linux kernel

Краткое описание В драйвере Thunderbolt ядра Linux обнаружена ошибка выхода за границы локального массива. При обработке групп пропускной способности функция tb_consumed_dp_bandwidth() обращается к элементу, который не существует в текущей реализации. Это приводит к чтению неинициализированных...

Краткое описание В драйвере последовательного порта AMBA PL011 обнаружена уязвимость, приводящая к обращению к освобожденной памяти (use-after-free) при отключении DMA. Ошибка возникает из-за асинхронного завершения DMA-операций и чтения RX-буферов без блокировки. Материал описывает механику...

Краткое описание В драйвере synaptics-rmi4 ядра Linux обнаружена ошибка, приводящая к вычислению завышенного размера диагностического отчёта. Причина — опечатка при копировании кода: количество передающих электродов (TX) ошибочно приравнивалось к количеству принимающих (RX). На устройствах с...

Краткое описание В сетевом стеке ядра Linux обнаружена ошибка, позволяющая локальному процессу с правом CAP_SYS_RAWIO вызвать запись за границами буфера. Дефект связан с несогласованностью между размером выделенного headroom и актуальным значением dev->hard_header_len при валидации заголовков...

Краткое описание В драйвере drm/amdkfd ядра Linux обнаружена ошибка проверки границ при парсинге таблиц CRAT. Злоупотребление позволяет выполнить чтение за пределами выделенной области памяти (out-of-bounds read), что может привести к утечке данных или отказу в обслуживании. Статья разбирает...

Краткое описание В драйвере регулятора fp9931 обнаружена ошибка, приводящая к выходу за границы таблицы напряжений. Проблема возникает при обращении к элементам массива VPOSNEG_table[] с индексами, превышающими фактический размер структуры. Уязвимость затрагивает системы с конкретным...

Краткое описание В драйвере pmdomain для SoC MediaTek допущена ошибка управления ссылками на узлы device-tree. При сбое инициализации функция scpsys_get_bus_protection_legacy() освобождает узел преждевременно, после чего пытается использовать его для формирования сообщения об ошибке. Это...

Краткое описание В драйвере ovpn ядра Linux обнаружена уязвимость, связанная с выполнением отложенных задач после освобождения кода модуля. При выгрузке драйвера workqueue-функции могут обращаться к уже освобождённой памяти, что приводит к повреждению состояния ядра. Материал описывает механику...

Краткое описание В драйвере psxpad-spi ядра Linux обнаружена ошибка, приводящая к обращению по нулевому указателю при переходе устройства в режим энергосбережения. Проблема возникает, если функция probe не сохраняет данные драйвера, а suspend пытается их прочитать. Исправление уже опубликовано...

Краткое описание В подсистеме btrfs ядра Linux выявлена ошибка инициализации метаданных inode, приводящая к срабатыванию ASSERT() и падению ядра. Дефект проявляется при работе с томами, смонтированными с размером блока 8 КБ, и устраняется перемещением вызовов настройки флагов mapping в ветку...

Краткое описание В подсистеме KVM ядра Linux обнаружена уязвимость, приводящая к use-after-free при создании дочерних shadow pages. Ошибка нарушает инварианты управления памятью MMU и может привести к падению системы или выполнению кода с привилегиями ядра. Материал описывает механику сбоя...

Краткое описание В функции skb_gro_receive() ядра Linux обнаружена ошибка валидации условий агрегации пакетов BIG TCP. Некорректная проверка размера MAC-заголовка и типа протокола позволяет нарушить целостность памяти ядра при обработке специально сформированных сетевых кадров. Проблема...

Краткое описание В Linux Kernel устранена проблема в функции tun_dst_unclone, вызывающая ложное срабатывание механизма защиты от переполнения буфера (memcpy overflow) при обработке туннелей GENEVE. Ошибка возникает при компиляции с clang и source fortification, приводя к срабатыванию...

Краткое описание В ядре Linux обнаружена уязвимость, позволяющая вызвать сбой системы (DoS) через обращение к NULL-указателю в функции статистики IPv6. Исправление уже включено в стабильные ветки ядра. Статья описывает механику ошибки, условия срабатывания и методы проверки актуальности...

Краткое описание В стеке обработки сетевых пакетов ядра Linux обнаружена логическая ошибка, позволяющая вызвать панику ядра (kernel panic). Атакующий с минимальными привилегиями может отправить IP-фрагменты, несущие некорректные метаданные GSO, через TUN/TAP или AF_PACKET. При реконструкции...

Краткое описание В модуле netfilter Linux Kernel обнаружена уязвимость, позволяющая читать байт за границей буфера при обработке IRC-трафика. Это приводит к формированию некорректных conntrack-записей. Статья описывает механику ошибки, условия эксплуатации и способы проверки исправления...

Краткое описание В Linux Kernel обнаружена уязвимость в модуле netfilter flowtable, связанная с некорректной обработкой VLAN-разметки в мостовых интерфейсах. Ошибка приводит к выходу за границы стека (OOB read) и копированию невалидных данных в дескриптор маршрута. Статья разбирает механику...

Краткое описание В подсистеме netfilter ядра Linux устранена гонка при управлении ожиданиями (expectations) conntrack. Ошибка позволяла обращаться к освобожденной памяти через устаревший указатель exp->master в момент, когда таймер истечения ожидания вступал в конфликт с процедурой удаления...

Краткое описание Уязвимость в драйвере NTFS ядра Linux позволяет злоумышленнику вызвать чтение за границами буфера (slab out-of-bounds read) при обработке специально сформированного тома. Ошибка возникает при чтении inode и связана с недостаточной валидацией записей в $ATTRIBUTE_LIST. Статья...

Краткое описание В драйвере NTFS ядра Linux обнаружена критическая уязвимость, позволяющая злоумышленнику вызвать чтение за пределами буфера (Out-of-Bounds Read) через специально сформированный резидентный список атрибутов. Ошибка возникает из-за отсутствия валидации данных при копировании в...