Katalog podatności CVE

W jądrze Linux w sterowniku FPGA Microchip SPI funkcja mpf_ops_parse_header() odczytuje jeden bajt przed początkiem bufora, gdy header_size wynosi zero. Może to prowadzić do odczytu poza zakresem pamięci.

W jądrze Linux w sterowniku SPI-NOR (mtd) występuje problem z odblokowywaniem pierwszych bloków pamięci flash. Gdy użytkownik próbuje odblokować tylko zablokowane bloki, operacja kończy się niepowodzeniem z powodu błędnego obliczenia lock_len.

W jądrze Linux dla architektury OpenRISC występuje problem z synchronizacją jump_label w systemach SMP. Nieprawidłowe unieważnianie pamięci podręcznej instrukcji na zdalnych rdzeniach może powodować, że statyczne klucze pozostają w starym stanie po aktualizacji.

W jądrze Linux w sterowniku irqchip/crossbar funkcja crossbar_domain_free() używa wyzerowanego wskaźnika hwirq jako indeksu, co powoduje, że nie zwalnia prawidłowego wpisu i utrzymuje połączenie z przerwaniem źródłowym. Może to prowadzić do błędów w mapowaniu przerwań.

W jądrze Linux w sterowniku TPM SPI (tpm_tis_spi) funkcja wait_for_tmp_stat() używa wait_event_interruptible_timeout(), co może wywołać ostrzeżenie przy włączonym CONFIG_DEBUG_ATOMIC_SLEEP. Poprawka używa wait_woken() i sprawdza warunek tylko podczas działania zadania.

W jądrze Linux w sterowniku TPM (tpm2-sessions) funkcja tpm_buf_append_salt() wywołuje asynchroniczne operacje KPP bez ustawienia callbacku i natychmiast zwalnia żądanie, co może prowadzić do użycia po zwolnieniu. Problem występuje automatycznie podczas odpytywania entropii.

W jądrze Linux w funkcji rpc_sysfs_xprt_switch_add_xprt_store() struktura xprt_create_args jest alokowana na stosie bez inicjalizacji, co może prowadzić do paniki jądra, wycieku informacji lub nieprzewidywalnego zachowania z powodu niezainicjalizowanych pól.

W jądrze Linux w sterowniku DMA Tegra (dmaengine) błędnie obliczany jest rozmiar burst, co może powodować zawieszenie transferu DMA, gdy długość transferu nie jest wielokrotnością maksymalnego rozmiaru burst. Poprawka zmniejsza rozmiar burst do największej potęgi dwójki dzielącej długość transferu.

W jądrze Linux w sterowniku dw-edma rejestry DONE_INT_MASK i ABORT_INT_MASK są współdzielone przez wszystkie kanały DMA, a ich modyfikacja wymaga sekwencji odczyt-modyfikacja-zapis, która nie jest atomowa. Może to prowadzić do wyścigów przy równoczesnych wywołaniach dw_edma_v0_core_start(). Dodano spinlock, aby serializować dostęp do tych rejestrów.

W jądrze Linux w sterowniku dw-edma-pcie funkcja dw_edma_pcie_probe() traktuje driver_data z identyfikatora PCI jako szablon dla układu kontrolera i kopiuje go bezwarunkowo. Urządzenie podłączone dynamicznie przez sysfs może pasować do sterownika bez tych danych, co prowadzi do wyłuskania wskaźnika NULL.

W jądrze Linux w sterowniku rz-dmac przerwanie jest żądane przed pełną inicjalizacją, co może prowadzić do nieprawidłowego dostępu do pamięci, ponieważ procedura obsługi przerwań może uzyskać dostęp do niezainicjalizowanych danych. Poprawka przenosi żądanie przerwań po zakończeniu konfiguracji i używa dmam_alloc_coherent().

W jądrze Linux w sterowniku intel/tpmi funkcja mem_write() nie zwalniała tymczasowej tablicy zwracanej przez parse_int_array_user() na wszystkich ścieżkach wyjścia. Poprawka używa mechanizmu cleanup.h do automatycznego zwalniania pamięci.

W jądrze Linux w sterowniku dell-laptop funkcja dell_init() nie czyści wszystkich zasobów w przypadku błędu podczas rejestracji diod LED lub podświetlenia. Poprawka dodaje brakujące wywołania czyszczące przed zakończeniem z błędem.

W jądrze Linux w sterowniku ISST po wznowieniu sterowanie SST-PP jest przywracane tylko dla domeny zasilania 0, mimo że wartości są zapisywane dla wszystkich domen. Poprawka używa pd_info->sst_base zamiast power_domain_info->sst_base.

W jądrze Linux w sterowniku i2c-imx ścieżka atomowa (polling) odrzuca blokowy odczyt SMBus z liczbą bajtów 0 jako -EPROTO, ale nie wysyła NACK+STOP, co powoduje zablokowanie magistrali I2C. Poprawka obsługuje liczbę 0 jako poprawny pusty odczyt i zwalnia magistralę.

W jądrze Linux w sterowniku i2c-imx ścieżka przerwaniowa odrzuca blokowy odczyt SMBus z liczbą bajtów 0 jako -EPROTO, ale nie wysyła NACK+STOP, co powoduje zablokowanie magistrali I2C. Poprawka akceptuje count=0 i wysyła NACK oraz STOP.

W jądrze Linux w sterowniku i2c-mlxbf funkcja mlxbf_i2c_init_resource() zwalnia tmp_res przed odczytaniem tmp_res->io, co prowadzi do użycia po zwolnieniu. Poprawka zapisuje kod błędu przed zwolnieniem.

W jądrze Linuxa wykryto podatność w funkcji tcp_connect() dotyczącą protokołu TCP i mechanizmu MD5. Podczas nawiązywania połączenia, w jednej z gałęzi kodu, obiekt tcp_md5sig_info oraz klucze tcp_md5sig_key są zwalniane bez zachowania okresu RCU, co prowadzi do wyścigu (race condition) z czytelnikami działającymi w kontekście przerwania (softirq). Skutkiem jest użycie po zwolnieniu (use-after-free) pamięci kluczy MD5.

W jądrze Linux w sterowniku xen/gntdev występuje problem z obsługą błędów w funkcji ioctl. Gdy kopiowanie wyniku do przestrzeni użytkownika nie powiedzie się, nie jest zwalniane odniesienie do mapowania, co prowadzi do wycieku pamięci i pozostawienia wpisu na liście. Dodatkowo indeks mapowania może być zmieniany, więc musi być pobierany po zakończeniu gntdev_add_map().

W jądrze Linux w module xfrm występuje problem podwójnego zwolnienia (double free) w funkcji nat_keepalive_send(). Gdy funkcja pomocnicza IPv4 lub IPv6 zgłosi błąd, pakiet keepalive jest zwalniany, ale jeśli pakiet został już przekazany do stosu sieciowego, może zostać zwolniony ponownie, co prowadzi do niebezpiecznej operacji.