Katalog podatności CVE

W jądrze Linuxa w systemie plików btrfs występuje podatność use-after-free podczas wstawiania pasków RAID. Jeśli alokacja rozszerzenia paska RAID nie powiedzie się, funkcja btrfs_insert_one_raid_extent() przerywa i kończy transakcję przed zwróceniem -ENOMEM. Wywołujący nadal posiada uchwyt transakcji i przy obsłudze błędu ponownie kończy transakcję, co może prowadzić do użycia po zwolnieniu.

W jądrze Linuxa w systemie plików btrfs występuje wyciek pamięci struktury bioc na liście bioc_list obiektu ordered_extent. Błąd może wystąpić podczas wstawiania rozszerzenia RAID lub gdy ordered extent napotka błąd I/O, co powoduje pominięcie zwolnienia bioc.

W jądrze Linuxa w systemie plików btrfs (tryb zoned) występuje błąd w funkcji do_zone_finish(): jeśli call_zone_finish() zakończy się niepowodzeniem, blok grupy pozostaje na liście zone_active_bgs, co prowadzi do wycieku referencji, nieobudzenia oczekujących i zapętlenia w btrfs_zoned_activate_one_bg().

W jądrze Linux w podsystemie btrfs występuje błąd, który podczas tworzenia snapshotów z włączonymi qgroupami (quota) wymusza niepotrzebne tworzenie reloc root. Prowadzi to do ostrzeżenia jądra w funkcji lookup_inline_extent_backref i przełączenia systemu plików w tryb tylko do odczytu (RO). Problem ujawnia się m.in. podczas operacji balance/relocate na systemie plików btrfs z włączoną opcją quota.

W jądrze Linuxa w kompresji zstd dla btrfs występuje błąd utraty przebudzenia (lost wakeup) w funkcji zstd_get_workspace(). Pisarz może zasnąć na zawsze, nawet gdy workspace jest wolny, z powodu braku ponownego sprawdzenia puli po prepare_to_wait().

W jądrze Linuxa w IPVS występuje błąd odwróconej kolejności argumentów w serializacji sekwencji w wersji 1 synchronizacji. Powoduje to pozostawienie 24 bajtów wiadomości niezapisanych, co może ujawnić nieświeże dane ze sterty i zastąpić stan sekwencji połączenia wartościami z bufora.

W jądrze Linuxa w module netfilter nf_conntrack_sip występuje podatność odczytu poza zakresem w funkcji sip_skip_whitespace(). Funkcja zwraca dptr bez zmian, gdy jej pętla wyczerpie bufor, zamiast NULL, co prowadzi do odczytu jednego bajtu poza buforem, gdy nagłówek SIP kończy się spacjami/tabulatorami bez dwukropka.

W jądrze Linux występuje podatność use-after-free w mechanizmie tracing/probes. Pola zdarzenia dynamicznego opartego na sondach (kprobe, uprobe, eprobe, fprobe) przechowują wskaźniki do nazw i typów argumentów, które są zwalniane przy usunięciu sondy definiującej te pola, mimo że zdarzenie nadal istnieje dzięki innym sondom. Każde odwołanie do tych pól, np. przy ustawianiu filtra, powoduje odczyt zwolnionej pamięci.

W jądrze Linux odkryto podatność w mechanizmie BPF, która pozwala na odwołanie się do głównego programu jako funkcji pomocniczej (BPF_PSEUDO_FUNC). Taki adres nie jest poprawnie przekształcany, co może prowadzić do wywołania funkcji pod błędnym adresem.

W jądrze Linux w sterowniku bonding występuje podatność polegająca na przedwczesnym wyczyszczeniu wskaźnika curr_active_slave podczas zwalniania wszystkich interfejsów. Może to prowadzić do wycieku trybu promiscuous na fizycznym urządzeniu po zakończeniu pracy bonda.

W jądrze Linux występuje problem w funkcji __dev_change_net_namespace(), gdzie konfliktujące alternatywne nazwy (altnames) urządzeń sieciowych nie są usuwane przy zmianie przestrzeni nazw sieci. Prowadzi to do ostrzeżenia w cfg80211_pernet_exit() podczas usuwania nie-rootowej przestrzeni nazw, gdy dwa urządzenia mają przypisaną tę samą altname. Podatność dotyczy sytuacji, w której urządzenie w init_net ma konfliktującą altname z urządzeniem w usuwanej przestrzeni nazw.

