Katalog podatności CVE

W jądrze Linux w podsystemie mac80211 podczas opuszczania sieci mesh nie jest przerywany proces zmiany kanału (CSA), co prowadzi do awarii systemu z powodu dostępu do nieprawidłowego obszaru pamięci. Problem występuje, gdy kontekst kanału zostaje zwolniony, a praca finalizująca CSA nadal działa.

W jądrze Linux w podsystemie mac80211, gdy uruchomienie punktu dostępowego (AP) nie powiedzie się, stan interfejsu nie jest resetowany, co prowadzi do błędów dzielenia przez zero i ostrzeżeń podczas skanowania. Problem dotyczy pozostawienia włączonej beaconizacji po nieudanym starcie AP.

W jądrze Linux w podsystemie mac80211, gdy podniesienie interfejsu nie powiedzie się, stan diody LED nie jest resetowany, co powoduje, że timer pozostaje aktywny i może zostać zwolniony, prowadząc do ostrzeżeń i potencjalnej awarii. Problem dotyczy timera związanego z aktywnością TPT.

W jądrze Linux w podsystemie mac80211 funkcja ieee80211_tdls_oper() może operować na stacji AP, co prowadzi do ostrzeżeń, gdy stacja AP jest usuwana lub później mylona z peerem TDLS. Brakuje sprawdzenia, czy stacja jest rzeczywiście peerem TDLS.

W jądrze Linux w podsystemie mac80211 interfejsy nie są usuwane z listy local->interfaces, gdy ich netdev jest wyrejestrowywany bez przejścia przez ieee80211_if_remove(). Może to prowadzić do BUG w wiphy_to_rdev() podczas usuwania interfejsów.

W jądrze Linux w podsystemie cfg80211, gdy przestrzeń nazw sieci jest niszczona, przeniesienie wiphy do początkowej przestrzeni nazw może się nie powieść, pozostawiając wskaźnik do nieprawidłowej przestrzeni nazw. Prowadzi to do błędu jądra podczas powiadamiania o wiphy.

W jądrze Linux w podsystemie mac80211, ramki wstrzykiwane na interfejsie monitorującym mogą zawierać pole radiotap żądające szerokości pasma większej niż rzeczywista szerokość kanału, co prowadzi do ostrzeżenia w hwsim. Takie ramki powinny być odrzucane.

W jądrze Linux w podsystemie mac80211, długość elementów skanowania (scan_ies_len) nie uwzględnia elementu HE 6 GHz Band Capability, co może prowadzić do niepowodzenia budowy żądań probe i wyzwolenia WARN_ON podczas skanowania.

W jądrze Linux w podsystemie mac80211 dla sieci mesh, stan CSA (ifmsh->csa) nie jest resetowany przy opuszczaniu sieci, co prowadzi do wycieku pamięci i nieprawidłowego stanu (csa_role, chsw_ttl). Poprawka resetuje stan przy opuszczaniu mesh.

W jądrze Linux w podsystemie mac80211 dla sieci mesh, jeśli uruchomienie mesh nie powiedzie się, kontekst kanału nie jest zwalniany, co prowadzi do ostrzeżeń i potencjalnej awarii podczas usuwania interfejsu. Poprawka poprawnie zwalnia kanał przy nieudanym starcie.

W jądrze Linux w podsystemie mac80211 wystąpił problem z inicjalizacją informacji TX, co prowadziło do nieprawidłowego raportowania błędów do przestrzeni użytkownika. Poprawka inicjalizuje skb->cb[] wcześniej, co umożliwia użycie ieee80211_free_txskb() i ujednolica ścieżkę obsługi błędów.

W jądrze Linux w sterowniku DMA engine pxa wystąpił problem z podwójnym zliczaniem deskryptorów sprzętowych po konwersji na kzalloc_flex(). Poprawka ustawia licznik nb_desc jawnie i usuwa inkrementację, aby uniknąć błędów w pętlach przetwarzania.

W jądrze Linux w sterowniku RDMA/siw występuje podatność na zapis poza zakresem (OOB) spowodowana nieprawidłowym ograniczeniem długości kopiowania fragmentów nagłówka. Poprawka używa liczby już odebranych bajtów nagłówka do obliczenia długości kolejnego kopiowania.

W jądrze Linux w module netfilter nft_nat występuje problem z niezainicjalizowaną pamięcią w funkcji nft_nat_setup_netmap() dla mapowania IPv4. Poprawka zeruje całą strukturę new_addr, aby uniknąć użycia niezainicjalizowanych danych.

W jądrze Linux w module netfilter nf_nat występuje wyciek pamięci, gdy rejestracja hooków zakończy się niepowodzeniem. Poprawka opóźnia ustawienie nat_hook_ops i upraszcza ścieżkę obsługi błędów, aby zapewnić zwolnienie hooków.

W jądrze Linux w module netfilter flowtable występuje problem z przedwczesnym zwolnieniem referencji do conntracka, co może prowadzić do użycia nieprawidłowego obiektu. Poprawka utrzymuje referencję do czasu zwolnienia flowu po okresie RCU i dodaje rcu_barrier() przy wyjściu z modułu.

W jądrze Linux w podsystemie DRM występuje wyciek zdarzenia drm_pending_vblank_event w ścieżce błędów dla out_fence_ptr. Poprawka zwalnia zdarzenie i ustawia crtc_state->event na NULL, aby uniknąć wycieku pamięci.

W jądrze Linux w kliencie SMB występuje podatność na przepełnienie bufora przy przetwarzaniu absolutnych celów dowiązań symbolicznych. Poprawka waliduje prefiks dysku NT przed dostępem do stałych przesunięć, aby zapobiec nadpisywaniu pamięci.

W jądrze Linuxa wykryto podatność w mechanizmie walidacji parametru NDTPA_INTERVAL_PROBE_TIME_MS dla tabel sąsiedztwa (np. ARP). Brak walidacji typu pozwala ustawić wartość 0 lub bardzo dużą (np. 4294967296), co prowadzi do nieprawidłowego działania timera i potencjalnego obejścia zabezpieczeń.

W jądrze Linux w sterowniku ALSA bcd2000 występuje wyścig między operacjami rawmidi a rozłączeniem USB, co może prowadzić do użycia po zwolnieniu (UAF). Poprawka wprowadza spinlock, który obejmuje operacje rawmidi i obsługę w callbacku, aby zapewnić bezpieczeństwo.