Podatności Linux kernel

W jądrze Linux w sterowniku drm/gpusvm wykryto niezbalansowane odblokowanie blokady notyfikatora w funkcji drm_gpusvm_scan_mm(). Pierwszy skok do etykiety err_free następuje przed wywołaniem drm_gpusvm_notifier_lock(), co prowadzi do próby zwolnienia nieposiadanej blokady.

W sterowniku PCI dla platformy MediaTek Gen3 w jądrze Linux wykryto wyciek domen IRQ. Domeny IRQ są alokowane przed pobraniem IRQ kontrolera, a w przypadku niepowodzenia pobrania funkcja zwraca błąd bez zwalniania już zaalokowanych domen.

W sterowniku SPI dla układów MediaTek (mtk-snfi) brakowało wyrejestrowania silnika ECC podczas wycofywania się z nieudanego uruchomienia oraz przy usuwaniu urządzenia. Dodano automatyczne czyszczenie za pomocą devm, które zapewnia poprawne wywołanie nand_ecc_unregister_on_host_hw_engine() w obu przypadkach.

W jądrze Linuxa w podsystemie RDMA/core wykryto podatność związaną z atrybutami NLA_STRING, które nie sprawdzają obecności terminatora null. Może to prowadzić do nieprawidłowego porównywania ciągów znaków i potencjalnego naruszenia bezpieczeństwa.

W jądrze Linuxa w sterowniku sieciowym airoha brakowało resetowania deskryptorów DMA TX w funkcji airoha_qdma_cleanup_tx_queue(). Dodano brakujące operacje, analogicznie do funkcji airoha_qdma_cleanup_rx_queue(), oraz zresetowano rejestr TX_DMA_IDX do TX_CPU_IDX, aby poinformować kartę sieciową, że pierścień QDMA TX jest pusty.

W jądrze Linux wykryto podatność w podsystemie netfilter nf_tables, polegającą na nieprawidłowym usuwaniu haków (hooks) podczas usuwania urządzeń. Istniejące podejście przenoszące haki z listy bazowej do listy transakcji powodowało problemy z odczytem listy chronionej RCU przez ścieżkę netlink dump. Łatka przywraca flagę NFT_HOOK_REMOVE i wprowadza nowy obiekt transakcji do śledzenia usuwania haków bez modyfikacji listy hook_list podczas fazy przygotowania.

W jądrze Linux stwierdzono podatność w sterowniku graficznym AMDGPU dla układów VCN v2.0. Brak obsługi 64-bitowych zapisów ogrodzeń użytkownika w pierścieniach enkodera i dekodera VCN może prowadzić do odrzucania zgłoszeń CS z ogrodzeniami użytkownika.

W jądrze Linuxa w sterowniku drm/amdgpu dla VCN v2.5 brakowało ustawienia flagi no_user_fence dla pierścieni enkodera i dekodera. Powodowało to, że zgłoszenia CS z fence'ami użytkownika były odrzucane, ponieważ te pierścienie nie obsługują 64-bitowych zapisów fence'ów użytkownika.

W jądrze Linuxa w sterowniku amdgpu dla układów VCN v3.0 wykryto podatność polegającą na braku obsługi 64-bitowych zapisów ogrodzeń użytkownika (user fence) w pierścieniach enkodera i dekodera. Powoduje to, że zgłoszenia (CS) z ogrodzeniami użytkownika są odrzucane, co może prowadzić do nieprawidłowego działania lub potencjalnego wykorzystania.

W jądrze Linux stwierdzono podatność w sterowniku graficznym AMDGPU dla układów VCN v4.0. Brak obsługi zapisu 64-bitowych znaczników użytkownika (user fence) w pierścieniach enkodera i dekodera VCN może prowadzić do odrzucania zgłoszeń CS (Command Submission) z takimi znacznikami.

W jądrze Linuxa w sterowniku graficznym AMDGPU dla układów VCN v4.0.3 wykryto podatność polegającą na braku obsługi 64-bitowych zapisów ogrodzeń użytkownika (user fence) w pierścieniach enkodera i dekodera VCN. Powoduje to odrzucanie zgłoszeń CS (Command Submission) z ogrodzeniami użytkownika.

W jądrze Linux stwierdzono podatność w sterowniku graficznym AMDGPU dla układów VCN v4.0.5. Pierścienie enkodera i dekodera VCN nie obsługują zapisu 64-bitowych fence'ów użytkownika, co może prowadzić do odrzucania zgłoszeń CS z fence'ami użytkownika.

