Katalog podatności CVE

W jądrze Linux w sterowniku accel/amdxdna ilość danych zwracanych do przestrzeni użytkownika nie była ograniczana rozmiarem bufora dostarczonego przez aplikację. Jeśli bufor był mniejszy niż rozmiar danych, funkcja zwracała błąd zamiast tylko części danych.

W jądrze Linux w mechanizmie dma-fence tracepointy trace_dma_fence_signaled, trace_dma_fence_wait_end i trace_dma_fence_destroy mogły wyłuskiwać pusty wskaźnik fence->ops po jego zresetowaniu podczas sygnalizowania. Poprawka używa bezpiecznych getterów i przenosi tracepoint sygnału przed wyczyszczeniem ops.

W jądrze Linux w sterowniku drm/radeon funkcja radeon_align_pitch() miała przepełnienie liczby całkowitej ze znakiem podczas zaokrąglania wyrównania i obliczania 'aligned * cpp'. Może to prowadzić do zwrócenia nieprawidłowego pitcha lub utworzenia bufora o zerowym rozmiarze.

W jądrze Linux w sterowniku drm/radeon funkcja radeon_ring_restore() nie zwalniała bufora danych (przydzielonego przez radeon_ring_backup()) w przypadku błędu radeon_ring_lock(). Powodowało to wyciek pamięci przy każdym nieudanym resecie GPU.

W jądrze Linux w sterowniku spi: atcspi200 zasoby DMA są inicjalizowane po rejestracji kontrolera SPI. Podczas odpinania sterownika może wystąpić use-after-free, gdy DMA jest usuwane, a kontroler nadal działa i wyzwala transfery DMA.

W jądrze Linux w systemie plików hfsplus występuje podwójne oznaczanie atrybutu inode jako brudnego, co prowadzi do null-ptr-deref podczas wywołania setxattr, gdy plik atrybutów nie został załadowany podczas montowania.

W jądrze Linux w sterowniku wifi: rtw89 procedury obsługi błędów AER (io_error_detected i io_resume) pobierały wskaźnik zapisany przez pci_set_drvdata() jako net_device, podczas gdy faktycznie był to wskaźnik ieee80211_hw. Powodowało to operacje na niewłaściwych offsetach struktury.

W jądrze Linux w sterowniku wifi: rtw88 procedury obsługi błędów AER (io_error_detected i io_resume) pobierały wskaźnik zapisany przez pci_set_drvdata() jako net_device, podczas gdy faktycznie był to wskaźnik ieee80211_hw. Powodowało to operacje na niewłaściwych offsetach struktury.

W jądrze Linux wykryto podatność w sterowniku WiFi rtw89, powodującą zapętlenie nieskończone podczas skanowania pasma 6 GHz. Błąd typu danych dla indeksu skanowania prowadzi do zawieszenia CPU (soft lockup) i paniki systemu.

W jądrze Linux w sterowniku rtw88 (PCIe) brakuje walidacji rozmiaru danych odbieranych z firmware, co może prowadzić do odczytu poza buforem DMA. Atakujący może wykorzystać tę podatność do ujawnienia danych z pamięci jądra.

W jądrze Linux w sterowniku rtw89 brakuje sprawdzenia zakresu wartości pola mac_id pochodzącego z firmware, co może prowadzić do odczytu poza tablicą. Atakujący może wykorzystać tę podatność do uzyskania informacji z pamięci jądra.

W jądrze Linux w sterowniku ath9k brakuje sprawdzenia zakresu wartości qid pochodzącej z firmware, co może prowadzić do odczytu poza tablicą. Atakujący może wykorzystać tę podatność do uzyskania informacji z pamięci jądra.

W jądrze Linuxa wykryto podatność w sterowniku ath11k dla kart Wi-Fi. Podczas restartu systemu, który nakłada się na proces odzyskiwania po awarii firmware (SSR), może dojść do wyścigu prowadzącego do dereferencji pustego wskaźnika i paniki jądra. Problem dotyczy urządzeń korzystających z interfejsu PCI/MHI.

W jądrze Linux w funkcji vxlan_gro_prepare_receive() istnieje ryzyko odwołania do wskaźnika NULL, gdy sk_user_data zostanie ustawione na NULL podczas działania funkcji. Może to prowadzić do awarii systemu.

W jądrze Linux w podsystemie OPP istnieje wyścig między dodawaniem a wyszukiwaniem wpisów, co może prowadzić do uszkodzenia licznika referencji i przedwczesnego zwolnienia pamięci. Atakujący może wykorzystać tę podatność do awarii systemu.

W jądrze Linux w funkcji snp_filter_reserved_mem_regions() występuje błąd off-by-one, który może prowadzić do przepełnienia bufora na stercie. Atakujący może wykorzystać tę podatność do wykonania kodu w jądrze.

W jądrze Linux w funkcji __snp_alloc_firmware_pages() brakuje prawidłowego sprawdzenia błędu alokacji strony, co może prowadzić do dereferencji nieprawidłowego wskaźnika. Atakujący może wykorzystać tę podatność do awarii systemu.

W jądrze Linux w sterowniku atmel-sha204a występuje błąd w logice blokującego i nieblokującego generatora liczb losowych, co powoduje, że nie dostarcza on prawidłowej entropii. Może to prowadzić do osłabienia bezpieczeństwa kryptograficznego.

W jądrze Linux w module DLM występuje problem z kolejnością dodawania wiadomości do kolejki send_queue, co może prowadzić do błędów refcounting i użycia po zwolnieniu. Atakujący może wykorzystać tę podatność do awarii systemu.

W jądrze Linuxa funkcje BPF bpf_set_dentry_xattr i bpf_remove_dentry_xattr nie sprawdzały, czy inode jest NULL, co przy ujemnych dentry prowadziło do dereferencji wskaźnika NULL. Dodano sprawdzenie NULL i zwracanie -EINVAL. Usunięto również ostrzeżenia WARN_ON, które mogły powodować DoS przy włączonym panic_on_warn.