Katalog podatności CVE

W linuksowym jądrze funkcje cfg80211_rx_mlme_mgmt() i cfg80211_tx_mlme_mgmt() nie walidują poprawnie długości ramek zarządzania przed odwołaniem się do pól zależnych od podtypu, co może prowadzić do odczytu poza granicami bufora. Łatka dodaje sprawdzanie długości ramki kontrolnej oraz minimalnych rozmiarów dla każdego podtypu.

W jądrze Linux w podsystemie wifi mac80211 podczas opuszczania IBSS w ieee80211_ibss_disconnect() może wystąpić wyścig, w którym transmisja do sterownika następuje po wyłączeniu nośnej i poinformowaniu sterownika o opuszczeniu IBSS. W przypadku iwlwifi prowadzi to do próby użycia nieprawidłowych kolejek.

W jądrze Linux w podsystemie wifi libipw funkcja libipw_rx() odczytuje skb->data[hdrlen + 3] w celu wyodrębnienia indeksu klucza WEP, ale istniejąca kontrola sprawdza tylko skb->len >= hdrlen + 3, co nie gwarantuje obecności bajtu pod hdrlen + 3. Wymagane jest hdrlen + 4 bajtów przed odczytem.

W jądrze Linux w sterowniku wifi rsi funkcja rsi_prepare_beacon() kopiuje ramkę beacon z mac80211 po FRAME_DESC_SZ do skb zarządzającego, którego dostępna przestrzeń tailroom po wyrównaniu może być mniejsza niż MAX_MGMT_PKT_SIZE. Brak walidacji długości beaconu przed kopiowaniem może prowadzić do przepełnienia bufora.

W jądrze Linux w kliencie SMB struktura cifs_open_info_data alokowana na stosie może zawierać losowe dane, co może prowadzić do nieprawidłowych wartości pól, jeśli nie zostaną one później ustawione.

W jądrze Linux w podsystemie btrfs występuje podatność use-after-free związana z operacją relokacji. Gdy funkcja insert_dirty_subvol() zwróci błąd, pole reloc_root korzenia pozostaje wskazaniem do zwolnionego obiektu reloc root zamiast zostać ustawione na NULL, co prowadzi do użycia zwolnionej pamięci lub podwójnego zwolnienia podczas odmontowywania systemu plików.

W jądrze Linux w sterowniku iwlwifi (podsystem mvm) brakuje walidacji identyfikatora sta_id w powiadomieniu BA_WINDOW_STATUS_NOTIFICATION_ID. Identyfikator ten jest używany do indeksowania tablicy fw_id_to_mac_id[] bez sprawdzenia zakresu, co może prowadzić do odczytu poza granicami tablicy.

W jądrze Linux w systemie plików btrfs występuje problem w funkcji merge_reloc_roots() dotyczący czyszczenia reloc root. Gdy root ma zero referencji, resetowanie wskaźnika reloc_root odbywa się bez użycia barier pamięci, a także nieprawidłowo czyści flagę BTRFS_ROOT_DEAD_RELOC_TREE. Poprawka używa funkcji clear_reloc_root(), która zapewnia odpowiednią synchronizację.

W jądrze Linux w sterowniku iwlwifi (podsystem mvm) występuje błąd off-by-one w sprawdzaniu granic. Przed odczytaniem 11. bajtu nie jest sprawdzane, czy długość danych jest wystarczająca, co może prowadzić do odczytu poza buforem.

W jądrze Linux w sterowniku iwlwifi (podsystem pcie) po nieudanej inicjalizacji TX, podczas zwalniania zasobów RX, wskaźniki do tych zasobów nie są zerowane. Może to prowadzić do użycia zwolnionej pamięci podczas późniejszego czyszczenia lub ponownej inicjalizacji.

W jądrze Linux w blk-cgroup występują dwa problemy w ścieżce błędów funkcji blkg_create(): flaga online jest ustawiana nawet gdy blkg nie został w pełni wstawiony, oraz zamiast percpu_ref_kill() wywoływane jest blkg_put(), co prowadzi do trwałego wycieku pamięci i uniemożliwia zniszczenie cgroup.

W jądrze Linux w kliencie SMB (smb/client) przed wykonaniem operacji 'punch hole' nie są opróżniane brudne dane. Może to prowadzić do sytuacji, w której po wycięciu dziury zakres jest nadal raportowany jako dane, co jest niezgodne z oczekiwaniami.

W jądrze Linux w sterowniku iwlwifi (podsystem mvm) parsowanie odpowiedzi TX_CMD nie sprawdza poprawności układu odpowiedzi. Minimalna długość jest sprawdzana niezgodnie z rzeczywistym obliczeniem układu, co może prowadzić do odczytu poza buforem. Dla nowego API TX odrzucane są odpowiedzi z frame_count != 1.

W jądrze Linux w sterowniku iwlwifi (podsystem mvm) występuje możliwość niedomiaru (underflow) podczas przetwarzania pakietu wowlan. Długość pakietu jest ufana firmware'owi bez odpowiedniej weryfikacji, co może prowadzić do nieprawidłowych obliczeń.

W jądrze Linux w sterowniku iwlwifi (podsystem mvm) wartość tid pochodząca z firmware jest używana jako indeks tablicy tid_data[] bez walidacji. Brak sprawdzenia zakresu może prowadzić do odczytu lub zapisu poza tablicą.

W sterowniku iwlwifi podsystemu mvm wykryto nieprawidłowe indeksowanie tablicy tid_data — zamiast faktycznej wartości TID użyto licznika pętli. Obecnie nie powoduje to szkód, ale dodano sprawdzenie granic, aby zapobiec potencjalnemu dostępowi poza zakresem.

Parser firmware iwlwifi nieprawidłowo sprawdzał wyrównaną długość TLV, co mogło prowadzić do niedomiaru długości przy nieprawidłowych danych. Dodano walidację, aby uniknąć potencjalnego odczytu poza zakresem.

W funkcji ACPI iwlwifi brakowało sprawdzenia wartości wersji tabeli WGDS przed użyciem jej jako przesunięcia bitowego, co przy nieprawidłowej wartości mogło prowadzić do niezdefiniowanego zachowania.

W jądrze Linux w module CIFS (SMB1) funkcja cifs_filldir() kopiuje nazwy wpisów katalogu z odpowiedzi serwera SMB, używając długości podanej przez serwer bez sprawdzenia, czy nazwa mieści się w buforze odpowiedzi. Złośliwy serwer SMB1 może zwrócić zawyżoną długość nazwy, co prowadzi do odczytu poza końcem bufora (slab-out-of-bounds) podczas wywołania memchr() w filldir64().

Serwer ksmbd (SMB) mógł nadpisywać maski ACL dziedziczone z katalogu nadrzędnego, co prowadziło do poszerzenia efektywnych uprawnień podczas tworzenia obiektów. Poprawka zachowuje oryginalne maski.