Katalog podatności CVE

W jądrze Linux w sterowniku memstick ms_block występuje podatność na zapis poza tablicę, gdy karta zgłasza zbyt dużą liczbę bloków. Może to prowadzić do uszkodzenia struktury danych i potencjalnie do wykonania kodu.

W jądrze Linux w IPVS występują błędy w obliczaniu offsetów transportowych IPv6. Kod aplikacji TCP zakładał nagłówek IPv4, co może powodować problemy z aplikacjami przez IPv6. Poprawiono również offset nagłówka ICMPV6.

W jądrze Linux w IPVS, po wywołaniu skb_ensure_writable(), które może ponownie przydzielić skb->head, nie przeładowywano wskaźnika do nagłówka IP, co może prowadzić do użycia nieaktualnego wskaźnika.

W jądrze Linux w sterowniku reset sunxi występuje wyciek zasobów, gdy ioremap() nie powiedzie się. Region pamięci uzyskany przez request_mem_region() nie jest zwalniany.

W jądrze Linux w sterowniku powerpc/spufs występuje dostęp poza zakres w spufs_mem_mmap_access(). Offset jest sprawdzany względem vm_end zamiast rozmiaru lokalnego sklepu, co pozwala na odczyt/zapis poza buforem.

W jądrze Linux w funkcji mask_user_address() występuje błędne sprawdzenie nazwy konfiguracji: zamiast CONFIG_PPC_E500 użyto CONFIG_E500. Powoduje to, że na sprzęcie E500 nie jest używana funkcja mask_user_address_isel(). Poprawka zmienia sprawdzenie na właściwą nazwę.

W jądrze Linux w podsystemie cfg80211 występuje podatność polegająca na braku walidacji typu i rozmiaru elementu EHT MLE przed odczytem identyfikatora MLD. Złośliwy punkt dostępowy może wysłać krótki element EHT MLE w beaconie MBSSID, co prowadzi do odczytu poza granicami bufora przez funkcję ieee80211_mle_get_mld_id(). Poprawka dodaje walidację przed odczytem.

W jądrze Linux w funkcji ieee80211_mle_common_size() występuje problem z walidacją długości wspólnych informacji w elementach MLE. Dla typów Reconfiguration i Priority Access nie jest poprawnie sprawdzana długość, co może prowadzić do nieprawidłowego odczytu. Poprawka uwzględnia długość dla Reconfiguration i waliduje długość dla wszystkich znanych typów MLE.

W jądrze Linux w podsystemie mac80211 występuje podatność polegająca na braku walidacji układu ramek rozszerzonych przed ich przetworzeniem. Nieobsługiwane podtypy ramek rozszerzonych mogą dotrzeć do kodu przetwarzającego standardowe nagłówki, co może prowadzić do nieprawidłowego odczytu. Poprawka dodaje walidację i odpowiednie ścieżki przetwarzania dla ramek S1G beacon.

W jądrze Linuxa w sterowniku mwifiex wykryto podatność powodującą trwałe zawieszenie skanowania sieci Wi-Fi po wielokrotnych roamingu. Problem wynika z nieprawidłowego ustawienia stanu oszczędzania energii (ps_state) podczas przetwarzania odpowiedzi na polecenie asocjacji, co prowadzi do braku potwierdzenia uśpienia i blokady kolejnych skanowań.

W jądrze Linux w podsystemie MTD (virt-concat) występuje wyciek pamięci: funkcja mtd_virt_concat_create_join() przy każdej rejestracji MTD tworzy nową nazwę, a gdy nazwa już istnieje, nie zwalnia nowo przydzielonego stringa. Poprawka dodaje zwolnienie tymczasowej nazwy przed kontynuacją.

W jądrze Linux w sterowniku mchp23k256 dla MTD występuje problem z wyborem danych pojemności układu: sterownik używa of_device_get_match_data(), co przy dopasowaniu przez SPI id table prowadzi do użycia domyślnych danych zamiast właściwych. Poprawka zmienia na spi_get_device_match_data(), aby używać danych z tabeli SPI, gdy brak danych OF.

