CVE Vulnerability Catalog

In the Linux kernel, a vulnerability was found in the xfrm subsystem where, after async crypto completion, xfrm_input_resume() immediately released the device reference (dev_put()) before the skb reached transport_finish and NF_HOOK. This caused a race condition with device teardown, as skb->dev was used after the reference was dropped.

W jądrze Linuxa zidentyfikowano podatność związana z użyciem po zwolnieniu oraz podwójnym zmniejszeniem licznika odniesień w funkcji intel_engine_park_heartbeat. Problem występuje, gdy wątek serca i funkcja intel_engine_park_heartbeat konkurują o zwolnienie tego samego żądania, co prowadzi do błędnego odczytu wskaźnika i ponownego wywołania i915_request_put().

W jądrze systemu Linux zidentyfikowano podatność polegającą na wycieku obiektu damon_ctx w przypadku niepowodzenia funkcji damon_call(). Gdy damon_call() zakończy się błędem, obiekt damon_ctx nie jest zwalniany, co prowadzi do wycieku pamięci przy ponownym włączeniu opcji 'enabled'.

W jądrze systemu Linux zidentyfikowano podatność w sterowniku vub300, która dotyczy błędu użycia po zwolnieniu pamięci (use-after-free) podczas odłączenia. Problem wynika z niewłaściwego zarządzania odniesieniami do kontrolera, co może prowadzić do nieprawidłowego zwolnienia pamięci.

W jądrze systemu Linux zidentyfikowano podatność w funkcji lan966x_fdma_reload(), która może prowadzić do wykorzystania po zwolnieniu pamięci oraz wycieku pamięci. Problem występuje, gdy funkcja nie może przydzielić nowych buforów RX, co skutkuje ponownym uruchomieniem DMA z użyciem starych deskryptorów, których strony zostały już zwolnione.

In the Linux kernel's RxRPC subsystem, a heap buffer overflow vulnerability was found in RxGK token loading. The function rxrpc_preparse_xdr_yfs_rxgk() incorrectly rounds key and ticket lengths, causing values >= 0xfffffffd to wrap to zero and bypass validation, allowing ~4 GB of data to be copied into a small buffer. The flaw can be triggered by an unprivileged user via the add_key() syscall.

W jądrze systemu Linux zidentyfikowano podatność w funkcji rxrpc_post_response(), która błędnie porównywała numery seryjne wyzwań z nowszymi danymi pakietów, co prowadziło do zawsze fałszywego wyniku porównania. Problem został naprawiony poprzez porównanie z danymi starszego pakietu oraz wprowadzenie mechanizmu zastępowania pakietów.

A vulnerability has been identified in the Linux kernel related to incorrect length checking of the response authenticator in the rxgk_verify_response() function. This flaw allows oversized authenticators to be accepted, potentially leading to system crashes.

W jądrze Linuxa naprawiono podatność polegającą na nadmiernym odczycie bufora w funkcji rxgk_do_verify_authenticator(). Została wprowadzona poprawka, która sprawdza rozmiar bufora przed weryfikacją nonce.

W jądrze systemu Linux zidentyfikowano podatność w pomocnikach procfs AF_RXRPC, które formatują lokalne i zdalne adresy gniazd w stałych buforach o rozmiarze 50 bajtów. Bufory te są zbyt małe, aby pomieścić najdłuższy możliwy format adresu IPv6 z portem, co może prowadzić do przepełnienia bufora.

W jądrze Linuksa zidentyfikowano podatność, która została naprawiona. W funkcjach nfc_llcp_recv_hdlc() i nfc_llcp_recv_disc() brakowało instrukcji zwracającej po sprawdzeniu stanu gniazda LLCP_CLOSED, co prowadziło do podwójnego wywołania release_sock() i nfc_llcp_sock_put().

W jądrze Linuxa rozwiązano podatność dotyczącą interfejsu i2c w sterowniku s3c24xx. Problem polegał na braku weryfikacji rozmiaru wiadomości SMBUS przed jej przetworzeniem, co mogło prowadzić do nieprawidłowego działania systemu.

W jądrze systemu Linux zidentyfikowano podatność, która została naprawiona poprzez inicjalizację zmiennej le_tmp64 w funkcji rtw_BIP_verify() do zera. Problem polegał na tym, że tylko 6 bajtów było kopiowanych do 8-bajtowej zmiennej, co prowadziło do użycia nieinicjalizowanych danych.

W jądrze systemu Linux zidentyfikowano podatność w obsłudze odpowiedzi SDD w protokole NFC-A, która pozwala na niekontrolowane dodawanie bajtów do identyfikatora NFC. Atakujący może wykorzystać tę lukę, aby przekroczyć przydzieloną pamięć, co prowadzi do potencjalnych problemów z bezpieczeństwem.

W jądrze systemu Linux naprawiono podatność związaną z odczytem poza granicami (OOB) podczas przetwarzania odpowiedzi błędu symlink. Problem występował, gdy serwer zwracał STATUS_STOPPED_ON_SYMLINK, co prowadziło do braku walidacji długości i potencjalnego odczytu danych poza przydzielonym obszarem pamięci.

W jądrze systemu Linux zidentyfikowano podatność w funkcji smb2_get_ea(), która nie weryfikuje długości nazwy przed przekazaniem jej do funkcji strncmp(). Brak tej weryfikacji może prowadzić do wycieku niezainicjowanych wartości z pamięci sterty do klienta.

W jądrze systemu Linux zidentyfikowano podatność w funkcji ksmbd, która wymaga trzeciej sub-autoryzacji przed odczytem sub_auth[2]. Problem występuje, gdy num_subauth wynosi 2, co może prowadzić do nieprawidłowego odczytu trybu pliku z pamięci poza zakresem.

W jądrze Linuxa zidentyfikowano podatność w module ALSA, która dotyczy ograniczenia PTP do jednej strony. Zmiana w kodzie zwiększająca liczbę PTP z 1 do 4 nie była poprawnie obsługiwana przez kartę dźwiękową, co prowadziło do błędów związanych z dostępem do pamięci.

W jądrze Linuxa zidentyfikowano podatność dotyczącą niewłaściwego obsługiwania dużych mapowań liściowych. Problemy te mogą prowadzić do paniki jądra podczas uruchamiania gościa w systemie BBML2_NOABORT.

W jądrze systemu Linux zidentyfikowano podatność, która prowadziła do możliwego zakleszczenia między operacjami unlink a dio_end_io_write w systemie plików ocfs2. Problem wynikał z odwrotnej kolejności blokad, co prowadziło do naruszenia porządku blokad ABBA.