Katalog podatności CVE

W jądrze Linuxa zidentyfikowano podatność związaną z podwójnym zwolnieniem referencji w funkcji usuwania kontrolera SPI. Problem występuje w funkcji meson_spicc_remove(), gdzie ponowne wywołanie spi_controller_put() prowadzi do błędu podwójnego zwolnienia.

W jądrze Linux w sterowniku amdgpu wykryto błąd powodujący wyciek pamięci i użycie po zwolnieniu (use-after-free) podczas walidacji DSC w trybie atomic. Problem występuje, gdy zmiana konfiguracji DSC jest przetwarzana razem z inną, niezwiązaną zmianą trybu wyświetlania, co prowadzi do nieprawidłowego resetowania flagi mode_changed.

W jądrze systemu Linux zidentyfikowano podatność związaną z operacjami regulatora w module hwmon (pmbus/core), które nie były chronione przez mutex, co mogło prowadzić do warunków wyścigu. Zmodyfikowano funkcję pmbus_regulator_notify(), aby wykorzystać funkcję roboczą do wysyłania powiadomień poza ochroną mutex.

W sterowniku SPI dla układów Freescale LPSPI (spi-fsl-lpspi) w jądrze Linux wykryto błąd kolejności wyłączania prowadzący do użycia po zwolnieniu (UAF). Rejestracja kontrolera SPI za pomocą devm_spi_register_controller() opóźniała jego wyrejestrowanie, podczas gdy funkcja fsl_lpspi_remove() natychmiast usuwała kanały DMA, co przy aktywnym transferze SPI powodowało dereferencję wskaźnika NULL.

W jądrze Linuksa naprawiono podatność, która pozwalała na odczyt poza granicami (OOB) w funkcji sprawdzającej zawijanie SQE_MIXED. Problem dotyczył iteracji po oczekujących SQE, gdzie niewłaściwe sprawdzenie mogło prowadzić do odczytu danych spoza tablicy sq_sqes.

W jądrze Linux, w sterowniku drm/xe, wykryto błąd polegający na nieprawidłowym śledzeniu poprzednich/następnych zakresów adresów wirtualnych (remap prev/next) podczas operacji rebind. W przypadku wystąpienia ścieżki unwind (wycofywania operacji) może dojść do nakładania się zakresów i pozostawienia maszyny wirtualnej w niespójnym stanie, co skutkuje ostrzeżeniem jądra i potencjalną niestabilnością systemu.

W jądrze systemu Linux zidentyfikowano podatność, która pozwala zdalnemu atakującemu na unieważnienie aktywnej sesji poprzez wysłanie żądania związania z błędnym hasłem. W wyniku tego, sesja jest niepoprawnie oznaczana jako wygasła, co prowadzi do ataku typu DoS.

W jądrze systemu Linux zidentyfikowano podatność związaną z podwójnym zwolnieniem pamięci przy użyciu devm_kzalloc() w module sma1307. Poprzednia zmiana wprowadziła sprawdzanie NULL oraz czyszczenie dla niepowodzeń alokacji, jednak czyszczenie dla wpisów mode_set było błędne.

W jądrze Linux w podsystemie CAN ISO-TP wykryto podatność use-after-free w funkcji isotp_sendmsg(). Problem wynika z nieprawidłowej synchronizacji dostępu do bufora so->tx.buf, co pozwala na jego zwolnienie podczas zamykania gniazda, gdy inny wątek wciąż go używa.

W jądrze Linux w podsystemach media (mc, v4l2) operacja MEDIA_REQUEST_IOC_REINIT może być wykonywana równolegle ze ścieżką niszczenia kolejki VIDIOC_REQBUFS(0), co prowadzi do wyścigu między czyszczeniem obiektów żądań a anulowaniem kolejki vb2 i błędów use-after-free. Poprawka rozszerza serializację za pomocą req_queue_mutex na REQBUFS oraz przejmuje ten sam mutex w media_request_ioctl_reinit().

