Katalog podatności CVE

W jądrze systemu Linux zidentyfikowano podatność, która dotyczy dostępu do tablicy regionów przed ustawieniem liczby regionów. Problem ten prowadzi do błędu przekroczenia indeksu tablicy.

W jądrze systemu Linux zidentyfikowano podatność związaną z nieprawidłowym usuwaniem wpisów PASID w tabeli Intel VT-d. Podczas usuwania wpisu, istnieje ryzyko, że sprzęt może odczytać niespójną wartość, co prowadzi do nieprzewidywalnego zachowania systemu.

W jądrze Linuxa wykryto podatność w module AppArmor, która może powodować nieprawidłowy dostęp do pamięci podczas tworzenia tabel z nieprzyrównanych danych pochodzących z przestrzeni użytkownika. Łatka optymalizuje proces kopiowania, unikając nieprzyrównanych dostępów do pamięci, co naprawia potencjalny błąd.

W module sieciowym hns3 jądra Linux występuje podatność polegająca na podwójnym zwolnieniu bufora zapasowego tx_spare. Błąd wynika z nieprawidłowego pozostawienia wskaźnika do starej pamięci w oryginalnej strukturze pierścienia po utworzeniu kopii tymczasowej. W przypadku niepowodzenia alokacji pamięci podczas inicjalizacji pierścieni, ścieżka obsługi błędu błędnie zwalnia ten sam bufor dwukrotnie.

W jądrze systemu Linux zidentyfikowano podatność związana z użyciem po zwolnieniu (use-after-free) w funkcji power_supply_changed(). Problem ten występuje, gdy uchwyt power_supply jest zwalniany przed zarejestrowaniem obsługi przerwania, co może prowadzić do awarii systemu lub uszkodzenia pamięci.

W jądrze Linuxa zidentyfikowano podatność związana z użyciem po zwolnieniu (use-after-free) w funkcji power_supply_changed(). Problem ten występuje, gdy uchwyt power_supply jest zwalniany przed rejestracją obsługi przerwania, co może prowadzić do awarii systemu lub uszkodzenia pamięci.

W jądrze systemu Linux zidentyfikowano podatność związana z użyciem po zwolnieniu (use-after-free) w funkcji power_supply_changed(). Problem ten występuje, gdy obsługa przerwań jest rejestrowana przed zarejestrowaniem uchwytu power_supply, co prowadzi do wywołania funkcji z zwolnionym uchwytem.

W jądrze systemu Linux zidentyfikowano podatność związaną z niewłaściwym sprawdzaniem granic watch_id w debugowaniu adresów. Przekazanie dużego watch_id z przestrzeni użytkownika może prowadzić do błędów przepełnienia bufora i nieprawidłowego dostępu do pamięci.

W jądrze Linuxa zidentyfikowano podatność związana z użyciem po zwolnieniu pamięci w funkcji `power_supply_changed()`. Problem występuje, gdy obsługa przerwań jest rejestrowana przed zarejestrowaniem uchwytu `power_supply`, co prowadzi do wyścigu, w którym przerwanie może wywołać funkcję z już zwolnionym uchwytem.

W jądrze Linuxa zidentyfikowano podatność typu use-after-free w funkcji caif_serial ldisc_close(). Problem występuje, gdy handle_tx() uzyskuje dostęp do ser->tty po jego zwolnieniu, co prowadzi do niebezpiecznego wskaźnika.

W jądrze systemu Linux rozwiązano podatność związaną z tabelą PASID, która mogła być używana przez sprzęt IOMMU w niezgodny sposób. Problem polegał na niewłaściwym kolejności flushowania pamięci podręcznej przed zapisaniem adresu nowo przydzielonej tabeli PASID.

W jądrze systemu Linux zidentyfikowano podatność w systemie plików gfs2, która prowadziła do błędu użycia po zwolnieniu pamięci (use-after-free) z powodu niewłaściwego zarządzania obiektami danych kwot. Problem ten występował podczas zamykania systemu plików, gdy obiekty kwot były usuwane z listy LRU, ale nie były z niej poprawnie usuwane.

W jądrze systemu Linux rozwiązano podatność w module netfilter, która dotyczy limitu czyszczenia połączeń. Wprowadzono poprawki, aby zwiększyć limit czyszczenia do 64 połączeń oraz zoptymalizować proces zbierania nieużywanych połączeń.

W jądrze Linuxa rozwiązano podatność w netfilter, która powodowała, że pakiety były odrzucane zamiast kolejkowane, gdy aplikacja nie ustawiła flagi 'F_GSO' i otrzymała pakiet GSO z niepotwierdzonym wpisem nf_conn.

W jądrze systemu Linux zidentyfikowano podatność w funkcji ib_uverbs_post_send(), która nie weryfikuje wartości wqe_size przed jej użyciem. Umożliwia to odczyt danych poza przydzielonym buforem, co może prowadzić do wycieku wrażliwych informacji z pamięci jądra.

W jądrze Linuxa zidentyfikowano podatność w funkcji amdgpu_gmc_get_nps_memranges(), która używa kfree() do zwalniania pamięci alokowanej przez vmalloc(). Może to prowadzić do uszkodzenia pamięci.

W jądrze Linux w sterowniku RDMA/rxe wykryto podwójne zwolnienie pamięci w funkcji rxe_srq_from_init. Wskaźnik kolejki 'q' jest przypisywany do 'srq->rq.queue' przed skopiowaniem numeru SRQ do przestrzeni użytkownika, a w przypadku błędu copy_to_user() dochodzi do podwójnego wywołania rxe_queue_cleanup().

W jądrze systemu Linux zidentyfikowano podatność w funkcji reserve_unaccepted(), która błędnie oblicza rozmiar rezerwacji pamięci dla tabeli niezaakceptowanej. Problem ten może prowadzić do nadpisania tabeli lub jej niedostępności, co skutkuje paniką jądra.

Usługa replikacji IBM Netezza Performance Server w wersjach 3.0.2.0 do 3.0.5.0 pozwala atakującemu z niskimi uprawnieniami na eskalację uprawnień do poziomu roota. Wykorzystując tę lukę, atakujący może wykonywać polecenia na poziomie roota, uzyskać dostęp do powłoki roota oraz zmienić hasło użytkownika root.

IBM InfoSphere Optim Test Data Fabrication w wersjach 1.0.0 do 1.0.2.7 może umożliwić zdalnemu atakującemu przechodzenie przez katalogi w systemie. Atakujący może wysłać specjalnie skonstruowane żądanie URL zawierające sekwencje 'kropka kropka' (/../), co pozwala na przeglądanie dowolnych plików w systemie.