Katalog podatności CVE

W jądrze Linux w sterowniku hwmon (pwm-fan) występuje błąd użycia po zwolnieniu (UAF) podczas odłączania sterownika. Timer próbkujący może być ponownie uzbrojony i uzyskać dostęp do zwolnionych danych, zanim zostanie zatrzymany. Poprawka dzieli zatrzymanie timera od czyszczenia zasilania i używa timer_shutdown_sync(), aby zapewnić bezpieczne zatrzymanie.

W jądrze Linux w sterowniku hwmon (w83791d) podczas normalnego usuwania sterownika nie są usuwane opcjonalne pliki sysfs dla wentylatorów/PWM 4-5. Pozostawione pliki mogą prowadzić do dostępu do zwolnionych danych sterownika. Poprawka usuwa grupę sysfs również podczas normalnego usuwania.

W jądrze Linux w sterowniku wifi brcmsmac występuje błąd użycia po zwolnieniu (UAF) w funkcji brcms_free_timer(). Anulowanie timera nie czeka na zakończenie wywołania zwrotnego, co może prowadzić do dostępu do zwolnionej pamięci. Poprawka dodaje jawne wywołanie cancel_delayed_work_sync(), aby zapewnić zakończenie wywołania zwrotnego przed zwolnieniem struktury timera.

W jądrze Linux w sterowniku wifi iwlegacy występuje błąd podwójnego zwalniania stacji rozgłoszeniowych na ścieżce błędu. Funkcja il_dealloc_bcast_stations() nie czyści wszystkich pól, co prowadzi do ponownego zwalniania. Poprawka czyści całe pole 'used'.

W jądrze Linux w sterowniku wifi libertas_tf występuje błąd użycia po zwolnieniu (UAF) w funkcji lbtf_free_adapter(). Kolejność zwalniania buforów poleceń i zatrzymywania timera jest nieprawidłowa, co może prowadzić do dostępu do zwolnionej pamięci. Poprawka zamienia kolejność, aby timer był zatrzymany przed zwolnieniem buforów.

W jądrze Linux w sterowniku wifi libipw występuje błąd odczytu poza zakresem podczas weryfikacji ramek TKIP. Krótkie ramki mogą powodować zawinięcie długości i odczyt poza buforem. Poprawka sprawdza obecność pełnego MIC przed weryfikacją i używa stałej MICHAEL_MIC_LEN.

W jądrze Linux w sterowniku wifi wcn36xx występuje potencjalny błąd użycia po zwolnieniu (UAF) podczas wyłączania timera potwierdzenia TX. Funkcja timer_delete() nie czeka na zakończenie wywołania zwrotnego, co może prowadzić do dostępu do zwolnionych danych. Poprawka używa timer_shutdown_sync(), aby zapewnić bezpieczne zatrzymanie.

W jądrze Linux w sterowniku wifi wlcore występuje wyciek referencji runtime PM podczas błędu konfiguracji domeny regulacyjnej. Funkcja nie zwalnia referencji po niepowodzeniu, co może prowadzić do problemów z zarządzaniem energią. Poprawka zwalnia referencję po obsłudze wyniku polecenia.

W jądrze Linux w sterowniku wifi wilc1000 występuje błąd odczytu poza zakresem w ramkach akcji P2P. Krótkie ramki mogą prowadzić do odczytu poza buforem i potencjalnie do awarii systemu. Poprawka odrzuca ramki krótsze niż nagłówek akcji P2P przed ich przetworzeniem.

W sterowniku wilc1000 w jądrze Linuxa występuje podatność na zapis poza bufor (OOB-write) w funkcji wilc_wlan_handle_isr_ext(). Rozmiar transferu RX pobierany z rejestru stanu przerwań urządzenia nie jest porównywany z rozmiarem bufora rx_buffer, co pozwala złośliwemu urządzeniu SDIO na zapis danych poza bufor. Poprawka odrzuca transfery przekraczające rozmiar bufora RX.

W jądrze Linux w sterowniku wifi: p54 funkcje p54_convert_rev0() i p54_convert_rev1() odczytują dane krzywej kalibracyjnej z wpisu EEPROM dostarczonego przez urządzenie, używając liczby kanałów i punktów na kanał pobranych bezpośrednio z tego samego wpisu. Wpis deklarujący więcej danych niż zawiera powoduje odczyt poza buforem EEPROM.

