Katalog podatności CVE

W jądrze Linux wykryto podatność w implementacji BPF dla architektury RISC-V, gdzie wartości zwracane przez programy struct ops były nieprawidłowo rozszerzane znakowo. Powodowało to panic jądra podczas testu ns_bpf_qdisc z powodu błędnego adresowania pamięci.

W jądrze Linux w module tcp_metrics zastąpiono trzy wywołania dst_dev() pomocnikiem dst_dev_net_rcu() z włączoną kontrolą lockdep. Jest to poprawka bezpieczeństwa związana z poprawnym użyciem blokad.

W jądrze Linux w sterowniku DRM MSM występuje wyciek referencji do obiektu w ścieżce błędu VM_BIND. Jeśli wyszukiwanie uchwytu nie powiedzie się, wcześniej uzyskane referencje obiektu nie są zwalniane.

W podsystemie NTFS3 jądra Linux wykryto błąd przepełnienia liczby całkowitej w funkcji run_unpack. Nieprawidłowo przygotowana lista przebiegów (runlist) w rekordzie MFT może prowadzić do dostępu do dowolnych danych na dysku lub ich zniszczenia, omijając kontrole dostępu.

W jądrze Linux w sterowniku NTFS3 wykryto podatność polegającą na braku walidacji mapy bitowej ($BITMAP) podczas alokacji indeksów. Jeśli mapa bitowa jest pusta, ale bloki indeksów istnieją, może dojść do uszkodzenia danych na dysku.

W jądrze Linux wykryto podatność use-after-free w funkcji __pnet_find_base_ndev() w module SMC. Problem występuje podczas nawiązywania połączenia, gdy urządzenie sieciowe (net_device) jest używane po zwolnieniu pamięci, co może prowadzić do awarii systemu.

W jądrze Linux w podsystemie crypto kompresji występuje problem z niezgodnością kolejności operacji alloc_ctx i free_ctx w strukturach scomp_alg i crypto_acomp_streams. Randomizacja układu struktury może spowodować, że kolejność wskaźników funkcji nie będzie zgodna, co prowadzi do błędów.

W jądrze Linux w sterowniku RDMA/rxe wykryto wyścig w funkcji do_task() podczas opróżniania kolejki. Może to prowadzić do użycia po zwolnieniu (use-after-free) w wyniku błędnego nadpisania stanu zadania.

W jądrze Linux w sterowniku iommu/vt-d wykryto problem z obsługą śledzenia brudnych stron (dirty page tracking) przy niespójnym chodzeniu po stronach (incoherent page walk). Śledzenie brudnych stron wymaga atomowej aktualizacji bitu dirty w wpisie struktury stronicowania przez IOMMU, co wymaga spójności pamięci między IOMMU a CPU. Jeśli chodzenie po stronach jest niespójne, operacja może zakończyć się nieodwracalnym błędem. Poprawka oznacza SSADS jako obsługiwane tylko wtedy, gdy obsługiwane są zarówno ecap_slads, jak i ecap_smpwc.

W jądrze Linux wykryto podatność Use-After-Free (UAF) w funkcji f2fs_merge_page_bio() systemu plików F2FS. Problem wynika z wyścigu, w którym strona odbita (bounce page) używana do szyfrowania jest zwalniana przed jej faktycznym użyciem, co prowadzi do dereferencji wskaźnika NULL i paniki jądra.

W sterowniku sieciowym D-Link w jądrze Linux wykryto brak obsługi błędu alokacji pamięci w funkcji copy_thresh. Nieudana alokacja skb może prowadzić do dereferencji wskaźnika NULL i awarii systemu.

W jądrze Linuxa rozwiązano podatność związaną z vhost i vringh, polegającą na niewłaściwej weryfikacji wartości zwracanej. Problem dotyczy funkcji copy_from_iter i copy_to_iter, które nie powinny zwracać wartości ujemnych, a sprawdzanie długości skopiowanych danych powinno być poprawne.

W sterowniku uio_hv_generic w jądrze Linux usunięto domyślne ustawianie maski przerwań, ponieważ powinna być ona w pełni kontrolowana przez przestrzeń użytkownika. Współbieżna zmiana maski przez sterownik i aplikację użytkownika mogła prowadzić do utraty przerwań i zawieszenia systemu.

W jądrze Linux w funkcji io_waitid_wait() (moduł io_uring) wykryto problem z usuwaniem wpisu z kolejki oczekiwania. Przy pomyślnym zakończeniu operacji waitid, wpis powinien być zawsze usuwany z listy kolejki oczekiwania. Wcześniej pomijano to, jeśli trwało anulowanie, co mogło prowadzić do wyścigu z innym wywołaniem funkcji zwrotnej kolejki oczekiwania.

W jądrze Linux w podsystemie io_uring/zcrx wykryto błąd polegający na przekraczaniu limitu odbioru. Podwójne zliczanie buforów w frag listach powoduje, że żądanie może otrzymać więcej danych niż żądano.

W jądrze Linux w sterowniku kodeka audio wcd937x (ASoC) wykryto problem z nieprawidłowym ustawieniem portu SoundWire dla komponentów HPHL_COMP i HPHR_COMP. Port był ustawiany na zero, co może prowadzić do uszkodzenia pamięci przez dostęp do elementu o indeksie -1 w tablicy port_map.

W jądrze Linux w systemie plików UDF wykryto podatność na odczyt poza zakresem (OOB) podczas obsługi deskryptora alokacji zakresów. Nieprawidłowe dane na dysku mogą spowodować, że funkcja udf_update_tag() wywoła crc_itu_t() na pamięci poza buforem, prowadząc do błędu KASAN use-after-free.

W podsystemie NFC NCI jądra Linux wykryto błąd polegający na braku walidacji danych pakietu. Funkcja nci_valid_size() nie sprawdzała poprawności danych, co mogło prowadzić do przetwarzania niezainicjalizowanej pamięci i potencjalnego wycieku informacji.

W jądrze Linuxa dla architektury LoongArch odkryto podatność w mechanizmie BPF, gdzie wartości zwracane przez operacje na strukturach (struct ops) nie były poprawnie rozszerzane znakowo. Powodowało to błędne traktowanie wskaźników jako 32-bitowych wartości, co prowadziło do paniki jądra podczas testu ns_bpf_qdisc.

W jądrze Linux wykryto podatność w funkcji ksm_madvise, która podczas obsługi flagi VM_MERGEABLE przypadkowo czyści górne 32 bity vma->vm_flags. Powoduje to niespójność w userfaultfd prowadzącą do paniki jądra (BUG) lub ostrzeżenia (WARNING).