Katalog podatności CVE

W jądrze Linux w mechanizmie BPF występuje podatność polegająca na tym, że program BPF w hooku cgroup getsockopt może ustawić ujemną wartość ctx->optlen, co jest akceptowane i przekazywane do kodu TCP getsockopt, prowadząc do ostrzeżenia hardened usercopy (bytes > INT_MAX).

W module ksmbd jądra Linux występuje błąd kolejności operacji przy odkładaniu blokad plików. Gdy vfs_lock_file() odroczy blokadę, ksmbd_lock trafia na listę rollback_list przed zarejestrowaniem asynchronicznej pracy, a przy niepowodzeniu tego kroku następuje dereferencja NULL oraz zwolnienie blokady wciąż powiązanej ze stanem VFS.

W module ksmbd jądra Linux występuje błąd cyklu życia blokad plików. Zachowane obiekty file_lock mogą wciąż należeć do grafu zablokowanych żądań VFS, a ich bezpośrednie zwolnienie powoduje naruszenie BUG_ON oraz możliwość użycia zwolnionej pamięci.

W module ksmbd jądra Linux funkcja ksmbd_all_conn_set_status() błędnie traktuje każde połączenie z ustawioną flagą tymczasowego powiązania jako należące do docelowego SessionId. W efekcie wylogowanie lub zastąpienie sesji może przenieść niezwiązane połączenie w stan NEED_RECONNECT lub NEED_SETUP.

W module ksmbd jądra Linux funkcja smb_check_perm_dacl() ogranicza przeszukiwanie wpisów ACE rozmiarem pozostałego bufora NTSD (acl_size) zamiast zadeklarowanym rozmiarem DACL (pdacl_size). Spreparowany DACL może umieścić wpis przyznający dostęp poza granicą pdacl->size, który zostanie zaakceptowany podczas walidacji dostępu SMB2_CREATE.

W module ksmbd jądra Linux funkcja ksmbd_session_register() nie usuwa sesji z sessions_table ani nie zwalnia referencji tabeli, gdy xa_store() zakończy się niepowodzeniem. Prowadzi to do wycieku sesji, ponieważ licznik referencji pozostaje na poziomie 1 i sesja nie zostaje zwolniona.

W kliencie NFSv4 jądra Linux funkcja nfs4_alloc_client() przydziela identyfikator callback NFSv4.0 przed zakończeniem inicjalizacji klienta. Jeśli późniejszy krok zawiedzie, ścieżka błędu zwalnia nfs_client bezpośrednio przez nfs_free_client(), pomijając usunięcie wpisu z cb_ident_idr, co pozostawia wiszący wskaźnik do zwolnionego obiektu.

W module pnfs/blocklayout jądra Linux funkcje bl_parse_concat() i bl_parse_stripe() przy błędzie parsowania dziecka nie zwalniają nieudanego dziecka ani już sparsowanych dzieci, a bl_free_device() nie zwalnia tablicy dzieci, gdy nr_children wynosi zero. Dodatkowo bl_parse_scsi() może pozostawić wskaźnik d->bdev_file po zwolnieniu referencji pliku.

W module NFSv4/flexfiles jądra Linux dwie ścieżki kodu zakładają, że klient serwera danych ma sesję, co nie jest prawdą dla NFSv4.0 (clp->cl_session jest NULL). Prowadzi to do dereferencji NULL w nfs4_init_ds_session() oraz ff_layout_async_handle_error_v4(), a także do zapętlenia nfs4_renew_state() z powodu zerowego cl_lease_time.

W kliencie NFSv4 jądra Linux funkcja nfs4_add_lease() przy wyścigu ze zwrotem delegacji wywołuje nfs4_delete_lease() z argumentem priv, który może być NULL. Przekazanie NULL prowadzi do dereferencji NULL w generic_setlease().

