Katalog podatności CVE

W jądrze Linux występuje przepełnienie obliczeń nr_pages w funkcji filemap_map_pages(). W wyniku wyścigu między mapowaniem stron a zmniejszaniem rozmiaru pliku (np. przez ext4_setattr) może dojść do mapowania poza rozmiar dużego folio, co prowadzi do korupcji pól stron nienależących do danego folio, np. page->_mapcount.

W jądrze systemu Linux zidentyfikowano podatność w funkcji lan966x_fdma_reload(), która może prowadzić do wykorzystania po zwolnieniu pamięci oraz wycieku pamięci. Problem występuje, gdy funkcja nie może przydzielić nowych buforów RX, co skutkuje ponownym uruchomieniem DMA z użyciem starych deskryptorów, których strony zostały już zwolnione.

W jądrze Linuxa w podsystemie RxRPC wykryto podatność na przepełnienie bufora sterty podczas ładowania tokenów RxGK. Funkcja rxrpc_preparse_xdr_yfs_rxgk() nieprawidłowo zaokrągla długości klucza i biletu, co przy wartościach >= 0xfffffffd prowadzi do zawinięcia do zera i pominięcia walidacji, umożliwiając kopiowanie ~4 GB danych do małego bufora. Luka może być wykorzystana przez nieuprzywilejowanego użytkownika za pomocą wywołania add_key().

W jądrze systemu Linux zidentyfikowano podatność w funkcji rxrpc_post_response(), która błędnie porównywała numery seryjne wyzwań z nowszymi danymi pakietów, co prowadziło do zawsze fałszywego wyniku porównania. Problem został naprawiony poprzez porównanie z danymi starszego pakietu oraz wprowadzenie mechanizmu zastępowania pakietów.

W jądrze Linux w module rxrpc funkcja rxrpc_input_packet_on_conn() może przetwarzać pakiet do klienta po zniszczeniu bieżącego połączenia, gdy chan->call ma wartość NULL. Ścieżka błędu nie uwzględnia tego i bezwarunkowo wywołuje rxrpc_put_call(), co zamienia ścieżkę błędu protokołu w awarię jądra. Poprawka zwalnia referencję tylko wtedy, gdy została ona faktycznie pozyskana.

W jądrze systemu Linux zidentyfikowano podatność związaną z błędnym sprawdzaniem długości autoryzatora odpowiedzi w funkcji rxgk_verify_response(). Błąd ten pozwala na akceptację zbyt dużych autoryzatorów, co może prowadzić do awarii systemu.

W jądrze Linuxa naprawiono podatność polegającą na nadmiernym odczycie bufora w funkcji rxgk_do_verify_authenticator(). Została wprowadzona poprawka, która sprawdza rozmiar bufora przed weryfikacją nonce.

W jądrze systemu Linux zidentyfikowano podatność w pomocnikach procfs AF_RXRPC, które formatują lokalne i zdalne adresy gniazd w stałych buforach o rozmiarze 50 bajtów. Bufory te są zbyt małe, aby pomieścić najdłuższy możliwy format adresu IPv6 z portem, co może prowadzić do przepełnienia bufora.

W jądrze Linuksa zidentyfikowano podatność, która została naprawiona. W funkcjach nfc_llcp_recv_hdlc() i nfc_llcp_recv_disc() brakowało instrukcji zwracającej po sprawdzeniu stanu gniazda LLCP_CLOSED, co prowadziło do podwójnego wywołania release_sock() i nfc_llcp_sock_put().

W jądrze Linuxa rozwiązano podatność dotyczącą interfejsu i2c w sterowniku s3c24xx. Problem polegał na braku weryfikacji rozmiaru wiadomości SMBUS przed jej przetworzeniem, co mogło prowadzić do nieprawidłowego działania systemu.

W jądrze systemu Linux zidentyfikowano podatność, która została naprawiona poprzez inicjalizację zmiennej le_tmp64 w funkcji rtw_BIP_verify() do zera. Problem polegał na tym, że tylko 6 bajtów było kopiowanych do 8-bajtowej zmiennej, co prowadziło do użycia nieinicjalizowanych danych.

W jądrze systemu Linux zidentyfikowano podatność w obsłudze odpowiedzi SDD w protokole NFC-A, która pozwala na niekontrolowane dodawanie bajtów do identyfikatora NFC. Atakujący może wykorzystać tę lukę, aby przekroczyć przydzieloną pamięć, co prowadzi do potencjalnych problemów z bezpieczeństwem.

W jądrze Linux w kliencie SMB funkcja check_wsl_eas() ma błędną kontrolę granic przesuniętą o 8 bajtów. Kontrola używa (u8 *)ea + nlen + 1 + vlen jako końca nazwy i wartości EA, ale ea_data znajduje się pod offsetem 8 od ea, przez co nazwa i wartość są odczytywane poza końcem iov. Niezaufany serwer może wyciec do 8 bajtów sterty jądra do porównania nazwy EA i wpłynąć na interpretację atrybutu WSL xattr.

W jądrze systemu Linux naprawiono podatność związaną z odczytem poza granicami (OOB) podczas przetwarzania odpowiedzi błędu symlink. Problem występował, gdy serwer zwracał STATUS_STOPPED_ON_SYMLINK, co prowadziło do braku walidacji długości i potencjalnego odczytu danych poza przydzielonym obszarem pamięci.

W jądrze systemu Linux zidentyfikowano podatność w funkcji smb2_get_ea(), która nie weryfikuje długości nazwy przed przekazaniem jej do funkcji strncmp(). Brak tej weryfikacji może prowadzić do wycieku niezainicjowanych wartości z pamięci sterty do klienta.

W jądrze systemu Linux zidentyfikowano podatność w funkcji ksmbd, która wymaga trzeciej sub-autoryzacji przed odczytem sub_auth[2]. Problem występuje, gdy num_subauth wynosi 2, co może prowadzić do nieprawidłowego odczytu trybu pliku z pamięci poza zakresem.

W jądrze Linuxa zidentyfikowano podatność w module ALSA, która dotyczy ograniczenia PTP do jednej strony. Zmiana w kodzie zwiększająca liczbę PTP z 1 do 4 nie była poprawnie obsługiwana przez kartę dźwiękową, co prowadziło do błędów związanych z dostępem do pamięci.

W jądrze Linux na architekturze arm64 występuje błąd w obsłudze nieprawidłowych mapowań dużych bloków pamięci (large leaf mappings) w mapie liniowej. Od commita a166563e7ec37 możliwe stało się oznaczanie takich mapowań jako nieaktywne poprzez wyczyszczenie bitu PTE_VALID, ale inne części kodu nie są przygotowane na taki stan, co prowadzi do paniki jądra podczas rozruchu gościa realm na systemie BBML2_NOABORT.

W jądrze systemu Linux zidentyfikowano podatność, która prowadziła do możliwego zakleszczenia między operacjami unlink a dio_end_io_write w systemie plików ocfs2. Problem wynikał z odwrotnej kolejności blokad, co prowadziło do naruszenia porządku blokad ABBA.

W jądrze systemu Linux zidentyfikowano podatność związana z błędem use-after-free w funkcji ocfs2_fault() podczas wystąpienia VM_FAULT_RETRY. Problem ten występuje, gdy mmap_lock jest zwalniane przed wykonaniem operacji I/O, co prowadzi do dereferencji wskaźnika, który stał się wskaźnikiem wiszącym.