Katalog podatności CVE

W jądrze Linuxa w sterowniku UCSI (USB Type-C) wykryto podatność polegającą na braku walidacji numeru złącza w funkcji ucsi_connector_change(). Numer złącza pochodzący z PPM (7-bitowe pole) jest używany do indeksowania tablicy bez sprawdzenia, czy nie przekracza liczby złączy zgłoszonych podczas inicjalizacji. Może to pozwolić błędnemu lub złośliwemu PPM na wywołanie schedule_work() na pamięci poza tablicą.

W jądrze Linux wykryto wyciek pamięci w funkcji migrate_vma_insert_huge_pmd_page. Gdy sprawdzenie PMD nie powiedzie się, alokowana wcześniej tablica stron (pgtable) nie jest zwalniana, co prowadzi do wycieku pamięci. Dodano etykietę free_abort, aby zwolnić pgtable w ścieżce błędu.

W jądrze Linux wykryto wyciek referencji w stosie Bluetooth L2CAP. Funkcja l2cap_chan_timeout() nie zwalnia referencji pobranej przez __set_chan_timer() w przypadku, gdy połączenie (chan->conn) jest puste, co prowadzi do wycieku pamięci.

W sterowniku MT6359 dla układu ADC w jądrze Linuxa wykryto brak sprawdzenia wartości zwracanej przez funkcję regmap_read() w procedurze mt6358_read_imp(). W przypadku niepowodzenia odczytu zmienna val_v pozostaje niezainicjalizowana, a jej losowa zawartość ze stosu jest raportowana jako wynik pomiaru.

W sterowniku NXP SAR ADC w jądrze Linuxa brakuje walidacji wartości częstotliwości próbkowania przed użyciem jej jako dzielnika. Zapisanie zera lub wartości ujemnej do atrybutu sysfs sampling_frequency powoduje dzielenie przez zero. Dodatkowo, gdy obliczona liczba cykli jest mniejsza niż NXP_SAR_ADC_CONV_TIME, dochodzi do niedomiaru liczby całkowitej bez znaku, co zawyża wartość inpsamp.

W sterowniku ADIS16260 dla żyroskopów w jądrze Linux brakuje walidacji wartości częstotliwości próbkowania przed użyciem jej jako dzielnika. Zapisanie zera do atrybutu sysfs sampling_frequency powoduje dzielenie przez zero w jądrze.

W sterowniku Linux kernel dla czujnika MH-Z19B (iio: chemical: mhz19b) wykryto podatność na przepełnienie bufora. Funkcja mhz19b_receive_buf() kopiuje dane z interfejsu szeregowego do stałego bufora bez sprawdzania, czy rozmiar odpowiedzi nie przekracza dostępnego miejsca, co może prowadzić do przepełnienia bufora.

W jądrze Linux w sterowniku SCD30 dla czujników chemicznych IIO wykryto podatność na dzielenie przez zero. Użytkownik może wywołać błąd krytyczny, zapisując zerową część ułamkową do atrybutu sampling_frequency w sysfs.

W jądrze Linux wykryto wyciek pamięci w podsystemie IIO (Industrial I/O) podczas kolejkowania buforów DMA. Funkcja iio_buffer_enqueue_dmabuf() nie zwalniała referencji do obiektu struct iio_dma_fence, co prowadziło do trwałego wycieku alokacji pamięci (104 bajty na każde kolejkowanie).

W sterowniku dotykowym Atmel maXTouch (atmel_mxt_ts) w jądrze Linux wykryto błąd sprawdzania granic w funkcji mxt_prepare_cfg_mem. Gdy plik konfiguracyjny zawiera obiekt o rozmiarze większym niż oczekiwany, pętla przetwarzająca bajty nieprawidłowo pomija ostatni bajt, co prowadzi do nadpisywania sąsiednich danych w pamięci.

W jądrze Linux w sterowniku USB serial keyspan brakuje walidacji rozmiaru transferów indat dla urządzenia usa49wg. Może to prowadzić do parsowania nieaktualnych lub niezainicjowanych danych z pamięci podręcznej (slab).

W jądrze Linux stwierdzono podatność w sterowniku USB-serial mct_u232. Brakuje w nim sprawdzenia poprawności rozmiaru transferów przerwań przychodzących, co może prowadzić do parsowania nieaktualnych lub niezainicjowanych danych z pamięci podręcznej (slab) i ich wycieku do przestrzeni użytkownika.

W jądrze Linux w sterowniku amdgpu wykryto wyciek blokady (lock leak) w funkcji AMDGPU_GEM_OP_GET_MAPPING_INFO. Błąd występuje przy niepowodzeniu alokacji pamięci (ENOMEM), co prowadzi do pominięcia zwolnienia trzech zasobów, w tym blokady dma_resv dla głównej strony katalogu VM. Powoduje to trwałe zablokowanie operacji na tej samej maszynie wirtualnej GPU, prowadząc do lokalnej odmowy usługi (DoS).

W sterowniku amdgpu jądra Linux wykryto podatność polegającą na braku walidacji rozmiaru tablicy przesyłanej przez użytkownika w operacji GEM_OP GET_MAPPING_INFO. Atakujący może podać bardzo dużą wartość num_entries, co prowadzi do nadmiernej alokacji pamięci, wywołania ostrzeżenia jądra i potencjalnego panic na systemach z włączoną opcją CONFIG_PANIC_ON_WARN=y.

W jądrze Linuxa wykryto podatność w sterowniku szeregowym DZ dla platform DECstation. Podczas inicjalizacji pierwszego portu szeregowego dochodziło do dereferencji wskaźnika NULL, co powodowało crash systemu (kernel panic). Problem został rozwiązany poprzez konwersję sterownika na korzystanie z urządzenia platformowego.

W jądrze Linuxa w sterowniku szeregowym Z85C30 (DECstation) występuje błąd powodujący crash podczas inicjalizacji pierwszego portu szeregowego. Problem wynika z dereferencji wskaźnika pochodzącego z nullowego wskaźnika do urządzenia nadrzędnego portu. Łatka przekształca sterownik na korzystanie z urządzenia platformowego, co zapobiega awarii.

W jądrze Linuxa w sterowniku accel/amdxdna wykryto wyciek referencji do struktury mm_struct w funkcji aie2_populate_range(). Podczas skoku do etykiety 'again' brakuje wywołania mmput(mm), co prowadzi do wycieku pamięci jądra.

W jądrze Linux wykryto podatność w parserze atrybutów GARP (Generic Attribute Registration Protocol). Błąd polega na odwróceniu operandów w obliczeniach długości danych, co prowadzi do niedomiaru (underflow) w arytmetyce bez znaku. W rezultacie odebrane zdarzenia Join/Leave są ignorowane, co uniemożliwia poprawne działanie protokołów takich jak GVRP.

W sterowniku PCI dla platformy MediaTek Gen3 w jądrze Linux wykryto wyciek domen IRQ. Domeny IRQ są alokowane przed pobraniem IRQ kontrolera, a w przypadku niepowodzenia pobrania funkcja zwraca błąd bez zwalniania już zaalokowanych domen.

W sterowniku SPI dla układów MediaTek (mtk-snfi) brakowało wyrejestrowania silnika ECC podczas wycofywania się z nieudanego uruchomienia oraz przy usuwaniu urządzenia. Dodano automatyczne czyszczenie za pomocą devm, które zapewnia poprawne wywołanie nand_ecc_unregister_on_host_hw_engine() w obu przypadkach.