W jądrze Linux w sterowniku NAND lpc32xx_slc występuje problem z obsługą limitu czasu DMA: funkcja lpc32xx_xmit_dma() ignoruje wynik wait_for_completion_timeout(), co powoduje, że przekroczony czas transferu DMA jest raportowany jako sukces. Poprawka zwraca błąd -ETIMEDOUT i kończy kanał DMA przed zwolnieniem scatterlist.

W jądrze Linux w sterowniku sdhci-esdhc-imx występuje problem w funkcji esdhc_change_pinstate(): sprawdza ona na początku obecność pins_100mhz i pins_200mhz i zwraca błąd, jeśli któregoś brakuje, co uniemożliwia przywrócenie domyślnego stanu pinów. Poprawka przenosi sprawdzenia do odpowiednich przypadków switch.

W jądrze Linux w sterowniku sdhci-esdhc-imx występuje problem z nieobsłużonym przerwaniem podczas zawieszenia systemu: przerwanie usdhc nie jest wyłączane podczas zawieszenia, gdy device_may_wakeup() zwraca false, co prowadzi do ostrzeżenia "nobody cared". Poprawka wyłącza przerwanie usdhc bezwarunkowo podczas zawieszenia i włącza je podczas wznowienia.

W jądrze Linux w sterowniku sdhci-esdhc-imx dla MMC zamieniono wywołanie pm_runtime_get_sync() na pm_runtime_resume_and_get() w funkcji suspend. Nowa funkcja automatycznie zwalnia licznik użycia w przypadku błędu, co upraszcza obsługę błędów. Jeśli wywołanie się nie powiedzie, urządzenie pozostaje bez zegara, a dostęp do rejestrów sprzętowych mógłby spowodować panikę jądra, dlatego błąd jest natychmiast zwracany.

W jądrze Linux w podsystemie BPF weryfikator odrzuca zmienne offsety dla wskaźników PTR_TO_TP_BUFFER i PTR_TO_BUF, ale akceptuje stały ujemny offset powstały w wyniku arytmetyki wskaźników. Problem wynika z przeniesienia stałych offsetów do reg->var_off, podczas gdy __check_buffer_access() sprawdza tylko offset instrukcji. Dla zapisywalnych surowych tracepointów dostęp z ujemnym offsetem może zawinąć obliczony koniec dostępu, umożliwiając programowi ominięcie walidacji.

W jądrze Linux w funkcji fwnode_init() nie inicjalizowano wszystkich pól struktury fwnode_handle. Jeśli węzeł firmware jest alokowany na stosie lub na stercie bez zerowania, wskaźnik secondary może zawierać niezainicjalizowaną pamięć, co może prowadzić do jego wyłuskania. Poprawka ustawia fwnode->secondary na NULL oraz inicjalizuje pozostałe pola struktury.

W jądrze Linux wykryto podatność w systemie plików f2fs, która może prowadzić do zakleszczenia (deadlock) w funkcji f2fs_balance_fs() podczas niemal całkowitego zapełnienia przestrzeni dyskowej. Problem objawia się blokowaniem procesów zapisujących dane oraz wątków roboczych zapisu zwrotnego (writeback) na ponad 120 sekund, co wskazuje na poważne zawieszenie systemu.

W jądrze Linux w systemie plików f2fs wykryto potencjalny zakleszczenie w ścieżce gc_merge funkcji f2fs_balance_fs(). Gdy system jest zamontowany z opcją gc_merge, może wystąpić zakleszczenie między wątkiem zapisu, wątkiem garbage collectora a procesem truncate. Poprawka polega na wywołaniu funkcji f2fs_submit_merged_write() i f2fs_submit_all_merged_ipu_writes() w ścieżce GC_MERGE, aby zatwierdzić buforowane zapisy, podobnie jak w ścieżce NOGC_MERGE.