Katalog podatności CVE

W jądrze Linux w harmonogramie sieciowym ETS (Enhanced Transmission Selection) występuje błąd wyścigu między funkcjami `ets_qdisc_dequeue` i `ets_qdisc_change`. Prowadzi to do użycia po zwolnieniu (UAF) na obiekcie `struct Qdisc`, co może umożliwić atakującemu przejęcie kontroli nad przepływem wykonania.

Router Tenda AX-3 w wersji v16.03.12.10_CN zawiera przepełnienie stosu w parametrze wanMTU2 funkcji fromAdvSetMacMtuWan. Atakujący może wykorzystać tę podatność do spowodowania odmowy usługi (DoS) poprzez spreparowane żądanie.

Router Tenda AX-3 w wersji v16.03.12.10_CN zawiera przepełnienie stosu w parametrze wanSpeed2 funkcji fromAdvSetMacMtuWan. Atakujący może wykorzystać tę podatność do spowodowania odmowy usługi (DoS) poprzez spreparowane żądanie.

Router Tenda AX-3 w wersji v16.03.12.10_CN zawiera przepełnienie stosu w parametrze cloneType2 funkcji fromAdvSetMacMtuWan. Atakujący może wykorzystać tę podatność do spowodowania odmowy usługi (DoS) poprzez spreparowane żądanie.

Router Tenda AX-3 w wersji v16.03.12.10_CN zawiera przepełnienie stosu w parametrze serviceName2 funkcji fromAdvSetMacMtuWan. Atakujący może wykorzystać tę podatność do spowodowania odmowy usługi (DoS) poprzez spreparowane żądanie.

Router Tenda AX-3 w wersji v16.03.12.10_CN zawiera przepełnienie stosu w parametrze mac2 funkcji fromAdvSetMacMtuWan. Atakujący może wykorzystać tę podatność do spowodowania odmowy usługi (DoS) poprzez spreparowane żądanie.

W routerze Tenda AX-1806 w wersji 1.0.0.1 odkryto przepełnienie stosu w parametrze security_5g funkcji sub_4CA50. Podatność umożliwia atakującemu spowodowanie odmowy usługi (DoS) poprzez spreparowane żądanie.

W jądrze Linux wykryto podatność use-after-free w sterowniku ALPS dla touchpadów. Problem wynika z braku synchronizacji opóźnionego zadania dev3_register_work podczas odłączania urządzenia, co może prowadzić do użycia zwolnionej pamięci.

W sterowniku dtv5100 (dvb-usb) w jądrze Linux występuje podatność na odczyt poza zakresem w funkcji dtv5100_i2c_msg(). Wartość rlen jest kontrolowana przez użytkownika i nie jest sprawdzana, co pozwala na ustawienie jej większej niż rozmiar bufora st->data, prowadząc do naruszenia pamięci.

W jądrze Linuxa wycofano łatkę dla sterownika qla2xxx, która wprowadziła wywołanie zwrotne bez blokady w ścieżce przerywania. Brak sprawdzenia typu polecenia (sp->cmd_type) powodował dereferencję wskaźnika NULL w trybie target, prowadząc do awarii systemu.

W jądrze Linux w harmonogramie sieciowym ETS (Enhanced Transmission Selection) wykryto błąd polegający na tym, że podczas zmiany klasy DRR (Deficit Round Robin) na klasę strict nie jest ona usuwana z listy aktywnych klas. Prowadzi to do podwójnego dodania tej klasy do listy przy późniejszej zmianie z powrotem na DRR, co wywołuje ostrzeżenie o podwójnym dodaniu (list_add double add) i może destabilizować system.

W jądrze Linux wykryto podatność w KVM, która pozwala na wyłączenie flagi KVM_MEM_GUEST_MEMFD dla istniejącego slotu pamięci, co prowadzi do użycia po zwolnieniu (use-after-free). Problem wynika z braku walidacji przy zmianie flagi, co umożliwia atakującemu wywołanie błędu krytycznego.

W sterowniku vidtv w jądrze Linux występuje podatność use-after-free i double-free w funkcji vidtv_channel_si_init(). Po przeniesieniu własności pamięci do tablic PAT/SDT/EIT, lokalne wskaźniki nie są zerowane, co prowadzi do ponownego zwolnienia już zwolnionej pamięci w przypadku błędu.

W jądrze Linux w module ksmbd wykryto podatność w funkcji smb2_set_ea, która nieprawidłowo waliduje bufory dla rozszerzonych atrybutów (EA). Brak uwzględnienia znaku null terminatora (+1 bajt) w długości nazwy EA może prowadzić do błędów walidacji.

W jądrze Linux w module FUSE (Filesystem in Userspace) wykryto podatność polegającą na uszkodzeniu listy (list corruption) w mechanizmie io-uring dla żądań, które zostały zakończone przed zatwierdzeniem (committed). Nieusunięcie żądania z listy kolejki prowadzi do użycia po zwolnieniu (use-after-free).

W systemie Linux, w podsystemie NFSD, podczas tworzenia pliku przez klienta NFSv4 z ustawioną listą ACL (Access Control List) zawierającą nazwanego principala, serwer nie stosuje tej listy ACL. Zamiast tego, po utworzeniu pliku, klient otrzymuje domyślną listę ACL opartą na bitach trybu, co narusza specyfikację RFC 8881.

W jądrze Linux wykryto podatność use-after-free w sterowniku mlxsw (Mellanox Spectrum). Problem polega na przechowywaniu wskaźnika do sąsiada (neighbour) bez odpowiedniego zwiększenia licznika referencji, co prowadzi do odwołania do zwolnionej pamięci. Luka została załatana poprzez uproszczenie schematu zliczania referencji.

W jądrze Linux w sterowniku mlxsw (Mellanox Spectrum) wykryto podatność use-after-free podczas aktualizacji statystyk tras multicast. Brak synchronizacji mutexem przy usuwaniu wpisu z listy tras może prowadzić do odwołania do już zwolnionej pamięci.

W jądrze Linux w module caif wykryto podatność na niedomiar liczby całkowitej w funkcji cffrml_receive(). Gdy FCS jest wyłączone, funkcja odejmuje 2 od długości pakietu bez sprawdzenia, czy długość jest co najmniej 2, co może prowadzić do niedomiaru.

W jądrze Linuxa wykryto podatność w mechanizmie ethtool, która może prowadzić do przepełnienia bufora przestrzeni użytkownika podczas zapytań o statystyki. Problem wynika z wyścigu między trzema wywołaniami ioctl, gdy liczba statystyk zmienia się dynamicznie (np. przez rekonfigurację urządzenia). Łagodzenie polega na niezwracaniu danych w przypadku niezgodności rozmiaru, co zapobiega przepełnieniu, ale może skutkować tymczasowym brakiem statystyk.