W jądrze Linuxa w sterowniku amdgpu dla VCN v5.0.0 brakowało ustawienia flagi no_user_fence dla pierścieni enkodera. Powodowało to, że zgłoszenia CS z fence'ami użytkownika były akceptowane, mimo że sprzęt nie obsługuje 64-bitowych zapisów fence'ów użytkownika.

W jądrze Linux stwierdzono podatność w sterowniku graficznym AMDGPU dla układów VCN v5.0.1. Pierścienie enkodera i dekodera VCN nie obsługują zapisów 64-bitowych fence użytkownika, co może prowadzić do odrzucania zgłoszeń CS z fence użytkownika.

W jądrze Linux stwierdzono podatność w sterowniku graficznym AMDGPU dla układów JPEG v2.0. Brak obsługi 64-bitowych zapisów ogrodzeń użytkownika (user fence) na pierścieniach JPEG może prowadzić do odrzucenia zgłoszeń CS z ogrodzeniami użytkownika.

W jądrze Linuxa w sterowniku amdgpu dla układów JPEG v2.5 brakuje obsługi zapisu 64-bitowych znaczników użytkownika (user fence). Powoduje to, że zgłoszenia CS (Command Submission) z takimi znacznikami są odrzucane.

W jądrze Linux stwierdzono podatność w sterowniku graficznym AMDGPU dla dekodera JPEG v3.0. Pierścienie JPEG nie obsługują zapisu 64-bitowych ogrodzeń użytkownika, co może prowadzić do odrzucenia zgłoszeń CS z takimi ogrodzeniami.

W jądrze Linux stwierdzono podatność w sterowniku graficznym AMDGPU dla układów JPEG w wersji 4.0. Pierścienie JPEG nie obsługują zapisów 64-bitowych znaczników użytkownika (user fence), co może prowadzić do odrzucenia zgłoszeń CS z takimi znacznikami.

W jądrze Linuxa stwierdzono podatność w sterowniku graficznym AMDGPU dla układów JPEG w wersji 4.0.3. Pierścienie JPEG nie obsługują zapisu 64-bitowych znaczników użytkownika (user fence), co może prowadzić do odrzucenia zgłoszeń CS z takimi znacznikami.

W jądrze Linuxa stwierdzono podatność w sterowniku graficznym AMDGPU dla układów JPEG w wersji 4.0.5. Pierścienie JPEG nie obsługują zapisów 64-bitowych fence'ów użytkownika, co może prowadzić do odrzucenia zgłoszeń CS z fence'ami użytkownika.

W jądrze Linux stwierdzono podatność w sterowniku graficznym AMDGPU dla układów JPEG w wersji 5.0.0. Pierscienie JPEG nie obsługują zapisu 64-bitowych znaczników użytkownika (user fence), co może prowadzić do odrzucenia zgłoszeń CS z takimi znacznikami.

W jądrze Linux stwierdzono podatność w sterowniku graficznym AMDGPU dla układów JPEG w wersji 5.0.1. Pierścienie JPEG nie obsługują zapisów 64-bitowych fence użytkownika, co może prowadzić do odrzucenia zgłoszeń CS z fence'ami użytkownika.

W jądrze Linuxa stwierdzono podatność w sterowniku graficznym AMDGPU dla układów JPEG w wersji 5.3.0. Pierścienie JPEG nie obsługują zapisów 64-bitowych fence'ów użytkownika, co może prowadzić do odrzucenia zgłoszeń CS z fence'ami użytkownika.

W jądrze Linuxa wykryto wyciek pamięci w funkcji lwmi_dev_evaluate_int() w sterowniku lenovo-wmi-helpers. Wyciek występuje, gdy retval jest NULL, ponieważ wskaźnik output.pointer nie jest przypisywany do zmiennej ret_obj, co uniemożliwia jego automatyczne zwolnienie.

W jądrze Linux wykryto podatność w sterowniku audio ASoC rsnd, gdzie tablica component_dais[] może być odczytywana poza dozwolonym zakresem. Brak odpowiedniego sprawdzenia granic może prowadzić do dostępu do niezerowej pamięci poza tablicą.

W jądrze Linux w sterowniku sieciowym ena (Amazon Elastic Network Adapter) wykryto podatność polegającą na ustawianiu znacznika czasu wyjściowego bez sprawdzenia kodu błędu funkcji ena_com_phc_get_timestamp(). W przypadku błędu może dojść do wycieku niezainicjalizowanej pamięci stosu lub nieprawidłowych wartości sprzętowych do przestrzeni użytkownika przez PTP ioctl.

