Katalog podatności CVE

W podsystemie SPI jądra Linux funkcja spi_get_device_match_data() nie sprawdza, czy spi_get_device_id() zwróciło NULL, co może prowadzić do dereferencji wskaźnika NULL. Sytuacja może wystąpić przy użyciu driver_override bez pasującego wpisu SPI ID. Poprawka dodaje sprawdzenie NULL.

W podsystemie TLS jądra Linux integracja TLS z sockmap (BPF psock) ukrywa wiele błędów, które są potencjalnie eksploatowalne. Ponieważ nie znaleziono aktywnych użytkowników tej integracji, poprawka odrzuca próby konfiguracji kluczy TLS na gniazdach sockmap. Dodanie gniazda TLS do sockmap było już blokowane przez sk_psock_init().

W sterowniku drm/amdkfd jądra Linux rozmiar bufora zwracanego do przestrzeni użytkownika w ioctl AMDKFD_IOC_GET_DMABUF_INFO jest kontrolowany przez użytkownika. Złośliwa wartość (np. 2 GiB) może wywołać alokację rzędu MAX i OOM w kontekście jądra. Poprawka pozwala sterownikowi ustalić rozmiar bufora na podstawie rzeczywistego rozmiaru metadanych.

W sterowniku PCI iproc jądra Linux usuwanie głównej magistrali (root bus) nie jest chronione blokadą pci_rescan_remove_lock, co może powodować wyścig z równoczesnym rescanem lub operacjami hotplug wywołanymi przez sysfs. Poprawka zakłada blokadę podczas zatrzymywania i usuwania magistrali.

W sterowniku PCI altera jądra Linux usuwanie głównej magistrali (root bus) nie jest chronione blokadą pci_rescan_remove_lock, co może powodować wyścig z równoczesnym rescanem lub operacjami hotplug wywołanymi przez sysfs. Poprawka zakłada blokadę podczas zatrzymywania i usuwania magistrali.

W jądrze Linux w sterowniku PCI rockchip nie trzymano blokady pci_rescan_remove_lock podczas zatrzymywania i usuwania magistrali głównej. Brak tej blokady umożliwiał wyścig z równoległym rescanem lub operacjami hotplug wywoływanymi przez sysfs.

W jądrze Linux w sterowniku PCI mediatek nie trzymano blokady pci_rescan_remove_lock podczas zatrzymywania i usuwania magistrali głównej. Brak tej blokady umożliwiał wyścig z równoległym rescanem lub operacjami hotplug wywoływanymi przez sysfs.

W jądrze Linux w sterowniku PCI plda nie trzymano blokady pci_rescan_remove_lock podczas zatrzymywania i usuwania magistrali głównej. Brak tej blokady umożliwiał wyścig z równoległym rescanem lub operacjami hotplug wywoływanymi przez sysfs.

W jądrze Linux podsystem perf używa event::addr_filter_ranges pod ochroną RCU, ale nie zwalnia tej struktury za pomocą mechanizmu RCU. Nieprawidłowy czas życia obiektu może prowadzić do błędów pamięci.

W jądrze Linux w systemie plików f2fs konwersja inline dentry kopiuje nazwy z obszaru inline dentry przed sprawdzeniem, czy długość każdej nazwy mieści się w dostępnych slotach nazw plików. Uszkodzony obraz może spowodować odczyt poza obszarem przechowywania nazw inline.

W jądrze Linux sterownik sieciowy au1000 wywołuje free_irq() w funkcji au1000_close() podczas trzymania blokady aup->lock ze spin_lock_irqsave(). free_irq() może zasnąć, ponieważ pobiera mutex IRQ, więc nie może być wywoływany w sekcji ze spinlockiem.

W jądrze Linux podsystem SPI nie przerywa aktywnej transmisji w trybie target podczas zawieszania kontrolera. Może to pozostawić sprzęt w niespójnym stanie i uniemożliwić czyste wznowienie systemu.

W jądrze Linux w module btrfs wykryto błąd w walidacji długości nazwy (namelen) w elemencie INODE_REF. Złośliwie spreparowany obraz systemu plików btrfs może zawierać namelen większy niż limit 255 bajtów, co prowadzi do zapisu poza granicami bufora i paniki jądra (kernel panic).

W jądrze Linux serwer ksmbd w funkcji ksmbd_vfs_set_sd_xattr nie zwalnia bufora sd_ndr.data przydzielonego przez ndr_encode_v4_ntacl(), gdy późniejsze wywołanie ndr_write_*() zwróci błąd. Prowadzi to do wycieku pamięci.

W jądrze Linux serwer ksmbd ma dwa problemy: gdy ndr_decode_v4_ntacl() zawiedzie, ścieżka błędu nie zwalnia acl.sd_buf (wyciek pamięci), a gdy acl.sd_size jest mniejsze niż sizeof(struct smb_ntsd), funkcja zwraca sukces bez zwolnienia bufora i pozostawia nieaktualny wskaźnik *pntsd.

W jądrze Linux występuje podwójne wywołanie fput() w obsłudze błędów funkcji cachefiles_create_tmpfile() w podsystemie cachefiles. Błąd prowadzi do nieprawidłowego zwalniania referencji do pliku.

W jądrze Linux w sterowniku drm/amdgpu występuje podatność polegająca na braku synchronizacji z wywołaniami RCU podczas odłączania modułu. Może to prowadzić do wykonania callbacków RCU po zwolnieniu pamięci modułu, co skutkuje błędem strony (page fault) i awarią systemu.

W jądrze Linux w sterowniku ALSA usb-audio (caiaq) funkcja usb_ep1_command_reply_dispatch() odczytuje dane z bufora URB bez uprzedniego sprawdzenia, czy długość actual_length zawiera wymagane bajty. Brak walidacji długości odpowiedzi EP1 może prowadzić do odczytu poza buforem.

W jądrze Linux w sterowniku wifi rsi funkcja rsi_hal_load_key() bezwarunkowo kopiuje klucze MIC z offsetów przeznaczonych dla 32-bajtowego klucza TKIP, nawet dla innych szyfrów (np. CCMP) o krótszym kluczu. Może to powodować odczyt poza dostarczonym buforem klucza.

W jądrze Linux w podsystemie wifi cfg80211 funkcja cfg80211_rx_assoc_resp() inicjalizuje pola statusu i IE odpowiedzi asocjacyjnej z ramki zarządzającej przed sprawdzeniem, czy ramka jest wystarczająco długa dla tych offsetów. Ścieżka S1G poprawia resp_ie dopiero po niebezpiecznej inicjalizacji.