W podsystemie clk/devres jądra Linux funkcja devm_clk_get_optional_enabled_with_rate() rejestruje akcję czyszczenia przed ustawieniem częstotliwości zegara. Jeśli ustawienie częstotliwości się nie powiedzie, próbuje wyłączyć i odprzygotować zegar, który nigdy nie został włączony.

W jądrze Linux w podsystemach BPF i XDP przeniesiono sprawdzanie programów do funkcji dev_xdp_install(), aby uniemożliwić podmianę zwykłego programu XDP na program offloaded/device-bound przy użyciu BPF_LINK_UPDATE, który wcześniej omijał weryfikację i umożliwiał wykonanie takiego programu na ścieżce programowej.

W sterowniku sieciowym hinic3 w jądrze Linux naprawiono problem związany z linearyzacją skb i brakiem sprawdzania błędów w funkcji skb_checksum_help(). Błąd mógł prowadzić do odczytu poza obszar pamięci podczas operacji DMA lub błędów IOMMU, a także do wysyłania uszkodzonych pakietów z niekompletnymi sumami kontrolnymi.

W jądrze Linux występuje błąd use-after-free/NULL pointer dereference w podsystemie dpll. Gdy ostatni właściciel urządzenia dpll wyrejestruje się, podczas gdy obcy sterownik nadal trzyma pin przez dpll_pin_on_pin_register(), obiekt dpll pozostaje z pustą listą rejestracji, a zakolejkowane powiadomienie o pinie powoduje dereferencję brakującej rejestracji w dpll_device_ops().

W jądrze Linux w module KCM (Kernel Connection Multiplexer) brakowało ochrony RCU podczas uruchamiania programu BPF w parserze strparser, co mogło powodować ostrzeżenia jądra przy operacjach na mapach BPF. Poprawka polega na trzymaniu blokady RCU podczas wykonania programu.

W sterowniku virtio_net jądra Linux naprawiono błąd zmiany rozmiaru pierścienia RX w obecności gniazda AF_XDP, który powodował zapis poza koniec tablicy xsk_buffs, gdy rozmiar się zwiększał. Poprawka zapewnia odpowiednie przeskalowanie tablicy.

W jądrze Linux w module IPVS (IP Virtual Server) naprawiono przepełnienie liczby całkowitej w funkcji parsującej odpowiedzi FTP PASV/EPSV, które mogło prowadzić do zawinięcia wartości i użycia błędnego portu/adresu w połączeniu danych. Poprawka poszerza typ zmiennej na u32 i odrzuca wartości powyżej dozwolonych limitów.

W jądrze Linuxa w module cuse występuje podatność polegająca na użyciu po zwolnieniu (UAF) podczas wyładowywania modułu. Funkcja fuse_conn_put() zwalnia strukturę fuse_conn przez call_rcu(), a jeśli moduł cuse zostanie usunięty przed zakończeniem okresu RCU, wywołanie zwrotne może wykonać kod z już zwolnionej pamięci modułu, prowadząc do błędu strony lub niezdefiniowanego zachowania.

W jądrze Linux w funkcji fuse_fill_super_submount() nie sprawdzano, czy fuse_iget() zwróciło NULL. Gdy alokacja inode'a głównego montowania podrzędnego (submount) nie powiedzie się — np. przy niedoborze pamięci — wynik NULL był przekazywany do get_fuse_inode(), co powodowało dereferencję wskaźnika NULL i awarię (oops) podczas montowania.

W jądrze Linux w funkcji vsock_accept() sprawdzano pole sk_err gniazda nasłuchującego, co powodowało odrzucanie prawidłowych połączeń przychodzących, jeśli na gnieździe pozostał błąd z wcześniejszej, nieudanej próby połączenia (np. self-connect zakończony EPROTO). Prowadziło to do wycieku zasobów — gniazdo potomne tworzone dla odrzuconego połączenia nie było zwalniane w transportach virtio i hyperv. Problem został rozwiązany poprzez usunięcie tych sprawdzeń.