Katalog podatności CVE

W jądrze Linux wykryto podatność w mechanizmie zamrażania systemów plików. Po zmianie sposobu liczenia zamrożeń, operacja odmrożenia zagnieżdżonego zwracała błędny kod -EINVAL, mimo że faktycznie zdjęła jedno zamrożenie. Prowadzi to do trwałego zablokowania urządzenia blokowego, które nie może być ponownie zamontowane.

W jądrze Linux występuje luka w mechanizmie gennetlink, gdzie zrzut polityki (policy dump) kontrolera generycznego netlink zachowuje wskaźniki do tabel operacji i polityk docelowej rodziny. Moduł docelowej rodziny nie jest przypięty, więc może zostać wyrejestrowany i wyładowany, podczas gdy zrzut polityki jest w toku. Kontynuacja zrzutu powoduje dereferencję pamięci polityki z wyładowanego modułu.

W jądrze Linux funkcja drm_exec_prepare_array() zwraca sukces bez wywołania drm_exec_lock_contended(), gdy num_objects wynosi zero. To łamie niezmiennik, w którym każdy punkt wejścia musi najpierw spróbować zablokować wcześniej zakontenderowany obiekt. Sterowniki łańcuchujące wiele wywołań mogą trafić na nieskończoną pętlę, gdy pusta tablica nigdy nie czyści exec->contended.

W jądrze Linux w funkcji query_perf_config_list() sterownika drm/i915 występuje wyciek pamięci. Gdy krealloc() zawiedzie, oryginalna tablica oa_config_ids nie jest zwalniana przed powrotem, co prowadzi do wycieku pamięci.

HTTP API Rojo "rojo serve" (domyślny port 34872) nie waliduje nagłówków Host/Origin, co czyni go podatnym na atak DNS rebinding. Złośliwa strona internetowa może odczytać cały kod źródłowy projektu, zapisać złośliwy kod do plików na dysku i uruchomić lokalne programy poprzez opener::open() bez interakcji użytkownika poza odwiedzeniem strony.

W jądrze Linux w sterowniku drm/rockchip analogix_dp funkcja rockchip_dp_drm_encoder_enable() używa sprintf() do formatowania ścieżki device tree do 32-bajtowego bufora na stosie. Ścieżki device tree nie są ograniczone do tego rozmiaru, więc wystarczająco długa ścieżka może przepełnić bufor.

W jądrze Linux w sterowniku drm/xe funkcja emit_render_cache_flush() nie żądała opróżnienia nieotypowanej pamięci podręcznej L1 dataport (LSC untyped L1) przed zwolnieniem pamięci do ponownego użycia. Od platformy MTL (Meteor Lake) powiązanie między HDC Pipeline Flush a opróżnieniem tej pamięci podręcznej nie jest już niezawodne, co może prowadzić do wycieku nieaktualnych danych. Poprawka jawnie ustawia bit PIPE_CONTROL0_UNTYPED_DATAPORT_CACHE_FLUSH na platformach Xe2 i nowszych.

W jądrze Linux wykryto podatność w podsystemie io_uring/rw. Przeniesienie zakończenia rozliczania zapisu do task_work powoduje zakleszczenie (deadlock) podczas zamrażania systemu plików (freeze), gdy zadanie czeka na semafor sb_writers. Poprawka przenosi zakończenie rozliczania zapisu z powrotem do procedury ukończenia żądania (ki_complete), pozostawiając w task_work tylko wywołania fsnotify.

Ten identyfikator CVE został odrzucony lub wycofany przez organizację numerującą CVE. Brak dostępnych szczegółów technicznych dotyczących podatności.

W jądrze Linux w ring-buffer funkcja ring_buffer_subbuf_order_set() zapisuje nowy rozmiar, a dopiero potem sprawdza procesory, zwracając -EBUSY, jeśli któryś ma wyłączone zmienianie rozmiaru. Bufor mapowany przez użytkownika ma wyłączone zmienianie rozmiaru, a __rb_map_vma() odczytuje buffer->subbuf_order bez mutexa, co może prowadzić do wyścigu i nieprawidłowego mapowania.