W jądrze Linux w funkcji release_in_xmit() w podsystemie net/rds występuje błąd synchronizacji pamięci. Użycie clear_bit_unlock() bez pełnej bariery pamięci przed sprawdzeniem waitqueue_active() może prowadzić do utraty wybudzenia (lost wake-up) wątków oczekujących w rds_conn_shutdown() i rds_tcp_reset_callbacks().

W jądrze Linux w podsystemie RDS wykryto wyścig danych (data race) w funkcji rds_conn_path_reset(), która zeruje całe słowo flag cp_flags zwykłym zapisem, podczas gdy inne operacje używają atomowych bitops. Może to prowadzić do utraty aktualizacji flag, co destabilizuje zarządzanie połączeniami RDS.

W jądrze Linux naprawiono podatność w module net/rds. Funkcja rds_tcp_reset_callbacks() wyciszała ścieżkę transmisji, oczekując na zwolnienie flagi RDS_IN_XMIT, zamiast przejąć blokadę, co na architekturach ze słabym uporządkowaniem pamięci mogło prowadzić do równoczesnego działania transmisji i resetu stanu cp_xmit_*.

W jądrze Linux naprawiono błąd w net/rds, gdzie funkcja rds_conn_shutdown() jedynie sprawdzała, czy flagi RDS_IN_XMIT i RDS_RECV_REFILL są wyczyszczone, zamiast przejąć ich blokady. Na architekturach ze słabym uporządkowaniem pamięci ścieżka transmisji mogła wznowić działanie równolegle z demontażem połączenia, prowadząc do wyścigu i uszkodzenia stanu. Poprawka polega na przejęciu obu blokad fastpath przed zamknięciem transportu i przywróceniu ich po zakończeniu resetu ścieżki.

W jądrze Linux w podsystemie RDS (Reliable Datagram Sockets) wykryto podatność, w której funkcja rds_conn_shutdown() może skonsumować współbieżne wywołanie drop, prowadząc do zakleszczenia ścieżki połączenia w stanie RDS_CONN_DOWN. Problem dotyczy wyścigu między zamykaniem połączenia a akceptacją nowego gniazda, co może skutkować brakiem poprawnego zakończenia sesji i narastaniem kolejki odbiorczej.

W jądrze Linux wykryto podatność w systemie plików EROFS związaną z dekompresją LZ4. Optymalizacja 'rolling decompression' może prowadzić do uszkodzenia danych, ponieważ implementacja LZ4 może kopiować literały wstecz, co łamie założenia algorytmu. Podatność została załatana poprzez tymczasowe wyłączenie tej optymalizacji.

W sterowniku ALSA caiaq w jądrze Linux występuje podatność polegająca na potencjalnym podwójnym zwolnieniu pamięci (double-free) podczas obsługi błędów. Zasoby takie jak URBy mogą być zwalniane wielokrotnie, co prowadzi do nieprawidłowego zarządzania pamięcią.

W jądrze Linux występuje luka w podsystemie BPF, która pozwala na utworzenie mapy haszującej z BTF bez klucza (btf_key_type_id == 0). Po dodaniu callbacków ->map_check_btf do map htab i rhtab, walidacja przestała odrzucać takie mapy, co prowadzi do dereferencji NULL w funkcji btf_type_show() podczas odczytu mapy przez bpffs. W wyniku następuje awaria jądra (oops).

W jądrze Linux funkcja btf_modifier_show() bezwarunkowo wywołuje operację show() dla rozwiązanego typu, ale dla typu void (type_id 0, BTF_KIND_UNKN) nie ma wpisu w kind_ops[], więc wskaźnik show jest NULL. Program BPF przekazujący type_id typu "const void" z BTF vmlinux do bpf_snprintf_btf() powoduje dereferencję NULL. Poprawka wprowadza fallback do btf_df_show() z placeholderem "<unsupported kind:N>".