Katalog podatności CVE

W jądrze Linux, w module crypto qat, dodano sprawdzenie parametrów dla DH, aby odrzucać żądania z buforem źródłowym większym niż rozmiar klucza. Zapobiega to możliwemu niedomiarowi całkowitoliczbowemu podczas kopiowania scatterlist.

W jądrze Linux, w module crypto qat, dodano sprawdzenie parametrów dla RSA, aby odrzucać żądania z buforem źródłowym większym niż rozmiar klucza. Zapobiega to możliwemu niedomiarowi całkowitoliczbowemu podczas kopiowania scatterlist.

W jądrze Linux w KVM dla architektury x86 występuje podatność w aktualizacji bitów A/D w tablicy stron gościa. Użycie mapowania PTE do przestrzeni adresowej jądra jest błędne w przypadku VM_PFNMAP, co może prowadzić do dostępu do przypadkowych ramek stron.

W jądrze Linuxa w systemie plików exFAT występuje podatność polegająca na odczycie poza zakresem (slab-out-of-bounds) w funkcji exfat_clear_bitmap. Problem jest wywoływany przez operację truncate z rozmiarem 0, co prowadzi do naruszenia pamięci. Poprawka dodaje walidację numeru klastra przed użyciem go w operacjach bitmapy.

W jądrze Linux w sterowniku Bluetooth hci_qca występuje podatność polegająca na użyciu del_timer() zamiast del_timer_sync() przed zwolnieniem timera, co może prowadzić do uszkodzenia listy timerów. Dodatkowo, timer wake_retrans_timer może być ponownie uzbrajany przez kolejkę pracy.

W jądrze Linux, w systemie plików NTFS3, dodano walidację pola sectors_per_clusters w sektorze BOOT. Zbyt duża wartość może prowadzić do ujemnych przesunięć lub przesunięć większych niż rozmiar pola, co powoduje błąd UBSAN.

W jądrze Linux, w ALSA USB-audio, podczas zamykania podstrumienia MIDI może pozostać oczekująca praca, która uzyskuje dostęp do zwalnianego obiektu runtime. Poprawka anuluje oczekującą pracę przy zamykaniu.

W jądrze Linux w sterowniku lpfc (SCSI) wystąpił błąd prowadzący do dereferencji pustego wskaźnika po nieudanym wysłaniu FLOGI i PLOGI. Jeśli operacja FLOGI lub PLOGI zakończy się niepowodzeniem, a istnieje oczekująca praca dev-loss-evt, węzeł może zostać zwolniony przedwcześnie, co prowadzi do użycia po zwolnieniu.

W jądrze Linuxa w sterowniku ath11k występuje podatność przepełnienia bufora podczas przetwarzania żądań skanowania Wi-Fi. Maksymalna liczba SSID jest raportowana jako 16, ale struktura scan_req_params może pomieścić tylko 10, co prowadzi do nadpisania wskaźnika extraie. Poprawka ustawia maksymalną liczbę SSID i BSSID zgodnie z możliwościami firmware.

W jądrze Linuxa wykryto podatność w sterowniku ath10k, prowadzącą do podwójnego zwolnienia pamięci (double free) podczas zawieszenia systemu, gdy sterownik jest w stanie RESTARTING po odzyskiwaniu po awarii. Problem występuje, gdy zdarzenie zawieszenia pojawia się w trakcie restartu sterownika, co powoduje dwukrotne wywołanie funkcji ath10k_halt() i awarię systemu.

W jądrze Linux w podsystemie ASoC SOF dla topologii IPC3 występuje podatność na dostęp poza zakresem w funkcji sof_get_control_data(). Funkcja ta zakłada, że dane są typu bytes, ale może być wywołana dla innych typów, co prowadzi do błędnego odczytu pamięci.

W jądrze Linux w sterowniku fbdev defio występuje podatność polegająca na uszkodzeniu listy pagelist z powodu wyścigu między procesami w fb_deferred_io_mkwrite() i fb_deferred_io_fault(). Jeden proces dodaje stronę do listy, a drugi inicjalizuje tę samą stronę bez ochrony lockiem.

W sterowniku wl1251 (WiFi) w jądrze Linuxa wykryto podatność polegającą na użyciu parametrów stosu do DMA, co po wprowadzeniu mapowanych stosów (vmap'ed stacks) prowadzi do paniki jądra. Problem występuje w kilku miejscach sterownika, np. przy dostępie przez SDIO, co czyni go bezużytecznym na platformach takich jak OpenPandora.

W jądrze Linux w sterowniku mt76 wystąpił wyścig prowadzący do użycia po zwolnieniu podczas usuwania stacji. W małym oknie czasowym trwająca transmisja może spowodować dodanie skb do idr śledzenia statusu po jego wyczyszczeniu, co utrzymuje wcid na liście poll.

W sterowniku rtw89 (dla kart WiFi) funkcja rtw89_phy_cfo_parse() nie sprawdzała poprawności mac_id przed dostępem do tablicy, co prowadziło do odczytu poza zakresem (out-of-bounds). Poprawka dodaje sprawdzenie indeksu przed dostępem do tablicy.

W jądrze Linuxa w podsystemie firmware arm_scmi występuje podatność polegająca na nieprawidłowej walidacji liczby protokołów podczas wyliczania listy protokołów. Sprawdzanie używa sumy liczb całkowitych bez znaku, która może się przepełnić i ominąć kontrolę. Poprawka unika dodawania przy walidacji.

W systemie plików f2fs w jądrze Linuxa wykryto podatność polegającą na dereferencji nieaktualnego iteratora listy po zakończeniu pętli. Jeśli pętla nie znajdzie odpowiedniego elementu, iterator pozostaje wskaźnikiem śmieciowym, a jego dereferencja (np. cur->page) może prowadzić do odczytu poza zakresem lub niezdefiniowanych wartości, co może być wykorzystane przez atakującego.

W jądrze Linux w module mac80211 wykryto użycie po zwolnieniu w kodzie związanym z kontekstem kanału (chanctx). Po zwolnieniu starego kontekstu w funkcji ieee80211_vif_use_reserved_reassign(), dalsze odwoływanie się do niego prowadzi do UAF.

W sterowniku staging r8188eu (WiFi) w jądrze Linuxa wykryto podatność polegającą na braku sprawdzenia przed zapisem do tablicy ->Ssid w funkcji rtw_wx_set_scan(). Istnieje kontrola zapobiegająca przepełnieniu przy odczycie, ale brakuje kontroli zapisu poza koniec tablicy, co może prowadzić do przepełnienia bufora.

W systemie plików f2fs w jądrze Linuxa wykryto podatność polegającą na braku sanity check adresu bloku w funkcji f2fs_do_zero_range(). Po sfałszowaniu obrazu systemu plików, informacje o mapowaniu bloków w inode mogą być niespójne z tablicą SIT, co prowadzi do paniki jądra podczas aktualizacji SIT z nieprawidłowym adresem bloku.