W jądrze Linux w net/sched act_api podczas zbiorczego żądania RTM_NEWACTION zastępującego istniejącą akcję, tcf_idr_check_alloc() pobiera tymczasową referencję. Jeśli późniejsza akcja nie zainicjuje się, tcf_action_destroy() używa ścisłych semantyki zwalniania, co dla akcji powiązanej z filtrem zwraca -EPERM bez zwolnienia referencji. Prowadzi to do wycieku akcji i jej slotu IDR.

W jądrze Linuxa w module mostów sieciowych (bridge) występuje problem z obsługą ramek CFM i MRP. Gdy protokoły te są włączone na wielu mostach, ten sam węzeł listy jest dodawany do wielu list, co prowadzi do uszkodzenia stanu listy przy wyłączaniu na jednym z mostów. Poprawka polega na śledzeniu stanu włączenia za pomocą bitów opcji i bezpośrednim wywoływaniu odpowiedniego handlera, co również zmniejsza rozmiar struktury net_bridge.

W jądrze Linuxa w taggerze DSA dla Broadcom (tag_brcm) występuje problem z obliczaniem sumy kontrolnej FCS dla ramek nieliniowych. Tagger nie deklaruje wymaganego miejsca na końcu ramki (tailroom), co powoduje odczyt poza przydzieloną pamięcią (slab-out-of-bounds) podczas obliczania CRC. Poprawka polega na zadeklarowaniu wymaganego tailroom, co powoduje wyłączenie funkcji SG i FRAGLIST oraz linearyzację ramek przed przetworzeniem.

W jądrze Linuxa w sterowniku MANA (Microsoft Azure Network Adapter) występuje problem z rozmiarem kolejki RX. Kolejka jest rozmiaru dokładnie na jeden CQE na WQE, ale sprzęt może dodać dodatkowy CQE (fence), co w rzadkich przypadkach prowadzi do braku miejsca i utraty tego CQE, a sterownik czeka trzymając blokadę RTNL. Poprawka rezerwuje dodatkowe miejsce na CQE fence.

W jądrze Linuxa wykryto podatność w obsłudze MPLS, gdzie pole inner_protocol nie jest czyszczone po zdjęciu ostatniej etykiety MPLS. Może to prowadzić do ujemnego przesunięcia nagłówka sieciowego, co w Open vSwitch powoduje ogromną kopię pamięci (memcpy) poza bufor, prowadząc do awarii systemu (page fault).

W jądrze Linuxa w module Open vSwitch występuje podatność use-after-free dotycząca tablicy masek przepływu. Funkcja tbl_mask_array_realloc() wycofuje starą tablicę przed jej całkowitym wycofaniem z użycia, co w pewnym oknie czasowym pozwala na odczyt po zwolnieniu pamięci. Poprawka polega na opublikowaniu nowej tablicy przed wycofaniem starej.

W jądrze Linuxa w module netfs występuje problem z niezainicjalizowaną wartością zwracaną w funkcji netfs_unbuffered_write(). Jeśli przygotowanie pierwszego podzadania nie powiedzie się, pętla kończy się przed inicjalizacją zmiennej ret, co może prowadzić do zwrócenia błędnego kodu błędu. Poprawka inicjalizuje ret na 0.

W jądrze Linux wykryto podatność use-after-free w module netfilter cttimeout podczas odłączania modułu. Funkcja nf_ct_set_timeout() chroni dostęp do haka i zasad przez rcu_read_lock(), ale cttimeout_exit() najpierw usuwa struktury per-net, zanim wyczyści hak, co pozwala na użycie zwolnionej pamięci. Problem zgłoszony przez KASAN jako slab-use-after-free w ctnl_timeout_find_get.

W jądrze Linuxa wykryto podatność w module netfilter nf_log, dotyczącą wyścigu (race condition) podczas wyrejestrowywania loggerów. Kolejność operacji powoduje, że po wyczyszczeniu stanu per-net, ale przed wyrejestrowaniem globalnego backendu, możliwe jest ponowne powiązanie loggera przez sysctl lub netlink, co prowadzi do użycia po zwolnieniu (use-after-free).

W jądrze Linuxa w sterowniku ifcvf (Intel FPGA Virtual Function) występuje problem z wyciekiem zasobów przy błędzie nieobsługiwanej funkcji. Gdy funkcja nie jest obsługiwana, sterownik nie zwalnia poprawnie przydzielonego urządzenia i wskaźnika adaptera. Poprawka kieruje błąd przez wspólną ścieżkę, aby zapewnić zwolnienie zasobów.