Katalog podatności CVE

W sterowniku tridentfb w jądrze Linux wykryto potencjalny wyciek pamięci w funkcji trident_pci_probe(). Pamięć przydzielona dla listy modeli za pomocą fb_videomode_to_modelist() nie jest zwalniana w ścieżkach błędów. Problem rozwiązano przez wywołanie fb_destroy_modelist().

W jądrze Linux w ASoC SOF topology wykryto wyciek pamięci w funkcji snd_sof_load_topology. Gdy nazwa pliku topologii zawiera "dummy" i tplg_cnt wynosi 0, funkcja zwraca -EINVAL bez zwalniania pamięci przydzielonej przez kcalloc() dla tplg_files. Poprawka polega na ustawieniu ret = -EINVAL i przejściu do etykiety out, która obsługuje kfree(tplg_files).

W jądrze Linux w ASoC SOF ipc3-control wykryto przepełnienie sterty w funkcjach bytes_ext put/get. Bufor ipc_control_data jest przydzielany jako kzalloc(max_size), ale sprawdzenia granic porównywały długości danych użytkownika bezpośrednio z max_size, ignorując offset cdata->data. Umożliwiało to zapis do sizeof(struct sof_ipc_ctrl_data) bajtów poza końcem bufora sterty z nieuprzywilejowanego przestrzeni użytkownika przez interfejs ALSA TLV kcontrol, oraz nadmierny odczyt sąsiednich danych sterty. Poprawka odejmuje sizeof(*cdata) od max_size w wszystkich sprawdzeniach granic.

W jądrze Linux w ASoC SOF ipc3-control wykryto brak walidacji rozmiaru w funkcji snd_sof_update_control. Liczba elementów cdata->num_elems dostarczona przez oprogramowanie układowe jest sprawdzana tylko względem local_cdata->data->size, ale nie względem rzeczywistego rozmiaru alokacji. Jeśli local_cdata->data->size był wcześniej ustawiony na niespójną wartość, memcpy mógł zapisać poza przydzielony bufor. Poprawka dodaje sprawdzenie granic, aby upewnić się, że num_elems mieści się w dostępnym miejscu w alokacji ipc_control_data.

W jądrze Linux w ASoC mediatek mt8192 wykryto brak sprawdzenia wyniku funkcji pm_runtime_get_sync() podczas probe. Jeśli przywrócenie działania w czasie rzeczywistym (runtime resume) nie powiedzie się, probe kontynuuje działanie bez pewności, że urządzenie jest dostępne, a licznik użycia PM może pozostać zwiększony. Ponadto ścieżka błędu regmap_reinit_cache() zwraca przed zwolnieniem tymczasowego odniesienia PM i przed wyczyszczeniem flagi pm_runtime_bypass_reg_ctl. Poprawka używa pm_runtime_resume_and_get() i czyści flagę po zwolnieniu odniesienia PM.

W jądrze Linux w ASoC mediatek mt8192 wykryto brak zwalniania zarezerwowanej pamięci podczas czyszczenia. Funkcja probe wywołuje of_reserved_mem_device_init() i w przypadku braku zarezerwowanego regionu pamięci korzysta z prealokowanych buforów. Jednak gdy przypisanie zarezerwowanej pamięci się powiedzie, sterownik nigdy jej nie zwalnia. Poprawka rejestruje akcję czyszczenia devm po udanym przypisaniu, aby pamięć była zwalniana przy niepowodzeniu probe i odwiązaniu sterownika.

W jądrze Linux w ASoC mediatek mt8183 wykryto brak zwalniania zarezerwowanej pamięci podczas czyszczenia. Funkcja probe może przypisać zarezerwowaną pamięć za pomocą of_reserved_mem_device_init(), ale przypisanie nigdy nie jest zwalniane przy usuwaniu sterownika lub późniejszych niepowodzeniach probe. Poprawka rejestruje akcję czyszczenia devm, aby przypisanie było zwalniane spójnie, zgodnie z nowszymi sterownikami Mediatek AFE.