W sterowniku p54 w jądrze Linuxa pętla PDR_INTERFACE_LIST sprawdza tylko, czy początek rekordu znajduje się we wpisie, zanim odczyta całą strukturę exp_if. Obcięty rekord na końcu powoduje odczyt poza granicę wpisu do sterty poza buforem EEPROM. Poprawka przesuwa się tylko wtedy, gdy pełny rekord nadal mieści się we wpisie.

W sterowniku mwifiex w jądrze Linuxa funkcja mwifiex_search_oui_in_ie() odczytuje liczbę par kluczy (PTK) z elementu RSN lub WPA w beaconie lub odpowiedzi probe, a następnie przegląda tę liczbę 4-bajtowych OUI, porównując je za pomocą memcmp(). Liczba pochodzi bezpośrednio z elementu dostarczonego przez atakującego i nie jest sprawdzana względem długości elementu, co pozwala na odczyt poza bufor. Poprawka ogranicza przeglądanie do długości elementu.

W sterowniku mwifiex w jądrze Linuxa funkcja mwifiex_ret_802_11_scan() odejmuje stałe pola odpowiedzi i długość BSS dostarczoną przez firmware od resp->size bez wcześniejszego sprawdzenia, czy te wartości mieszczą się w odpowiedzi. Krótka odpowiedź lub zbyt duża długość BSS może spowodować niedomiar tlv_buf_size i przeglądanie poza odpowiedzią przez parser TLV. Poprawka sprawdza, czy stałe pola i dane BSS mieszczą się przed obliczeniem zakresu TLV.

W sterowniku mwifiex w jądrze Linuxa funkcja mwifiex_cfg80211_authenticate() wyprowadza długość ramki uwierzytelniającej z req->ie_len i req->auth_data_len, obu typu size_t, ale przechowuje ją w u16. Suma może przekroczyć U16_MAX, co prowadzi do obcięcia długości i przepełnienia bufora sterty podczas kopiowania danych uwierzytelniających. Poprawka oblicza długość w size_t, odrzuca wartości niemożliwe do przedstawienia w u16 i dopiero potem przypisuje do pkt_len.

W jądrze Linux w podsystemie mac80211 funkcja ieee80211_mesh_preq_size_ok() odczytuje pola PREQ przed sprawdzeniem, czy element zawiera nawet stały nagłówek. Pusty element PREQ powoduje odczyt jednego bajtu poza zadeklarowaną zawartością. Poprawka przenosi wywołanie pomocnicze po obu sprawdzeniach rozmiaru.

W jądrze Linux w podsystemie mac80211 interfejs monitora może zostać ustawiony jako aktywny bez kolejki TXQ, co prowadzi do dereferencji pustego wskaźnika w sterowniku ath9k. Atakujący z uprawnieniami CAP_NET_ADMIN może wywołać awarię jądra. Poprawka odmawia ustawienia flagi, gdy brak kolejki.

W jądrze Linux w sterowniku drm/gud funkcja gud_plane_atomic_check() ma błąd zapisu poza zakresem z powodu nieprawidłowego indeksowania w pętli właściwości. Urządzenie USB może wywołać zapis poza przydzieloną pamięcią, reklamując maksymalną liczbę właściwości. Poprawka usuwa zbędne '+ i'.

W jądrze Linux w sterownikach drm/msm obiekty msm_ringbuffer i msm_gem_vm zawierają scheduler GPU, który jest zwalniany zwykłym kfree(), podczas gdy użytkownik może nadal uzyskać dostęp do nazwy harmonogramu przez fence. Prowadzi to do użycia po zwolnieniu (use-after-free) dostępnego bez uprawnień przez SYNC_IOC_FILE_INFO. Poprawka używa kfree_rcu().

W jądrze Linux w sterowniku drm/amdgpu funkcja amdgpu_pci_remove() wywołuje drm_dev_unplug() przed fini_sw(), przez co iounmap() jest pomijane, co prowadzi do wycieku mapowania BAR przy każdym usunięciu urządzenia. Poprawka usuwa warunek i mapuje bezwarunkowo.