Katalog podatności CVE

W jądrze Linux w podsystemie AFS funkcja afs_dir_search_bucket() nie wywołuje kunmap na bloku, którego używa, w ścieżce oznaczonej etykietą "bad:". Prowadzi to do braku odwzorowania (unmap) pamięci jądra.

W jądrze Linux w systemie plików AFS występuje podwójne odmapowanie bloku katalogu. Ręczne odmapowanie bez wyczyszczenia wskaźnika może prowadzić do podwójnego kunmap, gdy funkcja afs_dir_find_block() jest wywoływana dwukrotnie z rzędu.

W jądrze Linux w funkcji afs_lookup_server() występuje nieprawidłowe zwolnienie pamięci podczas czyszczenia kandydata. Funkcja zwalnia stan punktu końcowego istniejącego serwera, mimo że kandydat nie ma jeszcze takiego stanu.

W jądrze Linux w podsystemie AFS (Andrew File System) wykryto podatność prowadzącą do użycia po zwolnieniu (use-after-free). Problem wynika z nieprawidłowego czyszczenia danych aplikacji peerów podczas aktualizacji listy adresów serwera, co może doprowadzić do odwołania do zwolnionej pamięci.

W jądrze Linux w sterowniku hwmon gpio-fan występuje użycie po zwolnieniu (use-after-free) w pracy alarmowej. Kolejkowana praca alarmowa nie jest anulowana, a po odwiązaniu sterownika może wykonać się po zwolnieniu pamięci.

W jądrze Linux w sterowniku Verisilicon Hantro dla HEVC pętle nad kafelkami nie są ograniczone do pojemności bufora. Funkcja prepare_tile_info_buffer() zapisuje wpisy do bufora DMA, ale pętle mogą wyjść poza zakres.

W jądrze Linux w sterowniku rkvdec dla HEVC pętle nad kafelkami i identyfikator PPS nie są ograniczone do pojemności tablic. Funkcje compute_tiles_uniform() i compute_tiles_non_uniform() oraz assemble_hw_pps() mogą zapisywać poza tablice.

W jądrze Linux w sterowniku mediatek vcodec dla AV1 kopiowanie początków kafelków nie jest ograniczone do pojemności tablic. Funkcja vdec_av1_slice_setup_tile() kopiuje wpisy do tablic mi_col_starts[] i mi_row_starts[] bez sprawdzenia granic.

W jądrze Linux w sterowniku Verisilicon Rockchip dla VPU981 AV1 dzielenie przez zero i zapis do bufora kafelków nie są zabezpieczone. Funkcja rockchip_vpu981_av1_dec_set_tile_info() dzieli przez tile_cols, które może być zero, i zapisuje deskryptory bez ograniczenia do pojemności bufora.

W jądrze Linux w sterowniku Verisilicon Rockchip dla AV1 ramki przekraczające pojemność kafelków nie są odrzucane. Funkcja rockchip_vpu981_av1_dec_set_tile_info() może czytać poza tablicą i programować sprzęt dla większej liczby kafelków niż bufor.

W jądrze Linux w sterownikach v4l2-ctrls brakuje walidacji liczby kafelków HEVC. Liczby tile columns i rows nie są ograniczone do pojemności tablic, co może prowadzić do odczytu poza zakresem.

W jądrze Linux funkcja std_validate_compound() nie ograniczała pól tile_cols i tile_rows dla kontrolek V4L2_CTRL_TYPE_AV1_FRAME. Wartości te są używane jako granice pętli, indeksy tablic oraz dzielnik, a ich iloczyn wyznacza rozmiar buforów deskryptorów. Dodano walidację odrzucającą wartości przekraczające V4L2_AV1_MAX_TILE_COLS/_ROWS lub iloczyn większy niż V4L2_AV1_MAX_TILE_COUNT.

W jądrze Linux funkcja bnxt_queue_mem_alloc() kopiowała płytko pierścień RX do klona, pozostawiając wskaźniki rx_tpa i rx_tpa_idx_map wskazujące na pamięć aktywnego pierścienia. W przypadku późniejszego błędu alokacji etykieta err_free_tpa_info mogła zwolnić pamięć wciąż używaną przez aktywny pierścień. Poprawka inicjalizuje wskaźniki klona wartością NULL.

W jądrze Linux funkcja bnxt_rx_ring_reset() ignorowała wynik ponownej alokacji buforów pierścienia RX. Gdy bnxt_alloc_one_rx_ring() zawodziło z -ENOMEM, część wpisów rxr->rx_tpa[] pozostawała wyzerowana, a TPA było ponownie włączane. Poprawka wymusza globalny reset w przypadku błędu alokacji.

W jądrze Linux funkcja bnxt_init_nic() odrzucała wartość zwracaną przez bnxt_init_rx_rings() i wywoływała bnxt_init_chip(), włączając TPA mimo niepowodzenia alokacji. Mogło to pozostawić częściowo wyzerowaną tablicę rxr->rx_tpa[]. Poprawka propaguje błąd z bnxt_init_nic().

W jądrze Linux funkcja bnxt_queue_mem_alloc() ignorowała wynik bnxt_alloc_one_tpa_info_data(), który zwracał -ENOMEM przy nieudanej alokacji, pozostawiając część wpisów rxr->rx_tpa[] wyzerowaną. Częściowo zainicjalizowany pierścień był instalowany przez bnxt_queue_start(). Poprawka sprawdza wynik i cofa operację.

W jądrze Linux w sterowniku bnxt_en występuje błąd przepełnienia bufora (out-of-bounds) w funkcji bnxt_alloc_agg_idx. Gdy oprogramowanie układowe karty sieciowej zgłasza mniejszą liczbę równoczesnych TPA (np. 32) niż maksymalna, identyfikator TPA może przekroczyć rozmiar tablicy rx_tpa, co prowadzi do nieprawidłowego dostępu do pamięci i awarii jądra podczas rozruchu.

W jądrze Linux w sterowniku bnxt_en występuje błąd, który może doprowadzić do zatrzymania kolejki transmisji. Gdy sterownik odracza ukończenia dla serii pakietów, a następnie duży pakiet USO nie mieści się w małym pierścieniu, pierścień może zostać wypełniony pakietami bez ukończeń, co blokuje kolejkę na stałe. Problem dotyczy małych pierścieni (do 457 deskryptorów) i został naprawiony poprzez wyczyszczenie bitu NO_CMPL w funkcji bnxt_txr_db_kick().

W jądrze Linux mechanizm MPTCP syncookies używał niezainicjalizowanego bitu podczas kopiowania informacji w subflow_ulp_clone(). Poprawka zapamiętuje flagę backup, używając jednego bitu dla obu struktur bez rozszerzania join_entry.

W jądrze Linux wykryto wyścig między operacją disconnect() a retransmisją (rtx) w stosie MPTCP, prowadzący do niespójnego stanu. Poprawka zapobiega wyścigowi poprzez synchroniczne zatrzymanie timera.