W jądrze Linux w ASoC qcom q6apm wykryto dereferencję wskaźnika NULL w funkcji graph_callback. Gdy q6apm_free_fragments() jest wywoływana, zwalnia rx_data.buf/tx_data.buf i ustawia je na NULL pod graph->lock. Późna odpowiedź DSP buffer-done może ścigać się z tym: graph_callback() przechodzi przez strażnika !graph->ar_graph (jeszcze nie NULL), przejmuje blokadę, ale potem dereferencjonuje wskaźnik buf, który jest już NULL, co powoduje awarię. Poprawka dodaje sprawdzenie NULL dla buf w sekcji chronionej mutexem w obu procedurach obsługi write-done i read-done.

W jądrze Linux w netfilter xt_cluster wykryto błąd polegający na traktowaniu szablonów conntrack jako w pełni zainicjalizowanych w dopasowaniu hash. xt_cluster_mt() traktuje każdy nie-NULL wynik nf_ct_get() jako w pełni zainicjalizowany conntrack i przekazuje go do xt_cluster_hash(). Szablony mają status IPS_TEMPLATE, ale nie mają jeszcze prawidłowej krotki do hashowania, co może wywołać WARN_ON() w xt_cluster_hash() na wyzerowanym polu l3num. Poprawka odrzuca szablony conntrack przed hashowaniem.

W jądrze Linux w netfilter nf_queue wykryto problem z przypinaniem urządzenia mostka, gdy NFQUEUE trzyma fałszywy dst. Fałszywy rtable br_netfilter jest osadzony w struct net_bridge i dołączany do mostkowanych pakietów za pomocą skb_dst_set_noref(). Jeśli taki pakiet jest kolejkowany do NFQUEUE, __nf_queue() ulepsza ten fałszywy dst za pomocą skb_dst_force(). Poprawka polega na przypinaniu urządzenia mostka tylko podczas gdy pakiet znajduje się w NFQUEUE, rejestrując urządzenie mostka w nf_queue_entry i utrzymując referencję do urządzenia przez czas życia kolejki.

W jądrze Linuxa w module netfilter nft_fib występuje podatność na dereferencję wskaźnika NULL podczas użycia wyrażenia fib w łańcuchu egress netdev. Walidacja nieprawidłowo akceptuje hook egress, co prowadzi do awarii systemu.

W jądrze Linuxa w module netfilter nf_conntrack_sip brakuje walidacji skb_dst() przed jego użyciem. W przypadku braku informacji o routingu (np. w tc ingress lub openvswitch) może dojść do awarii.

W jądrze Linuxa w module netfilter nft_set_pipapo występuje podatność na wyciek uszkodzonego klonu do przyszłej transakcji. Błąd alokacji pamięci może prowadzić do zapisów poza zakresem podczas kolejnych operacji.

W jądrze Linuxa w module netfilter nf_nat_sip występuje podatność na użycie nieaktualnego wskaźnika danych po realokacji bufora. Może to prowadzić do uszkodzenia nagłówków pakietów.

W jądrze Linuxa w module netfilter nf_conntrack_reasm występuje podatność na nieprawidłowe przesunięcie wskaźnika mac_header po defragmentacji IPv6. Może to prowadzić do błędnego raportowania obecności nagłówka MAC.

W jądrze Linuxa w module netfilter flowtable występuje podatność na użycie trasy z przeciwnego kierunku podczas dodawania nagłówka IPIP. Może to prowadzić do nieprawidłowego obliczenia headroom i ustawienia pól.

W jądrze Linuxa w module netfilter flowtable występuje podatność na awarię podczas transmisji tunelu IPIP z bezpośrednim wysłaniem (direct xmit). Brak dst_entry prowadzi do nieprawidłowego użycia dst i może spowodować awarię.

W jądrze Linuxa w module netfilter nf_conncount wykryto podatność polegającą na błędnym porównywaniu stref conntrack w logice deduplikacji krotek. Błędne przekazywanie maski bitowej kierunku strefy jako argumentu kierunku powoduje, że różne strefy mogą być traktowane jako równe, co prowadzi do nieprawidłowego zliczania połączeń i omijania limitów connlimit.

To CVE zostało odrzucone lub wycofane przez CVE Numbering Authority.

W jądrze Linuxa w module gpu: host1x występuje wyciek referencji do urządzenia w ścieżce błędu funkcji host1x_device_parse_dt(). Obiekt jest zwalniany bezpośrednio przez kfree, zamiast przez put_device(), co prowadzi do wycieku.