Podatności Linux kernel

W jądrze Linux stwierdzono podatność w sterowniku graficznym AMDGPU dla układów VCN v4.0. Brak obsługi zapisu 64-bitowych znaczników użytkownika (user fence) w pierścieniach enkodera i dekodera VCN może prowadzić do odrzucania zgłoszeń CS (Command Submission) z takimi znacznikami.

W jądrze Linuxa w sterowniku graficznym AMDGPU dla układów VCN v4.0.3 wykryto podatność polegającą na braku obsługi 64-bitowych zapisów ogrodzeń użytkownika (user fence) w pierścieniach enkodera i dekodera VCN. Powoduje to odrzucanie zgłoszeń CS (Command Submission) z ogrodzeniami użytkownika.

W jądrze Linux stwierdzono podatność w sterowniku graficznym AMDGPU dla układów VCN v4.0.5. Pierścienie enkodera i dekodera VCN nie obsługują zapisu 64-bitowych fence'ów użytkownika, co może prowadzić do odrzucania zgłoszeń CS z fence'ami użytkownika.

W jądrze Linuxa w sterowniku amdgpu dla VCN v5.0.0 brakowało ustawienia flagi no_user_fence dla pierścieni enkodera. Powodowało to, że zgłoszenia CS z fence'ami użytkownika były akceptowane, mimo że sprzęt nie obsługuje 64-bitowych zapisów fence'ów użytkownika.

W jądrze Linux stwierdzono podatność w sterowniku graficznym AMDGPU dla układów VCN v5.0.1. Pierścienie enkodera i dekodera VCN nie obsługują zapisów 64-bitowych fence użytkownika, co może prowadzić do odrzucania zgłoszeń CS z fence użytkownika.

W jądrze Linux stwierdzono podatność w sterowniku graficznym AMDGPU dla układów JPEG v2.0. Brak obsługi 64-bitowych zapisów ogrodzeń użytkownika (user fence) na pierścieniach JPEG może prowadzić do odrzucenia zgłoszeń CS z ogrodzeniami użytkownika.

W jądrze Linuxa w sterowniku amdgpu dla układów JPEG v2.5 brakuje obsługi zapisu 64-bitowych znaczników użytkownika (user fence). Powoduje to, że zgłoszenia CS (Command Submission) z takimi znacznikami są odrzucane.

W jądrze Linux stwierdzono podatność w sterowniku graficznym AMDGPU dla dekodera JPEG v3.0. Pierścienie JPEG nie obsługują zapisu 64-bitowych ogrodzeń użytkownika, co może prowadzić do odrzucenia zgłoszeń CS z takimi ogrodzeniami.

W jądrze Linux stwierdzono podatność w sterowniku graficznym AMDGPU dla układów JPEG w wersji 4.0. Pierścienie JPEG nie obsługują zapisów 64-bitowych znaczników użytkownika (user fence), co może prowadzić do odrzucenia zgłoszeń CS z takimi znacznikami.

W jądrze Linuxa stwierdzono podatność w sterowniku graficznym AMDGPU dla układów JPEG w wersji 4.0.3. Pierścienie JPEG nie obsługują zapisu 64-bitowych znaczników użytkownika (user fence), co może prowadzić do odrzucenia zgłoszeń CS z takimi znacznikami.

W jądrze Linuxa stwierdzono podatność w sterowniku graficznym AMDGPU dla układów JPEG w wersji 4.0.5. Pierścienie JPEG nie obsługują zapisów 64-bitowych fence'ów użytkownika, co może prowadzić do odrzucenia zgłoszeń CS z fence'ami użytkownika.

W jądrze Linux stwierdzono podatność w sterowniku graficznym AMDGPU dla układów JPEG w wersji 5.0.0. Pierscienie JPEG nie obsługują zapisu 64-bitowych znaczników użytkownika (user fence), co może prowadzić do odrzucenia zgłoszeń CS z takimi znacznikami.

W jądrze Linux stwierdzono podatność w sterowniku graficznym AMDGPU dla układów JPEG w wersji 5.0.1. Pierścienie JPEG nie obsługują zapisów 64-bitowych fence użytkownika, co może prowadzić do odrzucenia zgłoszeń CS z fence'ami użytkownika.

W jądrze Linuxa stwierdzono podatność w sterowniku graficznym AMDGPU dla układów JPEG w wersji 5.3.0. Pierścienie JPEG nie obsługują zapisów 64-bitowych fence'ów użytkownika, co może prowadzić do odrzucenia zgłoszeń CS z fence'ami użytkownika.

