Katalog podatności CVE

W jądrze Linuxa w sterowniku RDMA/siw (Soft-iWARP) wykryto podatność polegającą na braku walidacji długości nagłówka MPA w odebranych ramkach FPDU. Złośliwy zdalny peer może wysłać ramkę z polem mpa_len mniejszym niż wymagany nagłówek DDP/RDMAP, co prowadzi do przepełnienia liczb ze znakiem i w konsekwencji do odczytu poza zakresem pamięci (use-after-free).

W jądrze Linux wykryto podatność TOCTOU (time-of-check time-of-use) w implementacji protokołu batman-adv. Podczas generowania lokalnego TVLV dla VLANów, najpierw sprawdzana jest liczba VLANów z wpisami TT, a następnie alokowany jest bufor. Mimo trzymania blokady, liczba wpisów TT w poszczególnych VLANach może wzrosnąć między sprawdzeniem a alokacją, co prowadzi do przepełnienia bufora.

W jądrze Linux w module batman-adv wykryto podatność polegającą na użyciu typu signed short (s16) dla pola last_changeset_len, które nigdy nie powinno przechowywać wartości ujemnych. Przypisanie wartości większej niż 32767 powoduje zawinięcie do ujemnej liczby całkowitej ze znakiem, co prowadzi do błędnego rozszerzenia znaku przy konwersji do s32 w funkcji batadv_send_my_tt_response(). Skutkuje to alokacją pełnego bufora, ale wypełnieniem tylko jego małej części, pozostawiając resztę niezainicjalizowaną.

W jądrze Linuxa w sterowniku ARM FFAs znaleziono podatność polegającą na użyciu po zwolnieniu (use-after-free) w obsłudze powiadomień. Funkcje obsługujące powiadomienia odczytują wskaźnik do funkcji zwrotnej (callback) pod blokadą, ale wywołują ją już po jej zwolnieniu, co pozwala na równoczesne usunięcie i zwolnienie pamięci przez inny wątek.

W jądrze Linux stwierdzono podatność w systemie plików netfs, dotyczącą anulowania żądań odczytu DIO i pojedynczego odczytu. Błąd występuje, gdy przygotowanie nowego podżądania odczytu kończy się niepowodzeniem, a podżądanie zostało już dodane do listy, co może prowadzić do nieprawidłowego zarządzania referencjami i potencjalnego wyścigu.

W jądrze Linuxa wykryto brak odpowiedniego blokowania podczas dodawania nowych podzapytań w funkcjach ponawiania operacji odczytu i zapisu w systemie plików netfs. Luka może prowadzić do wyścigu danych i niestabilności systemu.

W jądrze Linuxa w podsystemie netfs wykryto brak barier pamięci przy bezzamkowym dostępie do listy podzadań (stream->subrequests). Funkcje odczytujące tę listę mogą odczytać niekompletne dane, ponieważ flaga NETFS_SREQ_IN_PROGRESS może nie być jeszcze widoczna. Problem został naprawiony przez dodanie odpowiednich barier (release/acquire) w operacjach na liście.

W jądrze Linuxa wykryto podatność w funkcji netfs_read_to_pagecache(), która nie wstrzymuje generowania nowych podzapytań po niepowodzeniu już wysłanego podzapytania. Problem został rozwiązany poprzez dodanie pauzy w generowaniu nowych podzapytań w przypadku błędu.

W jądrze Linux wykryto podatność w mechanizmie netfs, polegającą na przedwczesnym zwolnieniu strony pomocniczej (sink folio) w funkcji netfs_read_gaps(). Błąd prowadzi do użycia po zwolnieniu (UAF), co może zostać wykorzystane do naruszenia integralności pamięci.

W jądrze Linux wykryto podatność w sterowniku sieciowym cortina (Gemini Ethernet). Statyczny lokalny bufor SKB używany do składania pakietów z fragmentów w funkcji gmac_rx() jest współdzielony między dwoma portami Ethernet, co może prowadzić do wyścigów (race conditions) przy jednoczesnym użyciu obu portów.

