Katalog podatności CVE

W jądrze Linux w sterowniku NVMe brakuje walidacji rozmiarów deskryptorów podczas przetwarzania logu konfiguracji FDP. Deskryptor o rozmiarze dsze == 0 lub wykraczający poza koniec logu może powodować nieograniczoną iterację lub odczyt poza buforem.

W jądrze Linux w sterowniku iwlwifi (mvm) obsługa powiązania P2P-Device może pozostawić wskaźnik phy_ctxt jako cache PHY po zakończeniu remain-on-channel. Kolejna aktualizacja powiązania przez interfejs stacji ponownie dodaje P2P-Device do powiązania, a jego usunięcie usuwa kontekst PHY pozostawiony w powiązaniu, co powoduje awarię firmware'u.

W jądrze Linux w sterowniku drm/amd/display wywołanie dc_update_planes_and_stream osobno dla strumienia i jego strumienia fantomowego powoduje dereferencję wskaźnika NULL, ponieważ strumień fantomowy jest niszczony przy pierwszym wywołaniu.

W jądrze Linux sterownik xhci może kolejkować nowe polecenia na pierścieniu poleceń, nawet gdy kontroler xHC jest oznaczony jako niedostępny flagą HCD_FLAG_HW_ACCESSIBLE. Flaga ta jest ustawiana i czyszczona podczas suspend i resume.

W jądrze Linux w sterowniku drm/amdkfd funkcja wait_on_destroy_queue() zwalnia blokady, aby poczekać na wznowienie kolejki, co pozwala równoległemu procesowi zniszczyć kolejkę i doprowadzić do użycia po zwolnieniu (UAF).

W jądrze Linux w sterowniku drm/amdgpu parsowanie FRU PIA używa otwartego przejścia TLV bez ograniczeń odczytu. Zastąpienie go funkcjami fru_pia_advance() i fru_pia_copy_field() ogranicza każdy odczyt do rzeczywistej długości danych EEPROM.

W jądrze Linux w sterowniku drm/amd/pm funkcja pp_dpm_set_pp_table() używa memcpy z rozmiarem pochodzącym z zapisu sysfs (do PAGE_SIZE) bez górnego ograniczenia, podczas gdy bufor hardcode_pp_table jest alokowany raz z soft_pp_table_size. Powoduje to przepełnienie sterty.

W jądrze Linux w sterowniku drm/amdgpu/pm funkcja obsługi sysfs SmartShift bias zwraca błąd parsowania po nabyciu dostępu PM, co prowadzi do niezrównoważenia licznika referencji PM.

W jądrze Linux wystąpiła podatność na przepełnienie bufora podczas aktualizacji vBIOS w sterowniku drm/amdgpu. Brakuje ograniczenia pozycji zapisu do maksymalnego rozmiaru bufora, co może pozwolić na zapis poza zakresem. Aktualizacja dodaje ograniczenie, które blokuje niebezpieczny dostęp przez warstwę VFS.

W jądrze Linux w sterowniku drm/amdgpu/ras występuje problem z obsługą przerwania cp_ecc_error_irq. Przerwanie jest rejestrowane w jednym miejscu, a zwalniane w innym, co może prowadzić do podwójnego zwolnienia lub użycia po zwolnieniu. Poprawka przenosi zwolnienie do odpowiednich funkcji i dodaje callback ras_suspend.

W jądrze Linux w sterowniku cxl/region występuje podatność na dostęp poza zakresem tablicy. Funkcja construct_region() używa wartości part do indeksowania tablicy bez sprawdzenia, czy nie jest ujemna. Gdy partycja nie została rozwiązana, part pozostaje na -1, co powoduje nieprawidłowy odczyt pamięci.

W jądrze Linux w sterowniku drm/amdkfd występuje luka umożliwiająca wyciek informacji między procesami. Funkcja kfd_smi_ev_enabled() pomija sprawdzenie uprawnień dla pid=0, a zdarzenia PROCESS_START, PROCESS_END i VMFAULT są wysyłane z pid=0, ale zawierają dane innych procesów. Umożliwia to użytkownikom w grupie render monitorowanie wszystkich obciążeń GPU.

W jądrze Linux w funkcji ib_umem_find_best_pgsz() występują problemy z warunkami granicznymi, szczególnie na architekturze 32-bitowej. Może dojść do obcięcia wartości iova oraz przepełnienia przy długościach większych niż 4 GB. Poprawka ujednolica typy i dodaje odpowiednie sprawdzenia.

W jądrze Linuxa wykryto podatność w mechanizmie BPF zastępującym wartości sysctl. Funkcja bpf_sysctl_set_new_value kopiowała dane bez dodawania znaku NUL, co powodowało odczyt poza zakresem bufora przez parsery takie jak bitmap_parse. Luka została naprawiona przez dopisywanie '\0' po zastąpionej wartości.

W jądrze Linux w sterowniku hsr występuje problem z wysyłaniem powiadomień netlink do niewłaściwej przestrzeni nazw. Funkcje hsr_nl_ringerror() i hsr_nl_nodedown() używają genlmsg_multicast(), które dostarcza tylko do domyślnej przestrzeni init_net, a urządzenia HSR mogą działać w innych przestrzeniach nazw. Prowadzi to do tego, że zdarzenia nie docierają do właściwych odbiorców.

W jądrze Linux w sterowniku ALSA es18xx występuje możliwość dereferencji wskaźnika NULL podczas tworzenia kontroli. Funkcja snd_es18xx_mixer() nie sprawdza, czy alokacja kontroli się powiodła, co przy braku pamięci może doprowadzić do odwołania do NULL.

W jądrze Linux w module netfilter nf_conntrack występuje problem z nieprawidłowym wyrównaniem pamięci w funkcji tcp_sack(). Szybka ścieżka dla pakietów z tylko znacznikiem czasu odwołuje się do strumienia opcji jako wartości __be32, co zakłada wyrównanie do 4 bajtów, które nie jest gwarantowane w opcjach TCP. Użycie get_unaligned_be32() jest bezpieczniejsze.

W jądrze Linux w systemie plików Btrfs wykryto podatność prowadzącą do wyłuskania pustego wskaźnika (null-ptr-deref) podczas operacji równoważenia (balance). Problem występuje, gdy uszkodzone metadane pozostawiają wpis o przydziale (chunk) w drzewie chunków bez odpowiadającego bloku grupy (block group) w pamięci podręcznej. Funkcja btrfs_may_alloc_data_chunk() nie sprawdza poprawnie wyniku wyszukiwania bloku grupy, co przy wyłączonym CONFIG_BTRFS_ASSERT prowadzi do awarii jądra.

W jądrze Linux w systemie plików btrfs walidator drzewa nie sprawdzał poprawności nazw w elementach ROOT_REF i ROOT_BACKREF. Uszkodzony element mógł spowodować, że czytelnicy używali długości nazwy z dysku bezpośrednio, co prowadziło do odczytu poza elementem i kopiowania zbyt wielu bajtów do bufora UAPI w BTRFS_IOC_GET_SUBVOL_INFO. Dodano walidację w tree-checker oraz ograniczono kopiowanie do zweryfikowanej długości nazwy.

W jądrze Linux w sterowniku ASoC dla MediaTek mt8365 funkcja mt8365_afe_suspend() nie sprawdzała wyniku alokacji bufora kopii zapasowej rejestrów, co mogło prowadzić do wyłuskania pustego wskaźnika. Dodano brakujące sprawdzenie NULL i propagację błędu w mt8365_afe_dev_runtime_suspend(), aby nie aktualizować stanu zawieszenia przy niepowodzeniu.