Katalog podatności CVE

W jądrze Linuxa w sterowniku synaptics-rmi4 występuje błąd polegający na błędnym przypisaniu liczby elektrod nadajnika (TX) do wartości odbiornika (RX) z powodu literówek. Prowadzi to do nieprawidłowego rozmiaru raportu diagnostycznego i potencjalnego dostępu poza zakresem bufora.

W jądrze Linux w sterowniku ovpn występuje problem z bezpieczeństwem związany z uruchamianiem odroczonej pracy na globalnych kolejkach systemowych. Praca może być wykonywana po zwolnieniu tekstu modułu, co prowadzi do użycia po zwolnieniu. Poprawka dodaje kolejkę pracy należącą do modułu i opróżnia ją przed zniszczeniem modułu.

W jądrze Linuxa w sterowniku psxpad-spi występuje podatność na dereferencję wskaźnika NULL. Funkcja psxpad_spi_suspend() pobiera dane sterownika, ale nie są one zapisywane podczas inicjalizacji, co prowadzi do awarii podczas zawieszenia systemu.

W jądrze Linux w sterowniku pmdomain dla MediaTek (mtk_mfg) występuje niezainicjalizowana zmienna prev_o w funkcji mtk_mfg_attach_dev(). Przy pierwszej iteracji pętli zmienna jest odczytywana przed przypisaniem, co może prowadzić do użycia nieprawidłowego wskaźnika i potencjalnego błędu lub pominięcia pierwszej pozycji OPP.

W jądrze Linux w podsystemie pmdomain dla układów MediaTek występuje problem z użyciem wskaźnika do zwolnionego węzła device-tree w ścieżkach błędów. Funkcja scpsys_get_bus_protection_legacy() zwalnia węzeł przed sprawdzeniem wyniku wyszukiwania regmap, a następnie używa go w komunikacie błędu, co może prowadzić do dereferencji zwolnionej pamięci.

W jądrze Linux w sterowniku DRM dla złączy HDMI występuje problem z odczytem poza zakresem pamięci. Funkcja pomocnicza kopiuje infoframe audio do kopii w złączu, używając rozmiaru miejsca docelowego (60 bajtów) zamiast rozmiaru źródła (28 bajtów), co powoduje odczyt poza przydzielonym buforem.

W jądrze Linux w sterowniku MMC dla układów Loongson występuje problem z iteracją po liście scatterlist w funkcjach zmiany kolejności danych. Makro for_each_sg() już iteruje po wpisach, ale kod używa '&sg[i]' i 'sg_dma_len(&sg[i])', co prowadzi do dostępu do niewłaściwych wpisów lub odczytu poza zakresem.

W jądrze Linux w sterowniku drm/amdkfd parser CRAT nie sprawdza, czy deklarowana długość podtypu mieści się w granicach obrazu. Złośliwa tabela CRAT z nadmiernym polem długości może powodować odczyty poza zakresem podczas parsowania.

W jądrze Linux w sterowniku clk dla Qualcomm (dispcc-eliza) występuje problem z reparentingiem zegara, gdy wyświetlacz jest wyłączony. Powoduje to ostrzeżenie i nieprawidłową konfigurację zegara na platformie Eliza EVK.

W jądrze Linux w sterowniku regulatora FP9931 występuje problem z tabelą napięć dla VPOS/VNEG. Tabela VPOSNEG_table[] nie zgadza się z kartą katalogową: zawiera dodatkowy wpis 7.04V (przesuwając wszystkie kolejne) i ma tylko 41 wpisów zamiast 64, co powoduje odczyt poza zakresem dla selektorów powyżej 0x28.

W jądrze Linux w module netfilter nf_tables_offload funkcja nft_flow_rule_offload_abort() wywołuje WARN_ON_ONCE(err) dla każdego błędu podczas wycofywania transakcji, w tym dla -ENOMEM. Błędy alokacji pamięci są oczekiwane przy niskim poziomie pamięci i nie oznaczają błędu jądra. Poprawka zmienia warunek na WARN_ON_ONCE(err && err != -ENOMEM), aby ostrzegać tylko o nieoczekiwanych błędach.