W jądrze Linux w module batman-adv (tp_meter) wykryto podatność na dzielenie przez zero w funkcji batadv_tp_update_cwnd(). Błąd wynika z przepełnienia arytmetyki 32-bitowej podczas obliczania cwnd, co prowadzi do dzielenia przez zero i potencjalnego zawieszenia systemu.

W jądrze Linux w module batman-adv (B.A.T.M.A.N. Advanced) wykryto podatność polegającą na wycieku pakietów (skb) podczas wyłączania interfejsu sieciowego. Funkcja batadv_v_ogm_iface_disable() zwalnia listę agregacji (aggr_list), ale nie blokuje możliwości dodawania nowych pakietów przez batadv_v_ogm_send_meshif(), co prowadzi do utraty pamięci.

W jądrze Linux w module batman-adv (tp_meter) wykryto podatność polegającą na nieograniczonej liczbie wpisów na liście niepotwierdzonych pakietów. Atakujący może wysyłać małe pakiety z odpowiednimi numerami sekwencyjnymi i lukami, zmuszając odbiorcę do alokowania coraz większej liczby wpisów, co prowadzi do wyczerpania pamięci lub nadmiernego obciążenia CPU.

W jądrze Linux w systemie plików NTFS3 odkryto podatność, która pozwala nieuprzywilejowanemu użytkownikowi na zapis do zastrzeżonych atrybutów rozszerzonych $LX* (UID, GID, MOD, DEV). Atakujący może ustawić własność root i flagę SUID na swoim pliku, co po przeładowaniu i-węzła prowadzi do eskalacji uprawnień do euid 0.

W jądrze Linuxa w sterowniku mt76 wykryto podatność polegającą na braku sprawdzenia, czy identyfikator WCID (Wireless Client ID) został już opublikowany przed ponowną inicjalizacją listy poll_list. Prowadzi to do uszkodzenia struktury dev->sta_poll_list, co może skutkować awarią systemu.

W jądrze Linux w podsystemie mac802154 wykryto podatność polegającą na braku wywołania skb_cow_data() przed operacjami kryptograficznymi w miejscu (in-place). Funkcje szyfrujące i deszyfrujące warstwy bezpieczeństwa łącza (LLSEC) modyfikują współdzielone bufory danych skb, co prowadzi do uszkodzenia danych, użycia po zwolnieniu (use-after-free) oraz awarii jądra przy współbieżnym ruchu 802.15.4 z włączonym zabezpieczeniem.

Podatność w jądrze Linux w sterowniku ip_gre umożliwia użytkownikowi z uprawnieniami CAP_NET_ADMIN w jednej przestrzeni nazw sieciowych modyfikację tunelu GRE w innej przestrzeni nazw, gdzie nie ma takich uprawnień. Brakuje sprawdzenia CAP_NET_ADMIN w docelowej przestrzeni nazw.

Podatność w jądrze Linux w module AppArmor pozwala na obejście mediacji połączeń sieciowych poprzez użycie flagi MSG_FASTOPEN w funkcji sendmsg(). Profil AppArmor zezwalający na wysyłanie, ale blokujący nawiązywanie połączeń, może zostać ominięty.

Wykryto podatność use-after-free w pętli deduplikacji danych surowych (rawdata) w module AppArmor jądra Linux. Problem występuje, gdy wpis na liście rawdata_list ma licznik referencji równy zero, a funkcja aa_get_profile_loaddata() wykonuje niebezpieczne kref_get(), co prowadzi do odwołania do zwolnionej pamięci.

W jądrze Linux wykryto podatność use-after-free w funkcji store_modes() sterownika fbdev. Po zastąpieniu listy trybów ekranu, wskaźniki fb_display[i].mode i fb_info->mode nadal wskazują na starą, zwolnioną listę, co prowadzi do odczytu po zwolnieniu pamięci.

W jądrze Linux wykryto podatność w funkcji keyctl_pkey_params_get_2(), gdzie nieprawidłowe obliczenie długości bufora wyjściowego może prowadzić do przepełnienia przy zbyt małym buforze. Problem został naprawiony poprzez alokację wewnętrznego bufora o rozmiarze maksymalnej długości prymitywu kryptograficznego.

W jądrze Linux wykryto podatność use-after-free w mechanizmie kluczy (keys). Konkurencyjny dostęp między wywołaniem request_key() a KEYCTL_INSTANTIATE_IOV może prowadzić do użycia zwolnionej pamięci struktury request_key_auth.

