Katalog podatności CVE

W jądrze Linuxa w sterowniku DRM sun4i backend występuje błąd dereferencji wskaźnika błędu. Funkcja drm_atomic_get_plane_state() może zwrócić wskaźnik błędu, który nie jest sprawdzany przed użyciem, co może prowadzić do awarii systemu.

W jądrze Linuxa w sterowniku ASoC STI obiekty regmap_field alokowane podczas inicjalizacji odtwarzacza nigdy nie są zwalniane, co może prowadzić do wycieku zasobów po usunięciu sterownika. Poprawka polega na przejściu na devm_regmap_field_alloc(), która automatycznie zarządza czasem życia alokacji.

W trybie passthrough sterownika dm-cache w jądrze Linuxa występuje błąd dereferencji wskaźnika NULL. Podczas unieważniania wpisu w pamięci podręcznej, gdy blokada celi więziennej (bio prison cell) nie powiedzie się z powodu równoczesnego zapisu do tego samego bloku, zmienna mg->cell pozostaje NULL. Funkcja invalidate_complete() próbuje odblokować i zwolnić tę celę bez sprawdzenia, czy jest poprawna, co prowadzi do awarii systemu.

W jądrze Linux w module dm cache (cache mapowania urządzeń) występuje błąd w trybie passthrough, powodujący zawieszanie się operacji zapisu. Funkcja invalidate_remove() nieprawidłowo obsługuje zapisy po unieważnieniu cache, upuszczając bio bez wysłania.

W jądrze Linux w module dm-cache wykryto podatność polegającą na nieprawidłowym sprawdzaniu mapowania brudnych bloków podczas przełączania w tryb passthrough. Błąd wynika z założenia, że przeładowanie tabeli następuje po zawieszeniu, co jest łamane przez mechanizm wstępnego ładowania LVM. Skutkiem może być załadowanie brudnych mapowań do trybu passthrough, prowadzące do utraty danych.

W jądrze Linux wykryto wyciek pamięci w funkcji dm_cache_metadata_abort modułu dm-cache. Gdy nie można uzyskać blokady root_lock z powodu trybu tylko do odczytu menedżera bloków, tymczasowy menedżer bloków utworzony przed tą blokadą nie jest zwalniany, co prowadzi do wycieku pamięci.

W sterowniku graficznym jądra Linux (cdns-mhdp8546-core) brakuje wczesnego ustawienia wskaźnika do struktury łącznika (connector) w funkcji atomic_enable(). W przypadku błędów w ścieżkach odzyskiwania może to prowadzić do dereferencji pustego wskaźnika i awarii systemu.

W jądrze Linux w sterowniku drm/msm/dpu występuje niezgodność między napięciem a częstotliwością podczas wybudzania z runtime suspend. Wywołanie dev_pm_opp_set_rate(dev, 0) obniża napięcie szyny MMCX do MIN_SVS, podczas gdy zegar rdzenia pozostaje na najwyższej częstotliwości, co może powodować niestabilność lub awarię systemu.

W sterowniku audio ASoC dla platform Qualcomm (qdsp6) brakuje sprawdzenia typu widgeta przed dostępem do danych prywatnych. Widget wirtualny może nie mieć powiązanego grafu DSP, co prowadzi do nieprawidłowego dostępu do pamięci.

W jądrze Linux w sterowniku PCI dla Tegra194 występuje timeout CBB spowodowany dostępem do rejestrów DBI przed włączeniem zasilania rdzenia kontrolera. Gdy PERST# jest deassertowany dwukrotnie, wywołania pci_epc_deinit_notify() i dw_pcie_ep_cleanup() następują przed reset_control_deassert(), co prowadzi do timeoutu.

W systemie plików GFS2 jądra Linux podczas odmontowywania może dojść do dereferencji pustego wskaźnika w funkcji gfs2_log_release(), gdy sdp->sd_jdesc jest NULL. Poprzednia łatka nie obejmowała tego przypadku.

W jądrze Linuxa w module efi/capsule-loader występuje błąd w alokacji pamięci dla tablicy phys – użyto sizeof(phys_addr_t *) zamiast sizeof(phys_addr_t), co na 32-bitowych systemach z PAE może prowadzić do przepełnienia bufora sterty.

W jądrze Linux stwierdzono podatność polegającą na błędnej kolejności inicjalizacji klas w sterowniku fwctl. Gdy moduł CXL jest ładowany przed fwctl, rejestracja klasy fwctl nie jest jeszcze wykonana, co prowadzi do pominięcia inicjalizacji struktury knode_class. Przy usuwaniu urządzenia dochodzi do dereferencji wskaźnika NULL.

W jądrze Linux w systemie plików OCFS2 wykryto podatność polegającą na braku walidacji danych wejściowych przed buforowaniem w operacji OCFS2_IOC_GROUP_ADD. Atakujący może wywołać BUG_ON w funkcji ocfs2_set_new_buffer_uptodate(), co prowadzi do awarii systemu.

W jądrze Linuxa wykryto podatność polegającą na odczycie poza zakresem tablicy hash_algo_name podczas inicjalizacji systemu IMA. Problem występuje, gdy moduł TPM 2.0 obsługuje algorytm skrótu (np. SHA3-256), który nie jest jeszcze zdefiniowany w jądrze, co prowadzi do błędnego dostępu do pamięci i potencjalnego crashu systemu.

W jądrze Linux wykryto podatność na zakleszczenie w funkcji hid_post_reset() sterownika HID USB. Problem występuje, gdy urządzenie USB zawiera zarówno komponent HID, jak i pamięć masową (UAS), które są resetowane razem. Alokacje pamięci w funkcjach hid_pre_reset() i hid_post_reset() mogą wykonywać operacje blokujące wejście/wyjście, co prowadzi do zakleszczenia na mutexie podczas resetowania urządzenia.

W jądrze Linux wykryto podatność na zakleszczenie (deadlock) w mechanizmie BPF sockmap podczas iteracji po gniazdach AF_UNIX. Problem występuje, gdy funkcja bpf_iter_unix_seq_show() używa szybkiej ścieżki lock_sock_fast(), a program iteracyjny próbuje zaktualizować mapę sockmap, co prowadzi do rekurencyjnego blokowania tego samego zamka (slock-AF_UNIX).

W jądrze Linux wykryto podatność w mechanizmie sockmap dla gniazd AF_UNIX. Podczas wywołania connect() stan gniazda jest ustawiany na TCP_ESTABLISHED przed przypisaniem gniazda partnerskiego, co umożliwia wyścig z aktualizacją sockmap i prowadzi do dereferencji pustego wskaźnika (NULL pointer dereference).

W jądrze Linux wykryto podatność w mechanizmie BPF, gdzie funkcja map_kptr_match_type() może wywołać dereferencję wskaźnika NULL. Problem występuje, gdy rejestr skalarny jest przechowywany w gnieździe kptr, ponieważ nie ma on przypisanego BTF, a kod próbuje sprawdzić reg->btf przed weryfikacją typu.

W jądrze Linuxa w sterowniku i3c dla platform Renesas wykryto wyciek pamięci. Struktura xfer alokowana przez renesas_i3c_alloc_xfer() nie była zwalniana w funkcji renesas_i3c_i3c_xfers().