Katalog podatności CVE

W jądrze Linux w module DRBD występuje podatność polegająca na braku odrzucania odpowiedzi danych z nieprawidłowym rozmiarem ładunku. Złośliwy lub przechwycony peer DRBD może wysłać odpowiedź z ujemną wartością rozmiaru, co prowadzi do kopiowania danych poza stronę bio i uszkodzenia pamięci jądra.

W jądrze Linux dla architektury RISC-V występuje podatność na dereferencję wskaźnika NULL w funkcji machine_kexec_prepare(). Wskaźnik image->segment[i].buf może być NULL i jest kopiowany bez sprawdzenia, co może prowadzić do awarii systemu.

W jądrze Linux w module tracing/osnoise brakuje wywołania synchronize_rcu() podczas wyrejestrowywania. Może to prowadzić do użycia po zwolnieniu, gdy czytelnicy RCU nadal przeglądają listę instancji.

W jądrze Linux dla architektury s390 w funkcji memtop_get_page_count() brakuje wywołania array_index_nospec(), co pozwala na spekulacyjne wykonanie z kontrolowaną przez użytkownika wartością 'level' używaną do odczytu z tablicy.

W jądrze Linux w module cgroup/cpuset występuje błąd dzielenia przez zero podczas ponownego wiązania polityki pamięci (mempolicy) z flagą MPOL_F_RELATIVE_NODES w odpowiedzi na zdarzenie hotplug CPU. Problem wynika z użycia cs->mems_allowed zamiast cs->effective_mems.

W jądrze Linux w module pmdomain dla i.MX93 występuje problem współdzielenia bitów sterujących zegarem i resetem między domenami DSI i CSI. Może to prowadzić do nieprawidłowego zachowania, gdy jedna domena wyłącza współdzielone zasoby, a druga jest nadal aktywna.

W jądrze Linux w module pmdomain dla MediaTek występuje możliwość dereferencji wskaźnika NULL podczas czyszczenia lub sprawdzania stanu domen zasilania typu HW_VOTER. Funkcje są wywoływane bez sprawdzenia typu domeny, co może prowadzić do awarii systemu.

W jądrze Linux w module pmdomain dla i.MX8MP występuje problem z sekwencją włączania zasilania VC8000E. Zgodnie z erratą, konieczne jest wyłączenie zegara przed włączeniem zasilania i włączenie go po, aby uniknąć zawieszenia handshake.

W jądrze Linux w sterowniku mlx5 występuje wyciek pamięci przy wielokrotnym przydzielaniu i zwalnianiu mkeys z hintami TPH. Po usunięciu wpisu z idx_xa nie zwalniano struktury mlx5_st_idx_data, co prowadzi do narastania wycieku.

W sterowniku rt2x00 w jądrze Linux, funkcja rt2x00lib_probe_dev() używa pełnej ścieżki usuwania dla wszystkich błędów podczas inicjalizacji, nawet gdy nie zainicjalizowano jeszcze struktur pracy (work). Może to prowadzić do nieprawidłowego działania i zgłoszeń DEBUG_OBJECTS.

W jądrze Linux w funkcji ieee80211_register_hw() występuje wyciek pamięci, gdy kopiowanie struktur pasm (kmemdup) nie powiedzie się. Ścieżka błędu pomija inicjalizację rate control, co prowadzi do wycieku local->rate_ctrl.

W sterowniku brcmfmac w jądrze Linux występuje przepełnienie sterty przy przetwarzaniu krótkich ramek uwierzytelniających. Długość ramki może być mniejsza niż nagłówek zarządzania, co powoduje zawinięcie arytmetyki i kopiowanie ogromnej ilości danych poza bufor.

W jądrze Linux w sterowniku Bluetooth btrtl występuje podatność na nieprawidłowe sprawdzanie granic poprawek firmware. Zbyt krótka poprawka może spowodować niedomiar arytmetyczny i prowadzić do nadmiernego odczytu/zapisu podczas inicjalizacji Bluetooth.

W jądrze Linux w sterowniku memstick ms_block występuje podatność na zapis poza tablicę, gdy karta zgłasza zbyt dużą liczbę bloków. Może to prowadzić do uszkodzenia struktury danych i potencjalnie do wykonania kodu.

W jądrze Linux w IPVS występują błędy w obliczaniu offsetów transportowych IPv6. Kod aplikacji TCP zakładał nagłówek IPv4, co może powodować problemy z aplikacjami przez IPv6. Poprawiono również offset nagłówka ICMPV6.

W jądrze Linux w IPVS, po wywołaniu skb_ensure_writable(), które może ponownie przydzielić skb->head, nie przeładowywano wskaźnika do nagłówka IP, co może prowadzić do użycia nieaktualnego wskaźnika.

W jądrze Linux w sterowniku reset sunxi występuje wyciek zasobów, gdy ioremap() nie powiedzie się. Region pamięci uzyskany przez request_mem_region() nie jest zwalniany.

W jądrze Linux w sterowniku powerpc/spufs występuje dostęp poza zakres w spufs_mem_mmap_access(). Offset jest sprawdzany względem vm_end zamiast rozmiaru lokalnego sklepu, co pozwala na odczyt/zapis poza buforem.

W jądrze Linux w funkcji mask_user_address() występuje błędne sprawdzenie nazwy konfiguracji: zamiast CONFIG_PPC_E500 użyto CONFIG_E500. Powoduje to, że na sprzęcie E500 nie jest używana funkcja mask_user_address_isel(). Poprawka zmienia sprawdzenie na właściwą nazwę.

W jądrze Linux w podsystemie cfg80211 występuje podatność polegająca na braku walidacji typu i rozmiaru elementu EHT MLE przed odczytem identyfikatora MLD. Złośliwy punkt dostępowy może wysłać krótki element EHT MLE w beaconie MBSSID, co prowadzi do odczytu poza granicami bufora przez funkcję ieee80211_mle_get_mld_id(). Poprawka dodaje walidację przed odczytem.