W sterowniku ath11k dla kart Wi-Fi w jądrze Linuxa wykryto podwójne zwolnienie buforów dp->tx_ring[i].tx_status podczas odłączania urządzenia. Błąd występuje, gdy inicjalizacja związana z firmwarem zakończy się niepowodzeniem, a następnie przy unbindzie dochodzi do ponownego zwolnienia tych samych buforów, co wywołuje ostrzeżenie w alokatorze pamięci.

W sterowniku rtw88 dla układów WiFi Realtek w jądrze Linux wykryto wycieki pamięci podczas nieudanych zapisów USB. Gdy funkcja rtw_usb_write_port() nie może przesłać bloku żądania USB (URB), funkcje rtw_usb_write_data() i rtw_usb_tx_agg_skb() nie zwalniają odpowiednio buforów gniazd (skb) ani bloku sterowania transakcją (txcb), co prowadzi do wycieków pamięci.

W jądrze Linux w systemie plików F2FS wykryto błąd w funkcji f2fs_read_data_large_folio(). Podczas obsługi dużych stron (folio) może dojść do sytuacji, w której zgromadzone żądania odczytu (bio) nie zostaną wysłane, jeśli późniejsza strona napotka błąd. Powoduje to, że wcześniejsze strony nigdy nie otrzymają informacji o zakończeniu odczytu, a procesy czekające na ich odblokowanie mogą zawiesić się na czas nieokreślony.

W jądrze Linux w systemie plików F2FS wykryto podatność polegającą na braku walidacji poprawności węzłów w funkcji f2fs_get_node_folio_ra(). Może to prowadzić do wywołania paniki jądra (BUG_ON) podczas operacji obcinania bloków pliku, gdy uszkodzony węzeł ma niezgodne numery inode i nid w stopce.

W jądrze Linux w systemie plików F2KS funkcja odtwarzania osieroconych i-węzłów ufa wartości entry_count z bloku punktu kontrolnego. Zmanipulowana wartość większa niż F2FS_ORPHANS_PER_BLOCK powoduje odczyt poza tablicą i interpretację dalszych danych jako numerów i-węzłów, co prowadzi do paniki jądra.

W jądrze Linux w systemie plików F2KS funkcja is_meta_ino() traktuje F2FS_COMPRESS_INO() jako meta i-węzeł bezwarunkowo, nawet gdy opcja compress_cache jest wyłączona. Pozwala to na utworzenie fałszywego wewnętrznego i-węzła z numerem spoza zakresu, omijając normalną walidację.

Podatność w jądrze Linux w systemie plików F2FS prowadzi do użycia po zwolnieniu (UAF) struktury f2fs_inode_info.atomic_inode podczas operacji garbage collection. Brak odpowiedniego referencjonowania może skutkować dostępem do już zwolnionej pamięci.

W jądrze Linux w systemie plików F2FS odkryto podatność polegającą na braku walidacji wartości i_inline_xattr_size dla i-węzłów bez flagi FI_INLINE_XATTR. Atakujący może wykorzystać spreparowany obraz systemu plików, aby ustawić tę wartość na dowolną liczbę, co prowadzi do odczytu poza dozwolonym obszarem pamięci podczas przetwarzania katalogów inline.

W jądrze Linux w systemie plików F2FS wykryto podatność polegającą na braku walidacji rozmiarów wpisów ACL w funkcji f2fs_acl_from_disk(). Złośliwie spreparowana lista ACL może prowadzić do odczytu poza zakresem alokowanej pamięci (out-of-bounds read), co zostało potwierdzone raportem KASAN.

W jądrze Linux wycofano commit 9609dd704725, który usuwał nieaktualne folio z pamięci podręcznej stron w funkcji move_data_block. Przyczyną były paniki jądra zgłaszane przy prawie pełnej partycji f2fs, spowodowane wyścigiem prowadzącym do uszkodzenia listy LRU i zwolnienia strony do alokatora z wciąż aktywnymi linkami LRU.

W jądrze Linux w systemie plików F2FS wykryto podatność polegającą na nieprawidłowym ustawieniu flagi FI_NO_EXTENT w funkcji __destroy_extent_node(). Flaga ta nie resetuje długości największego extentu do zera ani nie aktualizuje strony inode, co prowadzi do przechowywania nieaktualnych danych i może wywołać błąd sanityzacji extent cache.

W jądrze Linux w systemie plików F2FS wykryto podatność związaną z odczytem danych COW (Copy-on-Write) podczas atomowego zapisu. Błąd powoduje użycie nieprawidłowego i-węzła (COW zamiast oryginalnego) przy odczycie, co prowadzi do dereferencji wskaźnika NULL w funkcji fscrypt_decrypt_pagecache_blocks i awarii systemu.