Katalog podatności CVE

W sterowniku ALSA compress funkcja snd_compr_task_new() nie wywołuje task_free() w przypadku błędu po udanym task_create(), co prowadzi do wycieku zasobów sterownika. Dodatkowo, błąd alokacji deskryptora pliku nie jest poprawnie przechowywany, co może skutkować fałszywym raportem sukcesu.

W sterowniku ALSA hda/cs35l41 w jądrze Linux występuje problem z usuwaniem pracy ładowania firmware'u. Kontrolki ALSA nie są usuwane podczas odłączania komponentu, a praca fw_load_work może zostać anulowana tylko w określonych warunkach. Jeśli komponent lub urządzenie zostanie usunięte przed wykonaniem kolejki pracy, może dojść do wyłuskania nieprawidłowych danych sterownika.

W sterowniku vfio/pci w jądrze Linux, po zmianie kolejności w funkcji vfio_pci_core_register_device(), brakuje wycofania rejestracji klienta VGA arbiter w przypadku niepowodzenia. Może to pozostawić wywołanie zwrotne z nieprawidłowym cookie vdev, co staje się niebezpieczne, gdy wywołanie zwrotne podąża za drvdata do urządzenia vfio.

W jądrze Linux wykryto podatność use-after-free (UAF) w funkcji binder_thread_release(). Podczas zamykania wątku może dojść do wyścigu z równolegle działającym procesem zwalniającym transakcje, co prowadzi do odwołania do już zwolnionej pamięci.

W jądrze Linux wykryto podatność use-after-free w funkcji binder_free_transaction() sterownika Binder. Problem występuje, ponieważ wskaźnik do procesu docelowego (t->to_proc) jest odczytywany pod blokadą, ale po jej zwolnieniu proces może zostać usunięty, co prowadzi do dostępu do zwolnionej pamięci.

W jądrze Linux w sterowniku rust_binder podczas czyszczenia tablicy offsetów używany jest nieprawidłowy krok (usize zamiast u64). Na 32-bitowych jądrach prowadzi to do nadmiernego dekrementowania licznika referencji i uszkodzenia księgowości referencji.

W sterowniku TCPCI rt1711h w jądrze Linux brakuje wyrejestrowania portu TCPCI w przypadku niepowodzenia późniejszych kroków w funkcji probe(). Port pozostaje zarejestrowany, co może prowadzić do problemów przy próbie ponownej inicjalizacji lub odłączeniu sterownika.

W jądrze Linux w funkcji sriov_restore_vf_rebar_state() występuje dostęp poza zakresem tablicy barsz[], gdy odczyt rejestru VF Resizable BAR Control zwraca PCI_ERROR_RESPONSE. Może to prowadzić do naruszenia pamięci i niestabilności systemu.

W sterowniku hwrng virtio w jądrze Linux wykryto podatność na odczyt poza zakresem bufora. Złośliwe lub uszkodzone urządzenie zaplecza virtio-rng może zgłosić zawyżoną wartość used.len, co prowadzi do memcpy() poza tablicę vi->data do sąsiednich danych sterty.

W jądrze Linux wykryto podatność Use-After-Free (UAF) w sterowniku USB misc/usbio. Podczas odłączania urządzenia funkcja usbio_disconnect() usuwała klientów w pętli, która po zwolnieniu bieżącego klienta odwoływała się do już zwolnionej pamięci, co prowadziło do błędu KASAN. Problem został naprawiony przez użycie bezpiecznej wersji pętli list_for_each_entry_safe_reverse().

W jądrze Linuksa w stosie 6LoWPAN występuje wyścig w funkcji lowpan_nhc_do_uncompression(), gdzie po zwolnieniu blokady może dojść do użycia po zwolnieniu deskryptora NHC. Problem został zgłoszony przez KASAN jako use-after-free.

