Katalog podatności CVE

W jądrze Linux wykryto podatność polegającą na dereferencji pustego wskaźnika w funkcji bpf_lwt_xmit_push_encap. Problem występuje, gdy skb->_skb_refdst nie jest zainicjalizowany podczas testowego uruchamiania programu BPF, co prowadzi do awarii systemu.

W jądrze Linux wykryto błąd wyścigu (race condition) podczas operacji unmap na wpisach PMD będących wpisami migracyjnymi. Problem występuje, gdy równocześnie wykonywane są wywołania systemowe move_pages i munmap, co prowadzi do błędnego sprawdzenia w funkcji pmdp_huge_get_and_clear_full i wywołania VM_BUG_ON. Podatność dotyczy architektury PowerPC 64-bitowej.

W jądrze Linux w sterowniku libertas funkcja usb_kill_urb() jest wywoływana z kontekstu przerwania, co może prowadzić do problemów z synchronizacją. Zamiast tego sprawdzane jest, czy istnieją oczekujące URBy.

W jądrze Linux naprawiono potencjalne zakleszczenie w lokalnym magazynie BPF. Usuwanie selem w kontekście NMI może prowadzić do zakleszczenia, więc dodano sprawdzenie zwracające błąd.

W sterowniku WiFi mt76 (model mt7925) występuje błąd w funkcji mt7925_mac_write_txwi, gdzie brak sprawdzenia, czy wskaźnik 'vif' nie jest NULL, może prowadzić do dereferencji wskaźnika NULL i paniki jądra.

W sterowniku WiFi mt76 występuje wyciek pamięci podczas niszczenia urządzenia. Kolejki rx mają powiązany page_pool, który nie jest niszczony w mt76_dma_cleanup, a strony nie są zwracane do puli, gdy WED nie jest włączone.

W jądrze Linux w sterowniku mt7925 (mt76) występuje potencjalny zakleszczenie (deadlock) w funkcji mt7925_roc_abort_sync. Funkcja ta wywołuje cancel_work_sync() podczas gdy roc_work() trzyma mutex dev->mt76.mutex, co prowadzi do blokady. Problem występuje podczas usuwania stacji.

W jądrze Linuxa, w sterowniku mt76, funkcja mt76_connac_mcu_alloc_sta_req() alokuje skb, który powinien zostać zwolniony przez mt76_mcu_skb_send_msg(). Jednak jeśli pośrednia funkcja (mt76_connac_mcu_sta_wed_update() lub mt76_connac_mcu_sta_key_tlv()) zawiedzie przed wysłaniem, alokowany skb wycieka.

W jądrze Linux wykryto potencjalny deadlock w sterowniku WiFi mt76 mt7921 w funkcji mt7921_roc_abort_sync. Funkcja ta może zablokować się na cancel_work_sync(), gdy roc_work() trzyma mutex dev->mt76.mutex, a wywołujący już posiada ten sam mutex. Deadlock występuje podczas usuwania stacji w ścieżce mt76_sta_remove -> mt7921_mac_sta_remove -> mt7921_roc_abort_sync.

W jądrze Linux w sterowniku mt76 występuje zakleszczenie (deadlock) w funkcjach mt76_remain_on_channel() i mt76_roc_complete(). Wywołują one mt76_set_channel() trzymając już dev->mutex, a mt76_set_channel() ponownie próbuje go przejąć, co prowadzi do blokady.

W jądrze Linuxa, przełączono z CONFIG_CFI_CLANG na CONFIG_CFI, ponieważ opcja ta jest teraz niezależna od kompilatora. Użycie starej nazwy powoduje, że kod jest kompilowany poza warunkami, co oznacza, że błędy CFI dla btf_dtor_kfunc_t nadal by się wyzwalały.

Podatność w jądrze Linux dotycząca nadużycia kprobe_write_ctx przez programy freplace. Programy uprobe mogą modyfikować struct pt_regs, a poprzez kprobe+freplace mogą wpływać na argumenty funkcji jądra. Poprawka uniemożliwia dołączanie programów freplace do kprobe z różnymi wartościami kprobe_write_ctx.

W jądrze Linux w sterowniku brcmfmac dla kart Wi-Fi Broadcom wykryto błąd polegający na braku sprawdzenia, czy funkcja brcmf_chip_add_core() zwróciła wskaźnik błędu. Może to prowadzić do dereferencji wskaźnika błędu i potencjalnego naruszenia stabilności systemu.

W jądrze Linux w iteratorze task_vma występuje problem z kolejnością blokad. Trzymanie blokady VMA podczas wykonywania programu BPF może prowadzić do zakleszczenia. Rozwiązanie polega na zrobieniu migawki VMA i zwolnieniu blokady przed zwróceniem.

W jądrze Linux w funkcji bpf_fd_array_map_clear() brakuje wywołania cond_resched() w pętli, co przy dużej liczbie wpisów w mapie PROG_ARRAY może prowadzić do zastoju RCU (RCU stall) i awarii systemu.

W sterowniku 6pack (hamradio) w jądrze Linux funkcja sixpack_receive_buf() nie pomija bajtów z flagami błędów TTY, co prowadzi do przetwarzania niezainicjalizowanych danych i zgłoszenia przez KMSAN odczytu niezainicjalizowanej wartości.

W jądrze Linux wykryto podatność w klasyfikatorze cls_fw, gdzie filtr może być opublikowany do ścieżki danych przed wywołaniem funkcji change(). Powoduje to możliwość wywołania dereferencji wskaźnika NULL przez nieprawidłowy filtr, co prowadzi do awarii systemu.

W jądrze Linux wykryto wyciek pamięci w mechanizmie opóźnionego odrzucania pakietów w dyscyplinach kolejek (qdisc). Gdy główna dyscyplina nie implementuje flagi TCQ_F_DEQUEUE_DROPS, pakiety przeznaczone do zwolnienia nie są usuwane i pozostają na liście lokalnej.

W jądrze Linuxa, funkcja bpf_prog_test_run_skb() wywołuje eth_type_trans(), a następnie używa skb->protocol do inicjalizacji rodziny i adresów dla testu. Dla pakietów IPv4/IPv6 może uzyskać dostęp do ip_hdr(skb) lub ipv6_hdr(skb) nawet gdy wejście testowe zawiera tylko nagłówek Ethernet. Poprawka odrzuca wejście wcześniej, jeśli ramka Ethernet zawiera EtherType IPv4/IPv6, ale nagłówek L3 jest zbyt krótki.

Podatność w jądrze Linux w sterowniku Bluetooth HCI UART (hci_ldisc). Gdy hci_register_dev() zawiedzie, flaga HCI_UART_PROTO_INIT nie jest czyszczona, co może prowadzić do wywołania funkcji recv po zwolnieniu zasobów. Poprawka czyści flagę przed zamknięciem.