Katalog podatności CVE

W systemie Fullstep V5 występuje niewystarczająca kontrola dostępu w procesie rejestracji, co może umożliwić nieautoryzowanym użytkownikom uzyskanie ważnego tokena JWT do interakcji z zasobami API wymagającymi uwierzytelnienia.

PackageKit w wersjach od 1.0.2 do 1.3.4 zawiera podatność TOCTOU na flagach transakcji, umożliwiającą nieuprzywilejowanym użytkownikom instalację pakietów jako root. Błąd wynika z trzech problemów w kodzie: bezwarunkowego nadpisywania flag, cichego odrzucania zmian stanu oraz późnego odczytu flag w momencie wykonania.

Atakujący może wysłać żądanie powiadomienia, które powoduje dodanie nowej domeny podrzędnej do backendu BIND, ale jednocześnie aktualizuje konfigurację backendu do nieprawidłowej, co uniemożliwia jego uruchomienie po następnym restarcie.

Klient może wywołać błąd dzielenia przez zero, co prowadzi do awarii, wysyłając odpowiednio skonstruowane zapytanie DNSCrypt.

W jądrze Linux występuje podatność use-after-free w funkcji cxl_detach_ep() związana z brakiem gwarancji czasu życia portu nadrzędnego (parent_port). Podczas usuwania urządzeń CXL port nadrzędny może zostać zwolniony, zanim zakończone zostaną operacje na nim, co prowadzi do korupcji pamięci lub ostrzeżeń debugowania blokad.

W jądrze Linux w podsystemie perf występuje błąd polegający na używaniu event->pmu zamiast pmu_ctx->pmu podczas dziedziczenia zdarzeń grupowych. Prowadzi to do używania procedur transakcyjnych niewłaściwego PMU, gdy liderem grupy jest zdarzenie programowe, co może skutkować dostępem poza zakresem pamięci w x86_pmu_del() podczas wycofywania grupy.

W jądrze Linuxa zidentyfikowano podatność związaną z infrastrukturą driver_override w rdzeniu sterowników. Podczas próby podłączenia sterownika przez __driver_attach() wywoływana jest funkcja match() bez trzymania blokady urządzenia, co może prowadzić do sytuacji użycia po zwolnieniu (UAF).

W interpreterze BPF jądra Linux występuje niezdefiniowane zachowanie w obsłudze dzielenia i modulo ze znakiem dla wartości S32_MIN. Użycie makra abs() na S32_MIN zwraca tę samą wartość, co prowadzi do błędnych wyników do_div() i niezgodności między weryfikatorem a interpreterem, co można wykorzystać do dostępu poza zakresem wartości mapy.

W jądrze Linux występuje wyścig (race condition) w podsystemie xfrm. Żądanie XFRM_MSG_NEWSPDINFO może zakolejkować element roboczy policy_hthresh.work, który nie jest synchronizowany podczas niszczenia przestrzeni nazw sieci (netns), co może prowadzić do użycia zwolnionej pamięci (use-after-free).

W jądrze Linux w funkcji l2cap_ecred_conn_req() (Bluetooth L2CAP) występuje błąd odczytu poza granicami bufora stosu. Gdy atakujący wyśle żądanie Enhanced Credit Based Connection Request z więcej niż 5 identyfikatorami SCID, długość odpowiedzi rsp_len pozostaje zbyt duża i funkcja l2cap_send_cmd() czyta poza 18-bajtowym buforem pdu, powodując panikę KASAN.

W podsystemie Bluetooth MGMT jądra Linux występuje błąd wiszącego wskaźnika w mgmt_add_adv_patterns_monitor_complete. Nieprawidłowy warunek sprawdzający powoduje, że mgmt_pending_free(cmd) zwalnia cmd bez uprzedniego odłączenia go od listy, co pozostawia wiszący wskaźnik i prowadzi do użycia zwolnionej pamięci przy kolejnym przejściu po liście.

W jądrze Linux w module openvswitch wykryto podatność polegającą na zwolnieniu interfejsu sieciowego przed zakończeniem procesu jego wyrejestrowania. Problem występuje, gdy funkcja ovs_netdev_detach_dev() czyści flagę IFF_OVS_DATAPATH, a następnie zostaje wywłaszczona (np. w jądrze z PREEMPT_RT), co pozwala funkcji netdev_destroy() na zakończenie i zwolnienie urządzenia przed pełnym wyrejestrowaniem.

W jądrze Linux w module SMC (Shared Memory Communications) wykryto podwójne zwolnienie pamięci struktury smc_spd_priv podczas duplikowania bufora potoku przez wywołanie tee(). Operator .get dla buforów potoku nie obsługiwał wskaźnika smc_spd_priv, co prowadziło do współdzielenia tego samego obiektu przez oryginalny i sklonowany bufor. Po zwolnieniu obu potoków dochodziło do podwójnego wywołania kfree() na tym samym obiekcie, co skutkowało użyciem po zwolnieniu (UAF) i paniką jądra.

W jądrze Linux sterownik iavf (Intel Ethernet Adaptive Virtual Function) zawiera błąd polegający na nieprawidłowym użyciu wartości real_num_tx_queues oraz num_active_queues w funkcjach ethtool. Gdy równocześnie wykonywane są operacje zmiany liczby kanałów (ethtool -L) i odczytu statystyk (ethtool -S), może dojść do zapisu poza granicami bufora (out-of-bounds write). Problem został rozwiązany poprzez użycie niezmiennej wartości num_tx_queues we wszystkich powiązanych funkcjach.

W jądrze Linux wykryto podatność w mechanizmie fanout dla gniazd packet. Funkcja `packet_release()` nie zeruje pola `po->num` w sekcji chronionej blokadą `bind_lock`, co umożliwia współbieżnemu zdarzeniu `NETDEV_UP` ponowne zarejestrowanie zamykanego gniazda w tablicy fanout grupy. Prowadzi to do pozostawienia wiszącego wskaźnika w tablicy `arr[]` i naruszenia bezpieczeństwa pamięci (Use-After-Free).

W jądrze Linuxa wykryto podatność polegającą na pomyleniu typów (type confusion) w funkcji team_setup_by_port() dla nie-Ethernetowych portów. Kopiowanie wskaźników header_ops z portu niższego poziomu może prowadzić do błędnej interpretacji struktury prywatnej net_device, co skutkuje awarią (crash).

W jądrze systemu Linux zidentyfikowano podatność związana z obsługą błędów w module Bluetooth btintel. Funkcja btintel_hw_error() wykonuje dwa wywołania __hci_cmd_sync() bez odpowiedniego zablokowania, co prowadzi do wyścigu z inną funkcją, co może skutkować błędem użycia po zwolnieniu pamięci.

W sterowniku sieciowym macb jądra Linux wykryto podatność polegającą na zapisie poza dozwolonym obszarem pamięci (OOB write) podczas pobierania statystyk przez narzędzie ethtool. Problem wynika z niezgodności między liczbą kolejek aktywnych a maksymalną liczbą kolejek używaną przy kopiowaniu danych statystyk.

W jądrze Linux w sterowniku RDMA/efa naprawiono użycie kontekstu ukończenia po zwolnieniu — w obsłudze kolejki administracyjnej drukowano dane z już zwolnionego kontekstu.

W jądrze Linuxa naprawiono podatność związaną z użyciem po zwolnieniu pamięci (use-after-free) w funkcji migracji. Problem występował, gdy wskaźnik danych nie był ustawiony na NULL po wystąpieniu błędu, co mogło prowadzić do błędów w kolejnych wywołaniach .write().