Katalog podatności CVE

W jądrze Linux w komponencie ACPICA dodano walidację odczytu długości pakietu w funkcji acpi_ps_get_next_package_length(). Brak walidacji mógł prowadzić do nieprawidłowego przetwarzania danych AML.

W jądrze Linux w komponencie ACPICA uniemożliwiono dodawanie nieprawidłowych odwołań dla obiektów lokalnych, argumentów i obiektów debugowania w funkcji acpi_ut_copy_simple_object(). Błąd mógł prowadzić do nieprawidłowego stanu wewnętrznego interpretera ACPI.

W jądrze Linux występuje przepełnienie liczb całkowitych w funkcji acpi_ex_opcode_3A_1T_1R() (mid_op) w ACPICA. Brak sprawdzenia przepełnienia przy dodawaniu Index + Length może skutkować przekazaniem ujemnego rozmiaru do memcpy().

W jądrze Linux w ACPICA brakuje walidacji typu obiektu handlera w funkcjach acpi_ev_has_default_handler() oraz acpi_ev_find_region_handler(). Może to pozwolić na nieprawidłowe operacje na obiektach handlera.

W jądrze Linux w ACPICA brakuje sprawdzeń limitu pakietu w funkcjach parsera. Może to umożliwić dostęp poza granicami bufora.

W jądrze Linux w ACPICA brakuje walidacji węzła w funkcji acpi_ns_build_normalized_path(). Może to prowadzić do podatności typu use-after-free.

W jądrze Linux w ACPICA wzmocniono walidację OEM ID i Table ID w funkcji acpi_ex_load_table_op(). Brak tej walidacji mógł prowadzić do przepełnienia bufora.

W jądrze Linux w ACPICA funkcja acpi_ns_custom_package() bezwarunkowo dereferencjonuje pierwszy element pakietu _BIX bez sprawdzenia NULL. Gdy firmware zwróci pakiet _BIX z nierozwiązywalnym odwołaniem, ACPICA ocenia ten wpis jako NULL, co prowadzi do awarii.

W jądrze Linux naprawiono podatność w ACPICA polegającą na niewystarczającej walidacji bufora w funkcji acpi_ut_walk_aml_resources(). Brak odpowiednich sprawdzeń mógł prowadzić do przepełnienia bufora.

W jądrze Linux naprawiono podatność w ACPICA polegającą na braku kontroli granic w funkcjach acpi_ps_get_next_namestring() i acpi_ps_peek_opcode(). Brak tych kontroli mógł prowadzić do dostępu poza zakres pamięci.

W jądrze Linux naprawiono problem w perf/ftrace, gdzie funkcja perf_ftrace_function_unregister() wywoływała unregister_ftrace_function() bez sprawdzenia, czy ftrace_ops został pomyślnie zarejestrowany. To powodowało ostrzeżenie WARN_ON w __unregister_ftrace_function(), gdy flaga FTRACE_OPS_FL_ENABLED nie była ustawiona.

W jądrze Linux naprawiono podatność w sterowniku wifi ath11k, gdzie w pewnych przypadkach sprzęt mógł dostarczać pakiety o długości większej niż maksymalna długość nagłówka natywnego Wi-Fi. To mogło prowadzić do nieprawidłowego dostępu do danych i uszkodzenia pamięci w funkcji ath11k_dp_rx_h_undecap_nwifi().

W jądrze Linux naprawiono podatność w sterowniku ata: ahci, gdzie gdy kontroler AHCI jest wyłączony w BIOS-ie, rejestr HOST_CAP może zawierać błędną wartość (np. 0xFFFFFFFF). Jeśli CAP.NP deklaruje więcej portów niż fizycznie mieści się w zmapowanym obszarze BAR, dostęp do rejestrów portów poza granicą BAR powoduje panikę jądra.

W jądrze Linux naprawiono wyciek referencji węzła w net: qrtr. Funkcja qrtr_send_resume_tx() wywołuje qrtr_node_lookup(), która zwiększa licznik referencji węzła. Jeśli kolejne wywołanie qrtr_alloc_ctrl_packet() nie powiedzie się z powodu braku pamięci, funkcja zwraca -ENOMEM bez zwolnienia referencji.

W jądrze Linux w systemie plików NTFS3 odkryto podatność, która może doprowadzić do wywołania wskaźnika NULL podczas zapisu do pliku po zmianie atrybutów system.ntfs_attrib i system.dos_attrib. Problem wynika z nadpisywania pełnych atrybutów DOS, co powoduje niespójność między flagami kompresji a operacjami mapowania pamięci. Poprawka zachowuje bity atrybutów niedosowych, aby utrzymać spójność stanu skompresowanego i rzadkiego.

W jądrze Linux w module fs/ntfs3 wykryto lukę polegającą na braku walidacji rozmiaru klucza (key_size) w wpisach indeksu katalogu NTFS. Złośliwie spreparowany wpis indeksu może zadeklarować key_size większy niż rzeczywisty rozmiar danych, co prowadzi do odczytu poza zaalokowanym buforem (slab-out-of-bounds) w funkcji cmp_fnames().

W jądrze Linux naprawiono podatność w ntfs3 polegającą na odczycie poza zakresem w funkcjach ntfs_dir_emit() i hdr_find_e(). Błędne sprawdzenie granic w ntfs_dir_emit() nie uwzględniało kodowania UTF-16LE (2 bajty na znak) ani rozmiaru nagłówka ATTR_FILE_NAME, co pozwalało na odczyt poza granicami wpisu.

W jądrze Linux naprawiono problem w dpaa2-switch dotyczący zarządzania FDB podczas opuszczania mostu. Funkcja dpaa2_switch_port_set_fdb() zawsze przydzielała nowe FDB dla portu stającego się samodzielnym, co w przypadku wielu mostów na tym samym DPSW prowadziło do współdzielenia FDB przez wiele portów.

W jądrze Linux w sterowniku DSA sja1105 funkcja dsa_port_from_netdev() może zwrócić port należący do innego układu przełącznika. Zapisanie indeksu portu innego układu do lokalnego sprzętu powoduje przekierowanie do złego portu lub dostęp poza zakresem, jeśli indeks przekracza liczbę portów lokalnego układu.

W jądrze Linux w sterowniku dpaa2-switch instancje NAPI dla urządzenia DPSW są współdzielone przez wszystkie porty, ale wyłączane dopiero gdy ostatni port zostanie zamknięty. Na ścieżce usuwania (.remove()) porty są wyrejestrowywane pojedynczo, co powoduje usunięcie instancji NAPI, mimo że nie zostały one wyłączone.