Katalog podatności CVE

W jądrze Linux w sterowniku accel/amdxdna ilość danych zwracanych do przestrzeni użytkownika nie była ograniczana rozmiarem bufora dostarczonego przez aplikację. Jeśli bufor był mniejszy niż rozmiar danych, funkcja zwracała błąd zamiast tylko części danych.

W jądrze Linux w sterowniku drm/radeon funkcja radeon_align_pitch() miała przepełnienie liczby całkowitej ze znakiem podczas zaokrąglania wyrównania i obliczania 'aligned * cpp'. Może to prowadzić do zwrócenia nieprawidłowego pitcha lub utworzenia bufora o zerowym rozmiarze.

W jądrze Linux w sterowniku wifi: rtw89 procedury obsługi błędów AER (io_error_detected i io_resume) pobierały wskaźnik zapisany przez pci_set_drvdata() jako net_device, podczas gdy faktycznie był to wskaźnik ieee80211_hw. Powodowało to operacje na niewłaściwych offsetach struktury.

W jądrze Linux w sterowniku wifi: rtw88 procedury obsługi błędów AER (io_error_detected i io_resume) pobierały wskaźnik zapisany przez pci_set_drvdata() jako net_device, podczas gdy faktycznie był to wskaźnik ieee80211_hw. Powodowało to operacje na niewłaściwych offsetach struktury.

W jądrze Linux wykryto podatność w sterowniku WiFi rtw89, powodującą zapętlenie nieskończone podczas skanowania pasma 6 GHz. Błąd typu danych dla indeksu skanowania prowadzi do zawieszenia CPU (soft lockup) i paniki systemu.

W jądrze Linux w sterowniku rtw88 (PCIe) brakuje walidacji rozmiaru danych odbieranych z firmware, co może prowadzić do odczytu poza buforem DMA. Atakujący może wykorzystać tę podatność do ujawnienia danych z pamięci jądra.

W jądrze Linux w sterowniku rtw89 brakuje sprawdzenia zakresu wartości pola mac_id pochodzącego z firmware, co może prowadzić do odczytu poza tablicą. Atakujący może wykorzystać tę podatność do uzyskania informacji z pamięci jądra.

W jądrze Linux w sterowniku ath9k brakuje sprawdzenia zakresu wartości qid pochodzącej z firmware, co może prowadzić do odczytu poza tablicą. Atakujący może wykorzystać tę podatność do uzyskania informacji z pamięci jądra.

W jądrze Linuxa wykryto podatność w sterowniku ath11k dla kart Wi-Fi. Podczas restartu systemu, który nakłada się na proces odzyskiwania po awarii firmware (SSR), może dojść do wyścigu prowadzącego do dereferencji pustego wskaźnika i paniki jądra. Problem dotyczy urządzeń korzystających z interfejsu PCI/MHI.

W jądrze Linux w podsystemie OPP istnieje wyścig między dodawaniem a wyszukiwaniem wpisów, co może prowadzić do uszkodzenia licznika referencji i przedwczesnego zwolnienia pamięci. Atakujący może wykorzystać tę podatność do awarii systemu.

W jądrze Linux w funkcji snp_filter_reserved_mem_regions() występuje błąd off-by-one, który może prowadzić do przepełnienia bufora na stercie. Atakujący może wykorzystać tę podatność do wykonania kodu w jądrze.

W jądrze Linux w funkcji __snp_alloc_firmware_pages() brakuje prawidłowego sprawdzenia błędu alokacji strony, co może prowadzić do dereferencji nieprawidłowego wskaźnika. Atakujący może wykorzystać tę podatność do awarii systemu.

W jądrze Linuxa w sterowniku mlx5_ib funkcja mlx5_ib_alloc_transport_domain() przeciekała przydzielony transport domain, gdy mlx5_ib_enable_lb() zwracała błąd. Poprawka dodaje dealokację TD w przypadku błędu, jawny zwrot 0 w gałęzi bez obsługi loopbacku oraz przenosi inicjalizację mutexu lb do mlx5_ib_stage_init_init().

W jądrze Linuxa w sterowniku RDMA/mlx5 funkcja mlx5r_umr_update_xlt() przeciekała bufor XLT i mapowanie DMA, gdy mlx5_odp_populate_xlt() zwracała błąd, a także pozostawiała zablokowany mutex awaryjny. Poprawka polega na wyjściu z pętli, aby wykonać wspólną ścieżkę czyszczenia.

W jądrze Linuxa w funkcji irdma_copy_user_pgaddrs występuje podatność na zapis poza zakresem. Problem pojawia się, gdy palloc->total_cnt jest równe zero, co powoduje, że pętla może wyjść poza stały rozmiar tablicy pgaddrmem (4 elementy) w przypadku lvl==0. Może to prowadzić do przepełnienia bufora.

W jądrze Linux wykryto podatność use-after-free (UAF) w podsystemie ALSA OSS sequencer. Problem występuje, gdy dane SysEx są przetwarzane, a port sequencera zostaje zamknięty przed wysłaniem zdarzenia, co prowadzi do użycia zwolnionej pamięci. Łatka rozszerza mechanizm refcounting, aby chronić zasoby do czasu wysłania zdarzenia.

W jądrze Linux w podsystemie ALSA SEQ MIDI wykryto podatność na użycie po zwolnieniu (use-after-free) i dereferencję pustego wskaźnika. Problem wynika z braku synchronizacji między ścieżką przetwarzania zdarzeń a zamykaniem wyjścia MIDI, co może prowadzić do awarii systemu.

W jądrze Linuxa w module nvmet-tcp nie jest sprawdzana wartość zwracana przez nvmet_tcp_set_queue_sock(). Jeśli funkcja zawiedzie, wywołania zwrotne gniazda nie są poprawnie ustawione, co prowadzi do wycieku kolejki i gniazda.

W jądrze Linuxa w sterowniku nvme-pci występuje dostęp poza zakresem w funkcji nvme_setup_descriptor_pools. Na jądrze bez NUMA, hctx->numa_node jest równe -1, ale parametr jest zadeklarowany jako 'unsigned', co powoduje, że indeks staje się UINT_MAX i wychodzi poza tablicę, prowadząc do błędu strony.

W jądrze Linux w sterowniku gpu: host1x poprawiono sprawdzanie wartości zwracanej przez iommu_map_sgtable(). Funkcja ta zwraca teraz ssize_t z ujemnymi wartościami w przypadku błędów, a nie size_t z zerem. Ponadto w pin_job() błędnie przypisywano wynik do typu int, co mogło powodować przepełnienia do wartości ujemnych.