Katalog podatności CVE

W jądrze Linux w podsystemie mac80211 interfejsy nie są usuwane z listy local->interfaces, gdy ich netdev jest wyrejestrowywany bez przejścia przez ieee80211_if_remove(). Może to prowadzić do BUG w wiphy_to_rdev() podczas usuwania interfejsów.

W jądrze Linux w podsystemie cfg80211, gdy przestrzeń nazw sieci jest niszczona, przeniesienie wiphy do początkowej przestrzeni nazw może się nie powieść, pozostawiając wskaźnik do nieprawidłowej przestrzeni nazw. Prowadzi to do błędu jądra podczas powiadamiania o wiphy.

W jądrze Linux w podsystemie mac80211, ramki wstrzykiwane na interfejsie monitorującym mogą zawierać pole radiotap żądające szerokości pasma większej niż rzeczywista szerokość kanału, co prowadzi do ostrzeżenia w hwsim. Takie ramki powinny być odrzucane.

W jądrze Linux w podsystemie mac80211, długość elementów skanowania (scan_ies_len) nie uwzględnia elementu HE 6 GHz Band Capability, co może prowadzić do niepowodzenia budowy żądań probe i wyzwolenia WARN_ON podczas skanowania.

W jądrze Linux w podsystemie mac80211 dla sieci mesh, stan CSA (ifmsh->csa) nie jest resetowany przy opuszczaniu sieci, co prowadzi do wycieku pamięci i nieprawidłowego stanu (csa_role, chsw_ttl). Poprawka resetuje stan przy opuszczaniu mesh.

W jądrze Linux w podsystemie mac80211 dla sieci mesh, jeśli uruchomienie mesh nie powiedzie się, kontekst kanału nie jest zwalniany, co prowadzi do ostrzeżeń i potencjalnej awarii podczas usuwania interfejsu. Poprawka poprawnie zwalnia kanał przy nieudanym starcie.

W jądrze Linux w podsystemie mac80211 wystąpił problem z inicjalizacją informacji TX, co prowadziło do nieprawidłowego raportowania błędów do przestrzeni użytkownika. Poprawka inicjalizuje skb->cb[] wcześniej, co umożliwia użycie ieee80211_free_txskb() i ujednolica ścieżkę obsługi błędów.

W jądrze Linux w sterowniku DMA engine pxa wystąpił problem z podwójnym zliczaniem deskryptorów sprzętowych po konwersji na kzalloc_flex(). Poprawka ustawia licznik nb_desc jawnie i usuwa inkrementację, aby uniknąć błędów w pętlach przetwarzania.

W jądrze Linux w sterowniku RDMA/siw występuje podatność na zapis poza zakresem (OOB) spowodowana nieprawidłowym ograniczeniem długości kopiowania fragmentów nagłówka. Poprawka używa liczby już odebranych bajtów nagłówka do obliczenia długości kolejnego kopiowania.

W jądrze Linux w module netfilter nft_nat występuje problem z niezainicjalizowaną pamięcią w funkcji nft_nat_setup_netmap() dla mapowania IPv4. Poprawka zeruje całą strukturę new_addr, aby uniknąć użycia niezainicjalizowanych danych.

W jądrze Linux w module netfilter nf_nat występuje wyciek pamięci, gdy rejestracja hooków zakończy się niepowodzeniem. Poprawka opóźnia ustawienie nat_hook_ops i upraszcza ścieżkę obsługi błędów, aby zapewnić zwolnienie hooków.

W jądrze Linux w module netfilter flowtable występuje problem z przedwczesnym zwolnieniem referencji do conntracka, co może prowadzić do użycia nieprawidłowego obiektu. Poprawka utrzymuje referencję do czasu zwolnienia flowu po okresie RCU i dodaje rcu_barrier() przy wyjściu z modułu.

W jądrze Linux w podsystemie DRM występuje wyciek zdarzenia drm_pending_vblank_event w ścieżce błędów dla out_fence_ptr. Poprawka zwalnia zdarzenie i ustawia crtc_state->event na NULL, aby uniknąć wycieku pamięci.

W jądrze Linux w kliencie SMB występuje podatność na przepełnienie bufora przy przetwarzaniu absolutnych celów dowiązań symbolicznych. Poprawka waliduje prefiks dysku NT przed dostępem do stałych przesunięć, aby zapobiec nadpisywaniu pamięci.

W jądrze Linuxa wykryto podatność w mechanizmie walidacji parametru NDTPA_INTERVAL_PROBE_TIME_MS dla tabel sąsiedztwa (np. ARP). Brak walidacji typu pozwala ustawić wartość 0 lub bardzo dużą (np. 4294967296), co prowadzi do nieprawidłowego działania timera i potencjalnego obejścia zabezpieczeń.

W jądrze Linux w sterowniku ALSA bcd2000 występuje wyścig między operacjami rawmidi a rozłączeniem USB, co może prowadzić do użycia po zwolnieniu (UAF). Poprawka wprowadza spinlock, który obejmuje operacje rawmidi i obsługę w callbacku, aby zapewnić bezpieczeństwo.

W jądrze Linux w systemie plików NTFS funkcja ntfs_non_resident_attr_shrink() wywoływała operacje na runlistach bez wymaganej blokady zapisu, co mogło prowadzić do wyścigu. Dodatkowo ntfs_attr_map_cluster() mogła pozostawić niespójny stan przy nieudanej aktualizacji mapowań. Poprawka serializuje te operacje blokadą runlisty i dodaje mechanizm wycofywania zmian.

W jądrze Linux w podsystemie ALSA funkcja snd_pcm_timer_init() rejestrowała timer PCM przed ustawieniem pola timer->private_data. W krótkim oknie czasowym równoległy wątek mógł uzyskać dostęp do timera przez /proc/asound/timers lub snd_timer_open() i wywołać wskaźnik NULL, powodując dereferencję NULL. Poprawka przenosi przypisanie private_data przed rejestrację.

W jądrze Linux w sterowniku drm/msm/dp funkcja msm_dp_display_atomic_disable() bezwarunkowo zapisywała DP_STATE_CTRL_PUSH_IDLE i czekała na wzorzec idle, nawet gdy główne łącze nigdy nie zostało włączone (np. po nieudanym treningu linku). Powodowało to przekroczenie czasu oczekiwania na wzorzec PUSH_IDLE i zwalniało referencję runtime-PM kontrolera bez uprzedniego wyłączenia łącza. Na SoC Snapdragon X2 Elite (glymur) prowadziło to do wymuszonego zatrzymania procesorów SOCCP i ADSP przez TrustZone i cichego resetu maszyny.

W jądrze Linux w sterowniku ALSA dla urządzeń USB 6fire występuje podatność polegająca na zapisie poza granicami bufora (out-of-bounds write) w funkcji usb6fire_pcm_in_urb_handler(). Urządzenie może zgłosić długość pakietu isochronous mniejszą niż 4 bajty, co powoduje niedomiar (wrap) przy odejmowaniu i prowadzi do wywołania memset() z ogromnym rozmiarem na buforze o rozmiarze 4832 bajtów. Nawet bez zawinięcia przy częstotliwościach 88.2/96 kHz przeliczenie 4-wejściowych/6-wyjściowych pakietów powoduje przekroczenie rozmiaru bufora.