CVE Vulnerability Catalog

W jądrze Linuxa zidentyfikowano podatność związana z odczytem poza granicami stosu w funkcji l2cap_ecred_conn_req. Problem występuje, gdy atakujący wysyła źle sformułowane żądanie Enhanced Credit Based Connection Request, co prowadzi do nieprawidłowego obliczenia długości odpowiedzi.

In the Linux kernel's openvswitch module, a vulnerability allows releasing a network device before its unregistration completes. The issue occurs when ovs_netdev_detach_dev() clears the IFF_OVS_DATAPATH flag and gets preempted (e.g., on PREEMPT_RT kernels), enabling netdev_destroy() to finish and free the device prematurely.

In the Linux kernel's SMC (Shared Memory Communications) module, a double-free vulnerability was found in smc_spd_priv structure when duplicating a pipe buffer via tee(). The .get callback for pipe buffers did not handle the smc_spd_priv pointer, causing both original and cloned buffers to share the same object. When both pipes were released, kfree() was called twice on the same object, leading to use-after-free (UAF) and kernel panic.

A vulnerability was found in the Linux kernel's fanout mechanism for packet sockets. The `packet_release()` function does not zero `po->num` within the `bind_lock` section, allowing a concurrent `NETDEV_UP` event to re-register the closing socket into the fanout group's `arr[]` array. This leaves a dangling pointer in the array, leading to a Use-After-Free condition.

In the Linux kernel, a type confusion vulnerability in team_setup_by_port() for non-Ethernet ports. Copying header_ops pointers from a lower port can lead to incorrect interpretation of the net_device private structure, causing a crash.

W jądrze systemu Linux zidentyfikowano podatność związana z obsługą błędów w module Bluetooth btintel. Funkcja btintel_hw_error() wykonuje dwa wywołania __hci_cmd_sync() bez odpowiedniego zablokowania, co prowadzi do wyścigu z inną funkcją, co może skutkować błędem użycia po zwolnieniu pamięci.

In the Linux kernel's macb network driver, a vulnerability was found causing an out-of-bounds (OOB) write when retrieving statistics via ethtool. The issue arises from a mismatch between the number of active queues and the maximum number of queues used when copying statistics data.

W jądrze Linuxa naprawiono podatność związaną z użyciem po zwolnieniu pamięci (use-after-free) w funkcji migracji. Problem występował, gdy wskaźnik danych nie był ustawiony na NULL po wystąpieniu błędu, co mogło prowadzić do błędów w kolejnych wywołaniach .write().

A vulnerability has been identified in the Linux kernel related to double reference release in the SPI controller removal function. The issue occurs in meson_spicc_remove(), where calling spi_controller_put() again leads to a double-put error.

In the Linux kernel, the amdgpu driver has a memory leak and use-after-free vulnerability during DSC validation in atomic mode. The issue occurs when a DSC configuration change is processed together with an unrelated mode change, causing incorrect reset of the mode_changed flag.

A vulnerability has been identified in the Linux kernel related to regulator operations in the hwmon (pmbus/core) module, which were not protected by a mutex, potentially leading to race conditions. The pmbus_regulator_notify() function has been modified to use a worker function to send notifications outside of mutex protection.

In the Linux kernel's SPI driver for Freescale LPSPI (spi-fsl-lpspi), a teardown order issue causes a use-after-free (UAF). The SPI controller was registered using devm_spi_register_controller(), delaying its unregistration, while fsl_lpspi_remove() immediately tore down DMA channels, leading to a NULL pointer dereference during active SPI transfers.

W jądrze Linuksa naprawiono podatność, która pozwalała na odczyt poza granicami (OOB) w funkcji sprawdzającej zawijanie SQE_MIXED. Problem dotyczył iteracji po oczekujących SQE, gdzie niewłaściwe sprawdzenie mogło prowadzić do odczytu danych spoza tablicy sq_sqes.

W jądrze systemu Linux zidentyfikowano podatność, która pozwala zdalnemu atakującemu na unieważnienie aktywnej sesji poprzez wysłanie żądania związania z błędnym hasłem. W wyniku tego, sesja jest niepoprawnie oznaczana jako wygasła, co prowadzi do ataku typu DoS.

W jądrze systemu Linux zidentyfikowano podatność związaną z podwójnym zwolnieniem pamięci przy użyciu devm_kzalloc() w module sma1307. Poprzednia zmiana wprowadziła sprawdzanie NULL oraz czyszczenie dla niepowodzeń alokacji, jednak czyszczenie dla wpisów mode_set było błędne.

In the Linux kernel's CAN ISO-TP subsystem, a use-after-free vulnerability was found in isotp_sendmsg(). Improper synchronization of so->tx.buf access allows the buffer to be freed during socket close while another thread is still using it.

A vulnerability has been identified in the Linux kernel related to the iptfs_clone_state() function. The issue is that x->mode_data is stored before the allocation of the reorder window, which may lead to pointing to freed memory in case of allocation failure.

A use-after-free (UAF) vulnerability in the dst_ops structure was found in the Linux kernel's virtio_net driver. It occurs when IFF_XMIT_DST_RELEASE is cleared and napi_tx is disabled, leading to freed memory access during transmit buffer cleanup.

A vulnerability related to double free in the dma-buf feature in the vfio/pci module has been identified in the Linux kernel. The error path mishandles reference counting, which may lead to file descriptor exhaustion.

W jądrze systemu Linux zidentyfikowano podatność, która została naprawiona. Problem dotyczy sekwencji odmontowywania w funkcji xfs_unmount_flush_inodes(), gdzie AIL był przesuwany podczas działania odzyskiwania w tle i inodegc, co mogło prowadzić do nieprawidłowego działania.