W jądrze Linuxa w sterowniku ASoC Xilinx formatter_pcm występuje podatność na dereferencję wskaźnika NULL. Procedury obsługi przerwań pobierają dane sterownika przez dev_get_drvdata(), ale dane są ustawiane dopiero po rejestracji przerwań, co może prowadzić do awarii.

W jądrze Linuxa w af_packet występuje podatność polegająca na wysyłaniu pakietów o zerowej długości przez tpacket_snd(). Prowadzi to do ostrzeżenia w __dev_queue_xmit() i potencjalnej awarii systemu.

W jądrze Linux w funkcji drm_log_draw_kmsg_record() występuje problem z odczytem poza zakresem, gdy długość komunikatu jest równa 0. Funkcja używa wyrażenia s[len - 1], gdzie len jest typu unsigned int, co przy len=0 powoduje zawinięcie do UINT_MAX i odczyt poza pamięcią.

W jądrze Linux w sterowniku drm/log występuje nieskończona pętla, gdy skala jest zbyt duża dla wyświetlacza, co powoduje, że liczba wierszy lub kolumn wynosi 0. Pętla w drm_log_draw_kmsg_record() nie zmniejsza długości, gdy kolumny są równe 0. Dodano sprawdzenie zerowych wierszy/kolumn w drm_log_setup_modeset() i zwracanie błędu, z posprzątaniem już przydzielonego bufora, aby uniknąć wycieku.

W jądrze Linux w sterowniku mlx5e (dla kart sieciowych Mellanox/NVIDIA) wykryto podatność prowadzącą do zakleszczenia (deadlock) typu AA. Problem występuje, gdy operacja dodania przepływu FDB (Forwarding Database) w TC (Traffic Control) nie powiedzie się na niższym poziomie, a następnie usunięcie przepływu (mlx5e_tc_del_flow) próbuje ponownie uzyskać blokadę devcom, która jest już trzymana w przypadku przepływów peer. Powoduje to rekurencyjne zablokowanie (lockdep: possible recursive locking detected).

W jądrze Linux w funkcjach bpf_tcp_gen_syncookie i bpf_tcp_check_syncookie występuje problem z brakiem walidacji stanu gniazda przed dostępem do sk_protocol. Funkcje te mogą uzyskać wskaźnik do mini-socketu, który nie ma pełnych pól gniazda, co może prowadzić do dereferencji nieprawidłowej pamięci.

W jądrze Linux w sterowniku szeregowym amba-pl011 występuje problem z synchronizacją podczas wyłączania DMA. Funkcja dmaengine_terminate_all() nie czeka na zakończenie wywołania zwrotnego, więc callback TX może nadal dotykać bufora TX po jego zwolnieniu. Timer odpytywania RX odczytuje bufory RX bez blokady portu. Poprawka polega na użyciu dmaengine_terminate_sync() i usunięciu timera RX przed zwolnieniem buforów.

W jądrze Linux w podsystemie Thunderbolt występuje problem z indeksowaniem tablicy rezerwacji przepustowości. Funkcja tb_consumed_dp_bandwidth() używa identyfikatora grupy (od 1 do MAX_GROUPS) jako indeksu tablicy group_reserved[], która ma tylko MAX_GROUPS wpisów, co powoduje odczyt poza zakresem dla grupy MAX_GROUPS i pominięcie jej w sumowaniu.

W jądrze Linux w sterowniku ovpn występuje problem z bezpieczeństwem przy dereferencji sk_user_data. Niektóre podsystemy, takie jak BPF SOCKMAP, ustawiają sk_user_data bez ustawiania encap_type. Należy upewnić się, że typ jest oczekiwany przez ovpn przed dereferencją, aby uniknąć odczytów poza zakresem.