Katalog podatności CVE

W jądrze Linux w funkcji scmi_power_name_get() w firmware: arm_scmi brakowało walidacji numeru domeny, co mogło prowadzić do odczytu poza zakresem pamięci. Poprawka zwraca "unknown" dla nieprawidłowych domen, podobnie jak w scmi_reset_name_get().

W jądrze Linux w sterowniku pinctrl: spacemit występował błąd w sprawdzaniu NULL w funkcji spacemit_pin_set_config. Sprawdzano zmienną pin zamiast wskaźnika spin, co powodowało odrzucenie prawidłowego pinu 0 i pomijanie konfiguracji PAD. Poprawka sprawdza spin, co przywraca konfigurację i zapobiega dereferencji NULL.

W jądrze Linuxa w sterowniku RDMA/hns występuje problem w trybie bezpośrednim poll CQ. Kolejki CQ utworzone przez ib_alloc_cq() zawsze mają komponent obsługi (comp_handler), który mimo że nie powinien być wywoływany w trybie bezpośrednim, jest wywoływany podczas resetu sterownika, co wyzwala ostrzeżenie WARN_ONCE().

W jądrze Linuxa w funkcji __in6_dev_stats_get() istnieje możliwość wyłuskania pustego wskaźnika (NULL deref). Funkcja dev_get_by_index_rcu() może zwrócić NULL, jeśli oryginalne urządzenie fizyczne zostało wyrejestrowane.

W jądrze Linuxa w sterowniku rapidio/tsi721 występuje problem w funkcji tsi721_db_dpc(). W pętli list_for_each() zmienna 'found' nie jest resetowana na początku każdej iteracji, co może prowadzić do błędnego oznaczenia wszystkich elementów jako znalezionych po pierwszym poprawnym doorbellu, a w przypadku nieznalezienia elementu może dojść do wyłuskania nieprawidłowej pamięci.

W jądrze Linux w systemie plików OCFS2 wykryto podatność polegającą na wywołaniu BUG_ON podczas montowania uszkodzonego obrazu systemu plików. Specjalnie spreparowany obraz może doprowadzić do awarii jądra (kernel panic) zamiast zgłoszenia błędu montowania. Problem dotyczy funkcji ocfs2_journal_toggle_dirty, która zamiast zwrócić błąd, powoduje natychmiastowe zatrzymanie systemu.

W jądrze Linuxa w sterowniku EDAC/igen6 występuje problem polegający na braku funkcji release() dla urządzeń kontrolerów pamięci. Podczas wyładowywania sterownika pojawia się ślad wywołań z ostrzeżeniem, że urządzenie nie ma funkcji release().

W jądrze Linuxa w mechanizmie liveupdate występuje problem z brakiem odpowiedniego zliczania referencji dla przychodzących danych FLB. Funkcja liveupdate_flb_get_incoming() nie zwiększa licznika referencji, co może prowadzić do użycia po zwolnieniu (use-after-free) podczas trzymania danych przez podsystem.

W jądrze Linux w sterowniku wlcore występuje problem z zestawem szyfrów, który powoduje, że liczba szyfrów zmniejsza się przy każdym uruchomieniu zbyt starego firmware. Na niektórych układach wl128x prowadzi to do błędów ustawiania kluczy i ciągłych prób odzyskiwania sprzętu.

W jądrze Linux w funkcji cxlctl_get_supported_features() występuje fałszywy alarm wykrywania przepełnienia bufora przez mechanizm Fortify, co prowadzi do paniki jądra. Problem wynika z niezainicjalizowanej zmiennej num_entries.

W jądrze Linux w funkcji setup_xor_mapping() występuje fałszywy alarm wykrywania przepełnienia bufora przez mechanizm Fortify, co prowadzi do paniki jądra. Problem wynika z niezainicjalizowanej zmiennej nr_maps.

W jądrze Linux w systemie plików OCFS2 występuje zapis poza zakresem w funkcji ocfs2_remove_refcount_extent, co może prowadzić do paniki jądra. Problem dotyczy usuwania pliku z drzewem refcount, gdy ostatni liść jest usuwany.

W jądrze Linux w module netfilter synproxy występuje problem z niewyrównanym dostępem do pamięci podczas modyfikacji znacznika czasu. Użycie niebezpiecznych operacji może powodować spadek wydajności lub awarię na architekturach z wymogiem wyrównania.

W jądrze Linux w module netfilter conntrack wycofano infrastrukturę genid dla rozszerzeń ct, ponieważ nie jest już używana. Poprzednia zmiana mogła wyłączać wszystkie rozszerzenia ct dla niepotwierdzonych połączeń, co mogło prowadzić do awarii.

W jądrze Linux w sterowniku wcn36xx występuje odczyt poza zakresem z powodu zbyt krótkiej odpowiedzi firmware na żądanie BA. Brak walidacji długości odpowiedzi może prowadzić do odczytu nieaktualnych danych ze sterty i uszkodzenia stanu sesji BA.

W jądrze Linux w module netfilter flowtable występuje problem z niedomiarem num_encaps podczas usuwania tagu VLAN na moście, co może prowadzić do odczytu poza stosem. Problem występuje tylko w przypadku błędnego stosu ścieżki mostu.

W jądrze Linux w module iommufd brakuje blokady dma_resv przed wywołaniem dma_buf_unpin() w ścieżce zwalniania, co powoduje ostrzeżenie jądra. Problem występuje podczas niszczenia lub odmapowania IOAS.

W jądrze Linux w sterowniku mt76 (mt7996) występuje dereferencja wskaźnika NULL w funkcji mt7996_init_tx_queues(), gdy włączone są opcje MT76_NPU i CONFIG_NET_MEDIATEK_SOC_WED. Problem występuje, gdy wykryty jest układ NPU.

W jądrze Linux w systemie plików Btrfs w funkcji dekompresji LZO występuje podatność na odczyt poza zakresem. Walidacja długości segmentu nie uwzględnia rozmiaru skompresowanych danych, co może prowadzić do błędu null-ptr-deref i awarii systemu.

W jądrze Linuxa w module net/sched/sch_fq_codel występuje podatność polegająca na wywołaniu funkcji qdisc_tree_reduce_backlog podczas operacji peek przed przywróceniem licznika qlen. Może to prowadzić do błędnej dezaktywacji klasy nadrzędnej, a w konsekwencji do dzikiego dostępu do pamięci w schedulerze qfq, co objawia się błędem ogólnej ochrony (general protection fault).