W jądrze Linuxa wykryto wyciek pamięci w funkcji lwmi_dev_evaluate_int() w sterowniku lenovo-wmi-helpers. Wyciek występuje, gdy retval jest NULL, ponieważ wskaźnik output.pointer nie jest przypisywany do zmiennej ret_obj, co uniemożliwia jego automatyczne zwolnienie.

W jądrze Linux wykryto podatność w sterowniku audio ASoC rsnd, gdzie tablica component_dais[] może być odczytywana poza dozwolonym zakresem. Brak odpowiedniego sprawdzenia granic może prowadzić do dostępu do niezerowej pamięci poza tablicą.

W jądrze Linux w sterowniku sieciowym ena (Amazon Elastic Network Adapter) wykryto podatność polegającą na ustawianiu znacznika czasu wyjściowego bez sprawdzenia kodu błędu funkcji ena_com_phc_get_timestamp(). W przypadku błędu może dojść do wycieku niezainicjalizowanej pamięci stosu lub nieprawidłowych wartości sprzętowych do przestrzeni użytkownika przez PTP ioctl.

W jądrze Linux w module batman-adv (tp_meter) wykryto podatność na dzielenie przez zero w funkcji batadv_tp_update_cwnd(). Błąd wynika z przepełnienia arytmetyki 32-bitowej podczas obliczania cwnd, co prowadzi do dzielenia przez zero i potencjalnego zawieszenia systemu.

W jądrze Linux w module batman-adv (B.A.T.M.A.N. Advanced) wykryto podatność polegającą na wycieku pakietów (skb) podczas wyłączania interfejsu sieciowego. Funkcja batadv_v_ogm_iface_disable() zwalnia listę agregacji (aggr_list), ale nie blokuje możliwości dodawania nowych pakietów przez batadv_v_ogm_send_meshif(), co prowadzi do utraty pamięci.

W jądrze Linux w module batman-adv (tp_meter) wykryto podatność polegającą na nieograniczonej liczbie wpisów na liście niepotwierdzonych pakietów. Atakujący może wysyłać małe pakiety z odpowiednimi numerami sekwencyjnymi i lukami, zmuszając odbiorcę do alokowania coraz większej liczby wpisów, co prowadzi do wyczerpania pamięci lub nadmiernego obciążenia CPU.

W jądrze Linux w systemie plików NTFS3 odkryto podatność, która pozwala nieuprzywilejowanemu użytkownikowi na zapis do zastrzeżonych atrybutów rozszerzonych $LX* (UID, GID, MOD, DEV). Atakujący może ustawić własność root i flagę SUID na swoim pliku, co po przeładowaniu i-węzła prowadzi do eskalacji uprawnień do euid 0.

W jądrze Linuxa w sterowniku mt76 wykryto podatność polegającą na braku sprawdzenia, czy identyfikator WCID (Wireless Client ID) został już opublikowany przed ponowną inicjalizacją listy poll_list. Prowadzi to do uszkodzenia struktury dev->sta_poll_list, co może skutkować awarią systemu.

W jądrze Linux w podsystemie mac802154 wykryto podatność polegającą na braku wywołania skb_cow_data() przed operacjami kryptograficznymi w miejscu (in-place). Funkcje szyfrujące i deszyfrujące warstwy bezpieczeństwa łącza (LLSEC) modyfikują współdzielone bufory danych skb, co prowadzi do uszkodzenia danych, użycia po zwolnieniu (use-after-free) oraz awarii jądra przy współbieżnym ruchu 802.15.4 z włączonym zabezpieczeniem.

Podatność w jądrze Linux w sterowniku ip_gre umożliwia użytkownikowi z uprawnieniami CAP_NET_ADMIN w jednej przestrzeni nazw sieciowych modyfikację tunelu GRE w innej przestrzeni nazw, gdzie nie ma takich uprawnień. Brakuje sprawdzenia CAP_NET_ADMIN w docelowej przestrzeni nazw.

Podatność w jądrze Linux w module AppArmor pozwala na obejście mediacji połączeń sieciowych poprzez użycie flagi MSG_FASTOPEN w funkcji sendmsg(). Profil AppArmor zezwalający na wysyłanie, ale blokujący nawiązywanie połączeń, może zostać ominięty.

Wykryto podatność use-after-free w pętli deduplikacji danych surowych (rawdata) w module AppArmor jądra Linux. Problem występuje, gdy wpis na liście rawdata_list ma licznik referencji równy zero, a funkcja aa_get_profile_loaddata() wykonuje niebezpieczne kref_get(), co prowadzi do odwołania do zwolnionej pamięci.