W jądrze systemu Linux zidentyfikowano podatność, która dotyczy funkcji iptfs_clone_state(). Problem polega na tym, że x->mode_data jest przechowywane przed alokacją okna reorganizacji, co może prowadzić do wskazywania na zwolnioną pamięć w przypadku niepowodzenia alokacji.

W jądrze Linux w module virt tdx-guest nie walidowano kontrolowanej przez hosta wartości quote_buf->out_len, która określa liczbę bajtów cytatu (quote) kopiowanych do przestrzeni użytkownika gościa. Host mógł podać długość odpowiedzi większą niż alokacja gościa lub zmodyfikować ją w trakcie odczytu (race), co pozwalało na odczyt danych spoza zaalokowanych stron quote_buf (do TSM_REPORT_OUTBLOB_MAX).

W sterowniku virtio_net jądra Linux wykryto podatność na use-after-free (UAF) w strukturze dst_ops. Problem występuje, gdy flaga IFF_XMIT_DST_RELEASE jest wyczyszczona, a napi_tx jest wyłączone, co prowadzi do użycia zwolnionej pamięci podczas zwalniania buforów w kolejce transmisyjnej.

W jądrze systemu Linux zidentyfikowano podatność związana z podwójnym zwolnieniem pamięci w funkcji dma-buf w module vfio/pci. Błąd występuje w ścieżce błędu, gdzie nieprawidłowo zarządzane są referencje do obiektów, co może prowadzić do wyczerpania deskryptorów plików.

W sterowniku scsi ibmvfc jądra Linux funkcja ibmvfc_discover_targets_done() przyjmuje od serwera VIO wartość num_written większą niż max_targets i zapisuje ją bez walidacji do vhost->num_targets. Wartość ta jest następnie używana jako granica pętli indeksującej disc_buf[], co prowadzi do dostępu poza przydzieloną pamięcią DMA i wycieku pamięci jądra.

W jądrze systemu Linux zidentyfikowano podatność, która została naprawiona. Problem dotyczy sekwencji odmontowywania w funkcji xfs_unmount_flush_inodes(), gdzie AIL był przesuwany podczas działania odzyskiwania w tle i inodegc, co mogło prowadzić do nieprawidłowego działania.

W jądrze Linux w podsystemie XFS funkcje xfs_inode_item_push() i xfs_qm_dquot_logitem_push() zwalniały blokadę AIL przed wykonaniem IO bufora. Po utracie ochrony przez bufor klastra element logu mógł zostać zwolniony przez odzyskiwanie w tle lub shrinker dquot, a następne spin_lock() odwoływało się do lip->li_ailp powodując use-after-free.

W systemie plików XFS jądra Linux występuje błąd polegający na odwoływaniu się do elementów logu po wywołaniu callbacków push. Gdy w trakcie xfsaild_push_item() zwolniona zostanie blokada AIL, element logu może zostać zwolniony przez tło (reclaim inode lub shrinker dquot), a punkty śledzenia w instrukcji switch odwołują się do niego po powrocie z iop_push(), co prowadzi do użycia zwolnionej pamięci.

W jądrze Linux wykryto podatność w systemie plików ext4, gdzie podczas operacji truncate() zwiększającej rozmiar pliku poza pojemność danych inline nie następuje konwersja do formatu extent. Prowadzi to do niespójnego stanu, w którym flaga inline pozostaje ustawiona, a rozmiar pliku przekracza możliwości przechowywania inline, co skutkuje BUG_ON() przy próbie zapisu.

W jądrze Linux w systemie plików ext4 wykryto podatność polegającą na publikowaniu wskaźnika do struktury jinode przed jej pełną inicjalizacją. Może to prowadzić do dereferencji niezainicjalizowanego pola i_vfs_inode, co skutkuje awarią systemu (kernel panic) podczas operacji szybkiego zatwierdzania (fast commit).