Katalog podatności CVE

W jądrze Linuxa w module mctp i3c wykryto wyciek zasobów podczas nieudanej rejestracji sterownika. Jeśli rejestracja sterownika I3C nie powiedzie się, notyfikator i obiekty mctp_i3c_bus nie są usuwane, co prowadzi do wycieku pamięci i pozostawienia notyfikatora wskazującego na moduł, który nie został załadowany. Poprawka dodaje sprzątanie w ścieżce błędu.

W jądrze Linux w sterowniku drm/xe dla kart graficznych Intel wystąpiła podatność polegająca na braku zabezpieczeń drm_dev podczas odłączania buforów CCS read/write. W niektórych scenariuszach bufory są zwalniane po odwiązaniu urządzenia, co prowadzi do dereferencji wskaźnika NULL i awarii systemu.

W jądrze Linuxa w sterowniku vmxnet3 funkcja vmxnet3_get_hdr_len() wywołuje BUG_ON dla pakietów Geneve, gdy deskryptor wskazuje na wewnętrzny nagłówek zamiast zewnętrznego. Poprawka sprawdza flagę VMXNET3_RCD_HDR_INNER_SHIFT i bezpiecznie zwraca 0, zamiast wywoływać BUG_ON.

W jądrze Linux w sterowniku DRM/XE dla procesorów graficznych Intel odkryto wyciek pamięci w funkcji xe_vm_create(). Podczas błędu alokacji obiektu rezerwacji, zasoby inicjalizowane przez xe_svm_init() nie są zwalniane, co prowadzi do wycieku pamięci zarówno w trybie fault-mode, jak i non-fault-mode.

W jądrze Linuxa w podsystemie TIPC walidacja MTU dla mediów i bearerów nie sprawdza górnego limitu, co pozwala na ustawienie wartości powyżej U16_MAX, prowadząc do obcięcia i dzielenia przez zero. Poprawka odrzuca wartości MTU powyżej U16_MAX.

W jądrze Linuxa dla architektury LoongArch w JIT BPF wyniki operacji ALU32 div/mod ze znakiem są rozszerzane znakowo, co pozostawia górne 32 bity ustawione, niezgodnie z modelem weryfikatora. Poprawka dodaje zerowe rozszerzenie wyniku po operacji dzielenia/modulo.

W jądrze Linuxa w podsystemie QRTR tworzenie gniazd nie jest ograniczone do początkowej przestrzeni nazw sieciowych, co pozwala nieuprzywilejowanym procesom w innych przestrzeniach nazw na wysyłanie datagramów QRTR do gniazd w innych przestrzeniach, łamiąc izolację. Poprawka ogranicza rodzinę gniazd do początkowej przestrzeni nazw.

W jądrze Linux w sterowniku mlx5 wykryto przepełnienie bufora podczas odczytu rejestru MCIA, gdy urządzenie obsługuje odczyt 32 słów (128 bajtów), a struktura danych przewiduje tylko 12 słów. Może to prowadzić do odczytu poza buforem i paniki jądra, szczególnie przy włączonej ochronie FORTIFY_SOURCE.

W jądrze Linux w module RDS TCP występuje wyścig (race condition) podczas zamykania sieci netns. Sysctl jest wyrejestrowywany po zamknięciu gniazda nasłuchującego, co może prowadzić do użycia po zwolnieniu (use-after-free) w funkcji rds_tcp_skbuf_handler().

W jądrze Linux w module drop_monitor występuje błąd w obliczeniach rozmiaru dla atrybutów 64-bitowych. Niedoszacowanie rozmiaru bufora SKB może prowadzić do paniki jądra (skb_over_panic) podczas dodawania atrybutów.

W jądrze Linux wykryto podatność use-after-free w funkcji tcp_bpf_sendmsg() w mechanizmie BPF sockmap. Problem wynika z niebezpiecznego porównania wskaźnika msg_tx z psock->cork po ponownym uzyskaniu zamka gniazda, co przy współbieżnym wysyłaniu danych z dwóch wątków może prowadzić do podwójnego zwolnienia pamięci (stale cork).

W jądrze Linux wykryto podatność use-after-free w mechanizmie tracingu (śledzenia). Problem dotyczy zwalniania prywatnych danych wyzwalaczy (trigger private data) po przeniesieniu synchronizacji do osobnego wątku, co pozwala współbieżnemu handlerowi tracepoint na dostęp do już zwolnionej pamięci. Poprawka przywraca synchronizację dla histogramów i dodaje opcjonalny callback dla wyzwalaczy enable.

W jądrze Linux w sterowniku xe wykryto przepełnienie bufora w alokacji listy rejestrów sterowanych. Rozmiar alokacji jest obliczany na podstawie tylko maski DSS geometrii, podczas gdy pętla wypełniająca używa sumy masek geometrii i compute, co prowadzi do zapisu poza przydzielony bufor.

W jądrze Linux w sterowniku amdgpu wykryto problemy w obsłudze nadpisywania stanu pstate kontekstu, w tym potencjalne użycie po zwolnieniu i dereferencję wskaźnika NULL podczas inicjalizacji kontekstu. Ponadto, zakończenie kontekstu może nadpisać konfigurację ustawioną przez sysfs.

W jądrze Linux w sterowniku drm/xe występuje podatność use-after-free dotycząca importowanych obiektów dma-buf. Obiekt BO może odwoływać się do obiektu rezerwacji eksportera, który może zostać zwolniony, zanim importer przejmie referencję, co prowadzi do awarii systemu.

W jądrze Linux w sterowniku drm/xe/vm występuje podatność polegająca na użyciu wartości -1 jako indeksu tablicy podczas prefetchowania BO VMA z opcją CONSULT_MEM_ADVISE_PREF_LOC, co prowadzi do odczytu poza zakresem pamięci. Poprawka rozwiązuje problem, bezpośrednio określając preferowaną lokalizację dla BO VMA.

W jądrze Linux w sterowniku drm/xe/pt występuje podatność polegająca na braku resetowania zmiennej current_op w funkcji xe_pt_update_ops_init(). Podczas ponownych prób w pętli może dojść do zapisu poza zakresem tablicy, co prowadzi do uszkodzenia pamięci i awarii (UAF). Poprawka resetuje current_op oraz powiązane flagi.

W jądrze Linux w sterowniku graficznym drm/imagination (powervr) występuje podwójne wywołanie funkcji drm_sched_entity_fini(), co prowadzi do naruszenia licznika referencji i potencjalnego użycia po zwolnieniu (use-after-free). Problem pojawia się podczas niszczenia kontekstu, gdy funkcja drm_sched_entity_fini() jest wywoływana zarówno w ścieżce pvr_queue_kill, jak i pvr_queue_destroy.

W jądrze Linux w sterowniku drm/imagination występuje podatność w funkcji pvr_set_uobj_array(), gdzie błędnie zamieniono kroki dla wskaźników użytkownika i jądra podczas kopiowania tablicy obiektów. Prowadzi to do odczytu/zapisu pod niewłaściwymi adresami oraz nieprawidłowego czyszczenia paddingu.

W jądrze Linux w sterowniku drm/imagination występuje podatność polegająca na braku synchronizacji między operacjami find i map w drm gpuvm. Podczas operacji map/unmap może trwać operacja find, co prowadzi do dereferencji wskaźnika NULL. Poprawka polega na przejęciu zamka vm_ctx->lock przed mapowaniem pamięci.