W jądrze Linux wykryto podatność use-after-free w funkcji store_modes() sterownika fbdev. Po zastąpieniu listy trybów ekranu, wskaźniki fb_display[i].mode i fb_info->mode nadal wskazują na starą, zwolnioną listę, co prowadzi do odczytu po zwolnieniu pamięci.

W jądrze Linux wykryto podatność w funkcji keyctl_pkey_params_get_2(), gdzie nieprawidłowe obliczenie długości bufora wyjściowego może prowadzić do przepełnienia przy zbyt małym buforze. Problem został naprawiony poprzez alokację wewnętrznego bufora o rozmiarze maksymalnej długości prymitywu kryptograficznego.

W jądrze Linux wykryto podatność use-after-free w mechanizmie kluczy (keys). Konkurencyjny dostęp między wywołaniem request_key() a KEYCTL_INSTANTIATE_IOV może prowadzić do użycia zwolnionej pamięci struktury request_key_auth.

W sterowniku ath11k dla kart Wi-Fi w jądrze Linuxa wykryto podwójne zwolnienie buforów dp->tx_ring[i].tx_status podczas odłączania urządzenia. Błąd występuje, gdy inicjalizacja związana z firmwarem zakończy się niepowodzeniem, a następnie przy unbindzie dochodzi do ponownego zwolnienia tych samych buforów, co wywołuje ostrzeżenie w alokatorze pamięci.

W sterowniku rtw88 dla układów WiFi Realtek w jądrze Linux wykryto wycieki pamięci podczas nieudanych zapisów USB. Gdy funkcja rtw_usb_write_port() nie może przesłać bloku żądania USB (URB), funkcje rtw_usb_write_data() i rtw_usb_tx_agg_skb() nie zwalniają odpowiednio buforów gniazd (skb) ani bloku sterowania transakcją (txcb), co prowadzi do wycieków pamięci.

W jądrze Linux w systemie plików F2FS wykryto błąd w funkcji f2fs_read_data_large_folio(). Podczas obsługi dużych stron (folio) może dojść do sytuacji, w której zgromadzone żądania odczytu (bio) nie zostaną wysłane, jeśli późniejsza strona napotka błąd. Powoduje to, że wcześniejsze strony nigdy nie otrzymają informacji o zakończeniu odczytu, a procesy czekające na ich odblokowanie mogą zawiesić się na czas nieokreślony.

W jądrze Linux w systemie plików F2FS wykryto podatność polegającą na braku walidacji poprawności węzłów w funkcji f2fs_get_node_folio_ra(). Może to prowadzić do wywołania paniki jądra (BUG_ON) podczas operacji obcinania bloków pliku, gdy uszkodzony węzeł ma niezgodne numery inode i nid w stopce.

W jądrze Linux w systemie plików F2KS funkcja odtwarzania osieroconych i-węzłów ufa wartości entry_count z bloku punktu kontrolnego. Zmanipulowana wartość większa niż F2FS_ORPHANS_PER_BLOCK powoduje odczyt poza tablicą i interpretację dalszych danych jako numerów i-węzłów, co prowadzi do paniki jądra.

W jądrze Linux w systemie plików F2KS funkcja is_meta_ino() traktuje F2FS_COMPRESS_INO() jako meta i-węzeł bezwarunkowo, nawet gdy opcja compress_cache jest wyłączona. Pozwala to na utworzenie fałszywego wewnętrznego i-węzła z numerem spoza zakresu, omijając normalną walidację.

Podatność w jądrze Linux w systemie plików F2FS prowadzi do użycia po zwolnieniu (UAF) struktury f2fs_inode_info.atomic_inode podczas operacji garbage collection. Brak odpowiedniego referencjonowania może skutkować dostępem do już zwolnionej pamięci.

W jądrze Linux w systemie plików F2FS odkryto podatność polegającą na braku walidacji wartości i_inline_xattr_size dla i-węzłów bez flagi FI_INLINE_XATTR. Atakujący może wykorzystać spreparowany obraz systemu plików, aby ustawić tę wartość na dowolną liczbę, co prowadzi do odczytu poza dozwolonym obszarem pamięci podczas przetwarzania katalogów inline.

W jądrze Linux w systemie plików F2FS wykryto podatność polegającą na braku walidacji rozmiarów wpisów ACL w funkcji f2fs_acl_from_disk(). Złośliwie spreparowana lista ACL może prowadzić do odczytu poza zakresem alokowanej pamięci (out-of-bounds read), co zostało potwierdzone raportem KASAN.

