Katalog podatności CVE

W jądrze Linux w sterowniku drm/msm/dpu występuje niezgodność między napięciem a częstotliwością podczas wybudzania z runtime suspend. Wywołanie dev_pm_opp_set_rate(dev, 0) obniża napięcie szyny MMCX do MIN_SVS, podczas gdy zegar rdzenia pozostaje na najwyższej częstotliwości, co może powodować niestabilność lub awarię systemu.

W sterowniku audio ASoC dla platform Qualcomm (qdsp6) brakuje sprawdzenia typu widgeta przed dostępem do danych prywatnych. Widget wirtualny może nie mieć powiązanego grafu DSP, co prowadzi do nieprawidłowego dostępu do pamięci.

W jądrze Linux w sterowniku PCI dla Tegra194 występuje timeout CBB spowodowany dostępem do rejestrów DBI przed włączeniem zasilania rdzenia kontrolera. Gdy PERST# jest deassertowany dwukrotnie, wywołania pci_epc_deinit_notify() i dw_pcie_ep_cleanup() następują przed reset_control_deassert(), co prowadzi do timeoutu.

W systemie plików GFS2 jądra Linux podczas odmontowywania może dojść do dereferencji pustego wskaźnika w funkcji gfs2_log_release(), gdy sdp->sd_jdesc jest NULL. Poprzednia łatka nie obejmowała tego przypadku.

W jądrze Linuxa w module efi/capsule-loader występuje błąd w alokacji pamięci dla tablicy phys – użyto sizeof(phys_addr_t *) zamiast sizeof(phys_addr_t), co na 32-bitowych systemach z PAE może prowadzić do przepełnienia bufora sterty.

W jądrze Linux stwierdzono podatność polegającą na błędnej kolejności inicjalizacji klas w sterowniku fwctl. Gdy moduł CXL jest ładowany przed fwctl, rejestracja klasy fwctl nie jest jeszcze wykonana, co prowadzi do pominięcia inicjalizacji struktury knode_class. Przy usuwaniu urządzenia dochodzi do dereferencji wskaźnika NULL.

W jądrze Linux w systemie plików OCFS2 wykryto podatność polegającą na braku walidacji danych wejściowych przed buforowaniem w operacji OCFS2_IOC_GROUP_ADD. Atakujący może wywołać BUG_ON w funkcji ocfs2_set_new_buffer_uptodate(), co prowadzi do awarii systemu.

W jądrze Linuxa wykryto podatność polegającą na odczycie poza zakresem tablicy hash_algo_name podczas inicjalizacji systemu IMA. Problem występuje, gdy moduł TPM 2.0 obsługuje algorytm skrótu (np. SHA3-256), który nie jest jeszcze zdefiniowany w jądrze, co prowadzi do błędnego dostępu do pamięci i potencjalnego crashu systemu.

W jądrze Linux wykryto podatność na zakleszczenie w funkcji hid_post_reset() sterownika HID USB. Problem występuje, gdy urządzenie USB zawiera zarówno komponent HID, jak i pamięć masową (UAS), które są resetowane razem. Alokacje pamięci w funkcjach hid_pre_reset() i hid_post_reset() mogą wykonywać operacje blokujące wejście/wyjście, co prowadzi do zakleszczenia na mutexie podczas resetowania urządzenia.

W jądrze Linux wykryto podatność na zakleszczenie (deadlock) w mechanizmie BPF sockmap podczas iteracji po gniazdach AF_UNIX. Problem występuje, gdy funkcja bpf_iter_unix_seq_show() używa szybkiej ścieżki lock_sock_fast(), a program iteracyjny próbuje zaktualizować mapę sockmap, co prowadzi do rekurencyjnego blokowania tego samego zamka (slock-AF_UNIX).

W jądrze Linux wykryto podatność w mechanizmie sockmap dla gniazd AF_UNIX. Podczas wywołania connect() stan gniazda jest ustawiany na TCP_ESTABLISHED przed przypisaniem gniazda partnerskiego, co umożliwia wyścig z aktualizacją sockmap i prowadzi do dereferencji pustego wskaźnika (NULL pointer dereference).

W jądrze Linux wykryto podatność w mechanizmie BPF, gdzie funkcja map_kptr_match_type() może wywołać dereferencję wskaźnika NULL. Problem występuje, gdy rejestr skalarny jest przechowywany w gnieździe kptr, ponieważ nie ma on przypisanego BTF, a kod próbuje sprawdzić reg->btf przed weryfikacją typu.

W jądrze Linuxa w sterowniku i3c dla platform Renesas wykryto wyciek pamięci. Struktura xfer alokowana przez renesas_i3c_alloc_xfer() nie była zwalniana w funkcji renesas_i3c_i3c_xfers().

W jądrze Linux w systemie plików NTFS3 (ntfs3) wykryto podatność polegającą na użyciu niezainicjalizowanej zmiennej 'lcn' w funkcji ntfs_iomap_begin(). Problem występuje, gdy długość bloku (len) wynosi zero, co powoduje pominięcie inicjalizacji 'lcn' i prowadzi do odczytu nieokreślonej wartości.

W sterowniku USB Type-C w jądrze Linux wykryto błąd dereferencji wskaźnika błędu. Funkcja nie sprawdza poprawnie wyniku rejestracji partnera, co może prowadzić do dereferencji wskaźnika ERR_PTR i potencjalnego crashu systemu.

W systemie plików NTFS3 w jądrze Linux wykryto błąd polegający na braku załadowania przebiegów (runów) dla bloku VCN0 w funkcji attr_data_get_block_locked(). Może to prowadzić do błędnego odczytu i wyzwolenia ostrzeżenia WARN_ON(1).

W jądrze Linux w systemie plików NTFS3 odkryto podatność polegającą na braku dodania znaku końca łańcucha (NUL) po konwersji etykiety woluminu z UTF-16 na UTF-8. Funkcja ntfs_fill_super() nie zapewnia terminacji, co może prowadzić do odczytu poza przydzielonym buforem podczas wyświetlania etykiety przez ntfs3_label_show().

W jądrze Linux w sterowniku dell-wmi-sysman dla platform x86 wykryto podatność polegającą na braku sprawdzenia dostępnego miejsca podczas agregacji ciągów znaków z firmware'u. Funkcja populate_enum_data() łączyła wartości modyfikatorów i możliwych wartości w 512-bajtowe struktury, używając strcat() bez kontroli pozostałego miejsca, co mogło prowadzić do przepełnienia bufora.

W jądrze Linux wykryto podatność polegającą na przepełnieniu liczby całkowitej w funkcji sbc_execute_unmap() w podsystemie SCSI target. Brak zabezpieczenia przed zawijaniem się wartości LBA + range przy 64-bitowym przepełnieniu może prowadzić do nieprawidłowego sprawdzania granic.

W jądrze Linuxa w sterowniku ccu_mix dla układów Spacemit wykryto odwrócony warunek w funkcji ccu_mix_trigger_fc(), który pomija wyzwalanie zmiany częstotliwości. Powoduje to panikę jądra podczas skalowania częstotliwości procesora (cpufreq).