock występuje podczas usuwania stacji w ścieżce mt76_sta_remove -> mt7921_mac_sta_remove -> mt7921_roc_abort_sync.

W jądrze Linux w sterowniku mt76 występuje zakleszczenie (deadlock) w funkcjach mt76_remain_on_channel() i mt76_roc_complete(). Wywołują one mt76_set_channel() trzymając już dev->mutex, a mt76_set_channel() ponownie próbuje go przejąć, co prowadzi do blokady.

W jądrze Linuxa, przełączono z CONFIG_CFI_CLANG na CONFIG_CFI, ponieważ opcja ta jest teraz niezależna od kompilatora. Użycie starej nazwy powoduje, że kod jest kompilowany poza warunkami, co oznacza, że błędy CFI dla btf_dtor_kfunc_t nadal by się wyzwalały.