W jądrze Linuxa w sterowniku Cortina Ethernet wykryto podatność polegającą na resetowaniu licznika fragmentów (frag_nr) podczas odbierania pakietów w funkcji gmac_rx(). Gdy bufer pierścieniowy zostanie całkowicie opróżniony w trakcie cyklu poll, licznik fragmentów jest zerowany, mimo że pakiet nie został jeszcze w pełni złożony w SKB, co może prowadzić do nieprawidłowego składania pakietów.

W jądrze Linux wykryto podatność w implementacji TLS, polegającą na błędzie off-by-one przy łączeniu rozdzielonych pierścieni sk_msg za pomocą sg_chain(). Błąd powoduje, że wskaźnik łańcucha jest ustawiany na pozycję MAX_SKB_FRAGS zamiast na ostatni wpis, co może prowadzić do nieprawidłowego działania kryptograficznego.

W jądrze Linux wykryto podatność w implementacji TLS, gdzie w przypadku gdy end=0 (start!=0) tworzony jest nieprawidłowy łańcuch wskaźników SG (scatterlist), prowadzący do chain-after-chain. Powoduje to przekazanie nielegalnych danych do kryptografii, co może skutkować błędami lub potencjalnym naruszeniem bezpieczeństwa.

W sterowniku iwlwifi (MLD) jądra Linux wykryto podatność, w której wyłączenie agregacji AMSDU dla danego TID powoduje ustawienie wartości 1 jako maksymalnego rozmiaru AMSDU. W funkcji TSO segmentacji brakuje sprawdzenia tej wartości, co prowadzi do obliczenia zerowego rozmiaru segmentu (gso_size=0), a w konsekwencji do wygenerowania ponad 32000 mikro-ramek z pojedynczego pakietu GSO. Powoduje to przeciążenie pierścienia TX, lawinę zdarzeń zakończenia transmisji, uszkodzenie pamięci i użycie po zwolnieniu (use-after-free) w kolejce retransmisji TCP.

W jądrze Linux w sterowniku igc wykryto podatność polegającą na braku ustawienia typu bufora nadawczego dla ramek SMD (Sashiko Mode Data). Funkcja igc_fpe_init_smd_frame() inicjalizuje pola struktury igc_tx_buffer, ale nie ustawia typu bufora, co przy ponownym użyciu buforów może prowadzić do użycia nieprawidłowej ścieżki czyszczenia dla transmisji XDP lub XSK.

W jądrze Linux w sterowniku MANA wykryto podatność TOCTOU (time-of-check time-of-use) polegającą na podwójnym odczycie pola hwc_msg_id z bufora DMA. Pierwszy odczyt służy do walidacji zakresu, a drugi do dalszego przetwarzania, co pozwala złośliwemu urządzeniu na zmianę wartości między tymi odczytami i ominięcie kontroli granic.

W jądrze Linux w komponencie RDMA/rtrs wykryto podatność use-after-free podczas obsługi błędów przy tworzeniu plików ścieżek. W ścieżce błędu funkcji rtrs_srv_create_path_files() może dojść do wywołania kobject_put() przed zniszczeniem folderów sysfs, co prowadzi do zwolnienia pamięci i późniejszego jej użycia.

W jądrze Linux wykryto podatność w mechanizmie BPF skmsg, gdzie funkcja sk_psock_verdict_data_ready() nie sprawdza obecności kontekstu TLS RX, co prowadzi do wyścigu z odbiorem ktls. W rezultacie może dojść do użycia po zwolnieniu (use-after-free) podczas przetwarzania danych.

W jądrze Linux wykryto lukę w implementacji TCP, która umożliwia przewidywanie numerów ISN (Initial Sequence Number) dla połączeń TIME_WAIT. Problem wynika z przechowywania ISN w zmiennej per-CPU, która nie jest czyszczona po odrzuceniu pakietu na różnych ścieżkach (np. kontrola min_ttl, polityka xfrm, niezgodność MD5/AO, filtr eBPF). Następny pakiet SYN przetwarzany na tym samym CPU może otrzymać potencjalnie przewidywalny ISN.

W jądrze Linux w sterowniku sieciowym MANA (Microsoft Azure Network Adapter) brakuje walidacji indeksu rx_req_idx przed użyciem go do dostępu do tablicy reqs[]. W poufnych maszynach wirtualnych (SEV-SNP/TDX) pamięć DMA może być modyfikowana przez sprzęt, co umożliwia atak poza zakresem tablicy.