W jądrze Linux wycofano commit 9609dd704725, który usuwał nieaktualne folio z pamięci podręcznej stron w funkcji move_data_block. Przyczyną były paniki jądra zgłaszane przy prawie pełnej partycji f2fs, spowodowane wyścigiem prowadzącym do uszkodzenia listy LRU i zwolnienia strony do alokatora z wciąż aktywnymi linkami LRU.

W jądrze Linux w systemie plików F2FS wykryto podatność polegającą na nieprawidłowym ustawieniu flagi FI_NO_EXTENT w funkcji __destroy_extent_node(). Flaga ta nie resetuje długości największego extentu do zera ani nie aktualizuje strony inode, co prowadzi do przechowywania nieaktualnych danych i może wywołać błąd sanityzacji extent cache.

W jądrze Linux w systemie plików F2FS wykryto podatność związaną z odczytem danych COW (Copy-on-Write) podczas atomowego zapisu. Błąd powoduje użycie nieprawidłowego i-węzła (COW zamiast oryginalnego) przy odczycie, co prowadzi do dereferencji wskaźnika NULL w funkcji fscrypt_decrypt_pagecache_blocks i awarii systemu.

W jądrze Linux usunięto rejestrację wewnętrznego systemu plików bdev, aby uniemożliwić użytkownikom jego montowanie. Podatność powodowała dereferencję wskaźnika NULL podczas próby dostępu do plików przez wywołanie systemowe move_mount(), ponieważ struktury inode_operations były puste.

W jądrze Linux wykryto błąd w funkcji __cgroup_bpf_run_filter_sysctl(), gdzie bufor tymczasowy alokowany przez kvzalloc() był zwalniany przez kfree() zamiast kvfree(). Może to prowadzić do uszkodzenia pamięci przy dużych alokacjach.

W jądrze Linux w podsystemie KVM dla architektury x86 wykryto podatność polegającą na braku weryfikacji, czy bazowy adres GFN strony cienia (shadow page) znajduje się w obrębie docelowego slotu pamięci przed zapytaniem o maksymalny poziom mapowania. Może to prowadzić do odczytu poza zakresem w strukturze lpage_info, co objawia się błędem strony (page fault) i potencjalnie może być wykorzystane do destabilizacji systemu.

W jądrze Linuxa w komponencie KVM wykryto podatność polegającą na możliwości wywołania przez gościa (maszynę wirtualną) paniki jądra (BUG_ON) podczas obsługi zapisu do ioeventfd z włączonym dopasowaniem danych. Problem występuje, gdy zapis gościa przecina granicę strony, a druga strona zawiera ioeventfd z dopasowaniem danych – nieprawidłowe wyrównanie wskaźnika prowadzi do wyzwolenia BUG_ON.

W jądrze Linux wykryto błąd w sterowniku kryptograficznym NX (nx_crypto_ctx_exit), który powodował użycie nieprawidłowego typu argumentu. Funkcja nx_crypto_ctx_shash_exit przekazywała wskaźnik do kontekstu (nx_crypto_ctx *) zamiast wskaźnika do struktury crypto_tfm *, co prowadziło do naruszenia ochrony pamięci i awarii systemu (oops).

W jądrze Linux w systemie plików GFS2 wykryto podatność use-after-free w funkcji gfs2_qd_dealloc. Podczas odmontowywania systemu plików, wywołanie zwrotne RCU może odwoływać się do już zwolnionego obiektu superbloku, co prowadzi do potencjalnego naruszenia bezpieczeństwa.

W jądrze Linux wykryto podatność use-after-free w sterowniku hdlc_ppp. Timery protokołów PPP (LCP/IPCP/IPV6CP) nie były synchronizowane przed zwolnieniem pamięci struktury stanu HDLC, co pozwalało na wykonanie kodu w już zwolnionej pamięci.

W jądrze Linux wykryto podatność use-after-free w funkcji __blkcg_rstat_flush() w mechanizmie blk-cgroup. Problem występuje, gdy wiele blkg w tej samej blkcg jest zwalnianych jednocześnie, co prowadzi do wyścigu i dostępu do już zwolnionej pamięci.

W jądrze Linuxa w module TIPC wykryto podatność use-after-free w funkcji tipc_aead_decrypt_done. Brak zabezpieczenia referencji do sieci (netns) przed asynchronicznym odszyfrowaniem może prowadzić do odczytu zwolnionej pamięci po zniszczeniu przestrzeni nazw sieci.