Podatności Linux kernel

W jądrze Linux do wersji 5.13.13 w podsystemie ext4 w pliku fs/ext4/inline.c w funkcji ext4_write_inline_data_end odkryto wyścig (race condition).

W jądrze Linux do wersji 5.13.8 w pliku kernel/bpf/hashtab.c występuje przepełnienie liczby całkowitej i zapis poza granicami, gdy wiele elementów jest umieszczanych w jednym zasobniku. Uwaga: wykorzystanie może być niepraktyczne bez uprawnień CAP_SYS_ADMIN.

Złośliwy lub błędny frontend sieci PV może wymusić na netbacku Linuksa wyłączenie interfejsu i zakończenie wątku jądra związanego z kolejką 0, co prowadzi do użycia po zwolnieniu (use-after-free) podczas niszczenia backendu.

W sterowniku Nosy w jądrze Linux znaleziono błąd, który pozwala na dwukrotne wstawienie urządzenia do listy dwukierunkowej, co prowadzi do użycia po zwolnieniu (use-after-free) po usunięciu jednego z tych urządzeń. Zagrożenie dotyczy poufności, integralności i dostępności systemu. Dotyczy wersji przed 5.12-rc6.

W jądrze Linux przed wersją 5.12.4 w pliku net/bluetooth/hci_event.c występuje użycie po zwolnieniu (use-after-free) podczas niszczenia hci_chan, co prowadzi do zapisu dowolnej wartości.

Jądro Linux przed wersją 5.11.14 ma use-after-free w cipso_v4_genopt w net/ipv4/cipso_ipv4.c, ponieważ liczenie referencji dla definicji DOI w CIPSO i CALIPSO jest nieprawidłowe. Prowadzi to do zapisu dowolnej wartości.

Podatność use-after-free w gniazdach NFC w jądrze Linuksa przed wersją 5.12.4 umożliwia lokalnym atakującym eskalację uprawnień. W typowych konfiguracjach problem może być wykorzystany tylko przez uprzywilejowanego użytkownika z możliwością CAP_NET_RAW.

W jądrze Linux przed wersją 5.12 znaleziono błąd w API KVM. Wartość internal.ndata jest mapowana na indeks tablicy i może być aktualizowana przez proces użytkownika w dowolnym momencie, co może prowadzić do zapisu poza granicami. Największe zagrożenie dotyczy integralności danych i dostępności systemu.

W jądrze Linux w implementacji gniazd SCTP (net/sctp/socket.c) przed wersją 5.12-rc8 występuje wyścig. Jeśli funkcja sctp_destroy_sock zostanie wywołana bez blokady addr_wq_lock, element jest usuwany z listy auto_asconf_splist bez odpowiedniego blokowania. Może to zostać wykorzystane przez atakującego z uprawnieniami usługi sieciowej do eskalacji do roota lub przez nieuprzywilejowanego użytkownika, jeśli dołączony jest BPF_CGROUP_INET_SOCK_CREATE blokujący tworzenie niektórych gniazd SCTP.

W module f2fs jądra Linux (plik fs/f2fs/node.c) przed wersją 5.12.0-rc4 występuje błąd dostępu do pamięci poza zakresem (OOB) z powodu nieprawidłowego sprawdzania granic. Lokalny atakujący może uzyskać dostęp do pamięci poza zakresem, co prowadzi do awarii systemu lub wycieku wewnętrznych informacji jądra.

W jądrze Linux do wersji 5.11.3 struktury danych iSCSI nie mają odpowiednich ograniczeń długości, co pozwala nieuprzywilejowanemu użytkownikowi wysłać wiadomość Netlink o długości do maksymalnej wartości.

W jądrze Linux do wersji 5.11.3 włączono podatność w sterowniku SCSI (drivers/scsi/scsi_transport_iscsi.c). Nieuprzywilejowany użytkownik może tworzyć złośliwe wiadomości Netlink, co negatywnie wpływa na działanie systemu.

W sterowniku jądra dla surowego MIDI (rawmidi) wykryto brak ochrony przed współbieżnym dostępem, co prowadzi do podwójnego zwolnienia pamięci w funkcjach snd_rawmidi_input_params() i snd_rawmidi_output_status() w pliku rawmidi.c. Lokalny atakujący może wykorzystać tę podatność do eskalacji uprawnień.

Jądro Linuxa przed wersją 2.3.18 lub 2.2.13pre15 z opcjami SLIP i PPP umożliwia lokalnym użytkownikom bez uprawnień fałszowanie pakietów IP za pomocą opcji TIOCSETD na urządzeniach tty.

Linux w wersji 2.1.132 i wcześniejszych umożliwia lokalnym użytkownikom spowodowanie odmowy usługi (wyczerpanie zasobów) poprzez odczyt dużego bufora z losowego urządzenia (np. /dev/urandom), co nie może być przerwane do momentu zakończenia odczytu.