Katalog podatności CVE

W jądrze Linux w sterowniku media s2255 funkcja s2255_probe() odczytuje 4-bajtowy znacznik i wersję z ostatnich 8 bajtów obrazu firmware. Jeśli plik firmware jest krótszy niż 8 bajtów, fw_size - 8 ulega zawinięciu i dostęp następuje poza granicami bufora.

W jądrze Linux w sterowniku media saa7164 funkcja saa7164_dev_setup() dodaje urządzenie do globalnej listy saa7164_devlist przed żądaniem regionów pamięci PCI BAR. Gdy get_resources() zawiedzie, urządzenie pozostaje na liście, a ścieżka błędu próbkowania zwalnia je, pozostawiając wiszący wpis.

W jądrze Linux w sterowniku media tda18250 występuje możliwość przepełnienia liczby całkowitej, gdy zmienna exp ma wartość zero. Operacja przesunięcia bitowego 1 << (exp - 1) może wtedy prowadzić do niezdefiniowanego zachowania.

W jądrze Linuxa w sterowniku VPE (Video Processing Engine) dla platform TI wykryto podatność polegającą na braku synchronizacji pracy wątku odzyskiwania po przepełnieniu FIFO oraz obsługi przerwań z procesem zatrzymywania strumienia. Może to prowadzić do użycia po zwolnieniu (use-after-free) zasobów strumienia, gdy przerwanie lub praca wątku zostanie wykonana po zakończeniu jego życia.

W jądrze Linux w module media v4l2-async występuje błąd polegający na usuwaniu niepowiązanego wpisu ASC przy błędzie tworzenia łącza. Wywołanie list_del() na wpisie, który nie został jeszcze wstawiony do listy, może spowodować dereferencję NULL zamiast zwrócenia oryginalnego błędu.

W jądrze Linux w module media v4l2-ctrls brakuje walidacji liczników RPS w HEVC EXT SPS. Sterowniki dekoderów mogą indeksować poza tablice dynamiczne, jeśli wartości SPS przekraczają limity HEVC (64 zestawy krótkoterminowe, 32 referencje długoterminowe) lub przekraczają maksimum DPB.

W jądrze Linux w funkcji v4l2_fwnode_parse_link() modułu media v4l2-fwnode występuje wyciek referencji fwnode. Referencja zdalnego punktu końcowego pozyskana przez fwnode_graph_get_remote_endpoint() nie jest zwalniana na ścieżce sukcesu.

W jądrze Linux w sterowniku media video-i2c wskaźnik błędu wątku jądra pozostaje w kthread_vid_cap po niepowodzeniu. Powoduje to, że kolejne wywołanie start_streaming() zwraca sukces bez uruchomienia wątku, a stop_streaming() wywołuje kthread_stop() na wskaźniku błędu, co prowadzi do awarii jądra.

W jądrze Linux w sterowniku media zoran występuje podwójne zwolnienie zarejestrowanego video_device. Funkcja zoran_exit_video_devices() wywołuje video_unregister_device(), a następnie kfree() na tym samym obiekcie, który jest już zwalniany przez callback zoran_vdev_release().

W jądrze Linux w sterowniku media qcom iris użycie disable_irq_nosync() podczas wyłączania zasilania nie czeka na zakończenie obsługi wątkowego IRQ. Procedura obsługi może nadal działać po odcięciu zasilania VPU i uzyskiwać dostęp do rejestrów sprzętowych.

W jądrze Linux w sterowniku media chips-media wave5 funkcja stop_streaming może w niektórych przypadkach wejść w nieskończoną pętlę. Wprowadzono ograniczone odpytywanie statusu kolejki z limitem czasu VPU_DEC_STOP_TIMEOUT.

W jądrze Linux w sterowniku media chips-media wave5 funkcja device_run() odkłada job_finish() nawet gdy nie zakolejkowano DEC_PIC, co prowadzi do wycieku współdzielonego slotu zadania v4l2_m2m. Powoduje to zawieszenie wszystkich instancji dekodera przy EOS, np. w GStreamer.

W jądrze Linux sterownik media chips-media wave5 ustawia flagę EOS, komunikując się z firmware przez send_firmware_command(), co wymaga dostępu do zarejestrowanych rejestrów VPU. Ścieżki STREAMOFF i V4L2_DEC_CMD_STOP mogą być wykonane, gdy urządzenie jest w stanie uśpienia runtime, co powoduje dostęp do wyłączonego sprzętu i asynchroniczny wyjątek SError, prowadzący do paniki jądra.

W jądrze Linux sterownik scsi qla2xxx w obsłudze FRU/I2C bsg używa bufora DMA o rozmiarze 256 bajtów, który nie jest zerowany, i inicjalizuje tylko kilka początkowych bajtów. Funkcja qla2x00_write_sfp() może nadpisać długość transferu wartością podaną przez użytkownika (do 255 bajtów), co powoduje odczyt niezainicjalizowanej pamięci sterty i zapis do flash urządzenia.

W jądrze Linux sterownik scsi qla2xxx w handlerach I2C bsg używa pola i2c->length (16-bit) bez sprawdzenia granic, podczas gdy bufor ma stały rozmiar 64 bajtów. Może to prowadzić do przepełnienia stosu i sterty oraz wycieku pamięci, gdy długość przekracza rozmiar bufora.

W jądrze Linux sterownik scsi qla2xxx w funkcji qla_chk_edif_rx_sa_delete_pending() występuje dereferencja wskaźnika NULL, gdy polecenie SCSI jest już zwrócone lub przerwane. Może to prowadzić do awarii jądra w kontekście przerwania.

W jądrze Linux sterownik scsi qla2xxx w funkcji qla28xx_validate_flash_image() zwraca QLA_SUCCESS bezwarunkowo, co powoduje, że transport FC BSG nie kończy zadania w przypadku błędu. Prowadzi to do wycieku zasobów warstwy blokowej i zawieszenia żądania aż do timeoutu.

W jądrze Linux sterownik scsi qla2xxx w funkcji qla24xx_report_id_acquisition() występuje use-after-free, ponieważ wirtualny port jest używany po zwolnieniu blokady vport_slock bez pobrania referencji. Współbieżne qla24xx_deallocate_vp_id() może zwolnić port, prowadząc do uszkodzenia pamięci.

W jądrze Linux sterownik scsi qla2xxx w funkcjach qla_nvme_fcp_abort() i qla_nvme_ls_abort() wywołuje INIT_WORK() przed schedule_work(), co przy wielokrotnym przerwaniu tego samego polecenia może spowodować korupcję listy workqueue i awarię lub zapętlenie workera.

W jądrze Linux sterownik scsi qla2xxx w funkcji qla2x00_do_dport_diagnostics() alokuje bufor odpowiedzi bez zerowania i kopiuje pełny rozmiar struktury do przestrzeni użytkownika, ujawniając niezainicjalizowane pola i wyciekając zawartość sterty jądra.