Katalog podatności CVE

W jądrze Linux wykryto podatność use-after-free w sterowniku hdlc_ppp. Timery protokołów PPP (LCP/IPCP/IPV6CP) nie były synchronizowane przed zwolnieniem pamięci struktury stanu HDLC, co pozwalało na wykonanie kodu w już zwolnionej pamięci.

W jądrze Linux wykryto podatność use-after-free w funkcji __blkcg_rstat_flush() w mechanizmie blk-cgroup. Problem występuje, gdy wiele blkg w tej samej blkcg jest zwalnianych jednocześnie, co prowadzi do wyścigu i dostępu do już zwolnionej pamięci.

W jądrze Linuxa w module TIPC wykryto podatność use-after-free w funkcji tipc_aead_decrypt_done. Brak zabezpieczenia referencji do sieci (netns) przed asynchronicznym odszyfrowaniem może prowadzić do odczytu zwolnionej pamięci po zniszczeniu przestrzeni nazw sieci.

W jądrze Linux wykryto podatność w mechanizmie CID (Concurrency ID) w schedulerze. Błąd powoduje zapis poza zakresem (OOB) podczas operacji clear_bit, gdy CID ma wartość MM_CID_UNSET, co może prowadzić do uszkodzenia pamięci jądra.

Podatność w sterowniku rpmsg_char w jądrze Linuxa powoduje użycie po zwolnieniu (use-after-free) podczas obsługi błędów w funkcji rpmsg_chrdev_probe(). Nieprawidłowa kolejność inicjalizacji może prowadzić do wywołania zwrotnego z nieaktualnym wskaźnikiem.

W jądrze Linux w systemie plików OCFS2 wykryto podatność polegającą na braku walidacji fizycznego rozmiaru bitmapy w deskryptorach grup bloków. Złośliwy deskryptor może zgłosić rozmiar bitmapy przekraczający dostępne miejsce w bloku, co prowadzi do odczytu poza zakresem pamięci (use-after-free) podczas skanowania bitmapy.

W jądrze Linux wykryto podatność w funkcji sev_dbg_crypt() w KVM dla AMD SVM, gdzie podczas szyfrowania (ścieżka ENCRYPT) długość transferu nie jest ograniczana przez offset strony docelowej (d_off). Gdy d_off > s_off, bufor pośredni (dst_tpage) o rozmiarze 4096 bajtów może zostać zapisany poza zakresem, co prowadzi do przepełnienia strony i potencjalnego naruszenia pamięci.

W jądrze Linux wykryto podatność w systemie plików NTFS, polegającą na braku synchronizacji dostępu do etykiety woluminu. Brak mechanizmu blokowania umożliwia wyścig (race condition) między operacjami ustawiania i odczytywania etykiety, co może prowadzić do użycia po zwolnieniu (use-after-free).

W jądrze Linux w sterowniku fbdev/fbcon funkcja fbcon_do_set_font() przy błędzie (np. alokacji pamięci) nie przywraca stanu hi_font_mask i bufora ekranu. Powoduje to desynchronizację terminala i odczyt poza zakresem tablicy czcionek, co może ujawnić pamięć jądra.

W jądrze Linux wykryto podatność use-after-free w sterowniku fbdev omap2. Funkcja omapfb_mmap() ma warunek wyścigu z operacją OMAPFB_SETUP_PLANE, co pozwala na jednoczesne mapowanie pamięci i jej zwolnienie, prowadząc do użycia po zwolnieniu.

W jądrze Linux w podsystemie I2C występuje wyścig podczas rejestracji adaptera. Adapter może być wyszukiwany przez i2c_get_adapter() przed pełną inicjalizacją struktury device, co prowadzi do dostępu do niezainicjalizowanych danych i potencjalnego wyłuskania wskaźnika NULL lub use-after-free.

W jądrze Linuxa wykryto wyciek pamięci w serwerze NFS (nfsd) podczas obsługi błędów dekodowania protokołu SETACL. Funkcje dekodujące dwukrotnie wywołują nfs_stream_decode_acl() dla ACL dostępu i domyślnego, ale w przypadku niepowodzenia drugiego wywołania pierwszy przydzielony posix_acl nie jest zwalniany. Problem został naprawiony przez dodanie dedykowanych funkcji zwalniających (nfsaclsvc_release_setacl i nfs3svc_release_setacl), które poprawnie czyści oba pola ACL.

W jądrze Linux w funkcji nfsd4_create_file() serwera NFSD wykryto dwie podatności: wyciek alokacji posix_acl oraz ignorowanie błędów konwersji ACL NFSv4 na POSIX. Błędy te mogą prowadzić do utraty pamięci oraz naruszenia specyfikacji RFC 7530/8881.

W jądrze Linux w systemie plików NFSD wykryto podatność polegającą na martwym kodzie w funkcji nfsd4_create(). Strażnik konfliktu ACL sprawdzał wyzerowane wskaźniki zamiast faktycznie skradzionych wartości, co prowadziło do wycieku pamięci obiektów posix_acl przy jednoczesnym żądaniu ACL i atrybutów POSIX ACL w operacji CREATE.

W jądrze Linuxa w module NFSD wykryto wyciek pamięci związany z prealokowanymi strukturami openowner. Problem występuje w funkcji find_or_alloc_open_stateowner() podczas rywalizacji (race condition) przy niepotwierdzonych właścicielach otwarcia w NFSv4.0.

W jądrze Linux w sterowniku NFSv4/flexfiles stwierdzono podatność polegającą na braku walidacji zerowej liczby wersji uchwytów plików. Atakujący może dostarczyć złośliwy układ flexfiles, co prowadzi do dereferencji wskaźnika NULL i paniki jądra.

W jądrze Linux wykryto podatność w funkcji nfs4_decode_mp_ds_addr() w NFSv4/pNFS. Funkcja nie sprawdza poprawnie zerowej długości pola r_addr w odpowiedzi GETDEVICEINFO, co prowadzi do dereferencji wskaźnika NULL i paniki jądra. Atakujący może wykorzystać to poprzez złośliwy lub skompromitowany serwer metadanych.

W jądrze Linux w systemie plików ksmbd wykryto podatność na odczyt poza zakresem w funkcji smb_check_perm_dacl(). Brak walidacji rozmiaru ACE przed odczytem sub-autorytetów SID umożliwia uwierzytelnionemu klientowi na współdzielonym zasobie z atrybutami ACL spowodowanie odczytu sterty poza przydzielonym buforem.

W jądrze Linux wykryto podatność use-after-free w implementacji TCP-AO. Podczas usuwania klucza w ścieżce del_async, wskaźniki current_key i rnext_key nie są czyszczone, co prowadzi do odwołania do zwolnionej pamięci po zakończeniu okresu RCU.

W jądrze Linux w podsystemie FUSE wykryto podatność polegającą na braku ponownego zablokowania żądania po pomyślnym wykonaniu funkcji fuse_try_move_folio(). Może to prowadzić do użycia po zwolnieniu (use-after-free) podczas dostępu do struktury fuse_io_args.