W jądrze Linux w sterowniku vme_user (staging) brakowało walidacji rozmiaru kopiowanych danych względem bufora kern_buf (128 KiB). Funkcje pomocnicze buffer_to_user() i buffer_from_user() nie sprawdzały, czy offset + liczba bajtów nie przekracza rozmiaru bufora, co prowadziło do odczytu/zapisu poza przydzieloną pamięcią.

W jądrze Linux w kliencie SMB (cifs) stwierdzono podatność polegającą na błędnym stosowaniu wyjątku +1 bajta dla odpowiedzi z obszarem danych. Funkcja smb2_check_message() akceptuje odpowiedzi o jeden bajt dłuższe niż odebrane, co przy obecności obszaru danych prowadzi do odczytu poza przydzielonym buforem. Problem jest osiągalny podczas negocjacji i ustanawiania sesji SMB, przed pełnym uwierzytelnieniem.

W sterownikach ipu7_isys_init() i ipu7_psys_init() w jądrze Linux występuje podwójne zwolnienie pamięci (double-free) oraz użycie po zwolnieniu (use-after-free). Błąd pojawia się, gdy po nieudanej inicjalizacji urządzenia funkcja kfree(pdata) jest wywoływana ponownie, mimo że pamięć została już zwolniona przez ipu7_bus_release(). Dodatkowo, przed put_device() nie zapisano kodu błędu, co prowadzi do dereferencji już zwolnionego wskaźnika adev w ERR_CAST().

W sterowniku rtl8723bs w jądrze Linux występuje przepełnienie sterty (heap buffer overflow) w funkcji rtw_cfg80211_set_wpa_ie(). Gdy lokalny użytkownik wyśle żądanie połączenia z spreparowanym elementem WPA IE o długości 255 bajtów, operacja memcpy kopiuje 257 bajtów do 256-bajtowej tablicy supplicant_ie, powodując jednobajtowe przepełnienie do sąsiedniego pola last_mic_err_time.

W sterowniku rtl8723bs w jądrze Linux występuje niedomiar długości (underflow) i odczyt poza zakresem (OOB read) w funkcji OnAuth(). Gdy ramka uwierzytelniania jest zbyt krótka, obliczenia długości w rtw_wep_decrypt() dają wartość ujemną, która po konwersji na size_t powoduje odczyt poza buforem. Ponadto, w przypadku odpowiedzi seq=3, funkcja memcmp zawsze czyta 128 bajtów niezależnie od rzeczywistej długości IE.

W sterowniku rtl8723bs w jądrze Linux występuje odczyt poza zakresem (OOB read) w pętli IE w funkcji OnAssocRsp(). Gdy złośliwy punkt dostępowy wyśle ramkę AssocResponse, w której ostatni IE ma tylko jeden bajt, pętla odczytuje pIE->length spoza przydzielonego bufora. Ponadto, nawet gdy nagłówek jest w granicach, deklarowana długość IE może wykraczać poza bufor.

W sterowniku rtl8723bs w jądrze Linux występuje odczyt poza zakresem (OOB read) w pętli IE w funkcji update_beacon_info(). Gdy złośliwy punkt dostępowy wyśle ramkę Beacon, w której ostatni IE ma tylko jeden bajt, pętla odczytuje pIE->length spoza przydzielonego bufora. Ponadto, deklarowana długość IE może wykraczać poza bufor.

W sterowniku rtl8723bs w jądrze Linux występuje odczyt poza zakresem (OOB read) w pętlach IE w funkcjach issue_assocreq() i join_cmd_hdl(). Gdy dane IE kończą się tylko bajtem element_id bez bajtu długości, pIE->length jest odczytywane spoza bufora. Bufor jest wypełniany z ramek Beacon i Probe Response, więc złośliwy punkt dostępowy może wywołać problem.

W sterowniku rtl8723bs w jądrze Linux występuje odczyt poza zakresem (OOB read) w funkcjach rtw_get_sec_ie(), rtw_get_wapi_ie() i rtw_get_wps_attr(). Brakuje w nich sprawdzenia granic przed odczytem nagłówków IE/atrybutów oraz przed porównaniem wielobajtowych identyfikatorów OUI.