Katalog podatności CVE

W jądrze Linux w sterowniku rtl818x występuje podatność na dereferencję wskaźnika NULL w funkcji rtl8187_tx_cb. Problem pojawia się, gdy w rtl8187_stop() kolejka stanu TX jest czyszczona przed zabiciem zakotwiczonych URBs, co pozwala na użycie już zwolnionego skb w callbacku.

W sterowniku ath11k dla kart Wi-Fi w jądrze Linuxa występuje błąd polegający na nieczyszczeniu flagi inicjalizacji list SRNG podczas deinicjalizacji. Po awarii i próbie odzyskania sterownika, ponowne wywołanie funkcji zrzucającej statystyki SRNG może odwoływać się do już zwolnionej pamięci, powodując błąd strony (page fault) i panikę jądra.

W sterowniku WiFi mt7925 w jądrze Linux występuje błąd off-by-one w funkcji mt7925_mcu_hw_scan(). Warunek >= zamiast > może prowadzić do odczytu poza zakresem tablicy.

W sterowniku mt76 (karta WiFi) w jądrze Linuxa występuje podatność na dostęp poza zakresem (OOB) w funkcji mt7996_tx(). Jeśli link_id jest ustawione na IEEE80211_LINK_UNSPECIFIED, może dojść do odczytu lub zapisu poza dozwolonym obszarem pamięci.

W jądrze Linux wykryto podatność use-after-free w sterowniku amdgpu podczas wywoływania funkcji amdgpu_userq_suspend. Problem występuje przy odłączaniu urządzenia PCI (hot-unplug) i może prowadzić do odczytu zwolnionej pamięci.

W sterowniku graficznym panthor (DRM) w jądrze Linuxa występuje podatność use-after-free (UAF) w funkcji panthor_gem_create_with_handle() w kodzie debugfs. Obiekt może zostać zwolniony przed zakończeniem inicjalizacji, co prowadzi do dostępu do już zwolnionej pamięci.

W sterowniku Xen (gntdev) występuje podatność use-after-free (UAF) w funkcji dmabuf_exp_from_pages(). Po wywołaniu dma_buf_fd() i fd_install(), obiekty takie jak gntdev_dmabuf mogą zostać zniszczone przez zamknięcie deskryptora, a następnie są nadal używane.

W podsystemie IOMMU (Intel VT-d) w jądrze Linuxa występuje podatność use-after-free (UAF) podczas odłączania SVA (Shared Virtual Addressing) z oczekującymi IOPF (I/O Page Fault). Funkcja iopf_for_domain_remove() jest wywoływana przed zablokowaniem sprzętu i opróżnieniem oczekujących błędów stron, co prowadzi do przedwczesnego zwolnienia struktur danych.

W jądrze Linux wykryto podatność polegającą na podwójnym zwolnieniu pamięci w funkcji 'hci_discovery_filter_clear()' stosu Bluetooth. Problem wynika z braku synchronizacji, co umożliwia wyścig między operacjami zwalniania tablicy 'uuids' a jej ponownym wywołaniem w tym samym kontekście.

W jądrze Linux w podsystemie Bluetooth wykryto podatność polegającą na odczycie poza dozwolonym zakresem pamięci (out-of-bounds) w funkcji hci_devcd_dump. Problem wynika z nieprawidłowej kolejności wywołań: dev_coredumpv może zwolnić bufor wskazywany przez hdev->dump.head, zanim skb_put_data zdąży go bezpiecznie odczytać.

W jądrze Linux w sterowniku mlx5e wykryto błąd, w którym po odszyfrowaniu pakietu przez sprzęt, jeśli stan xfrm (IPsec) został zwolniony przed wyszukaniem, nie usuwano rozszerzenia secpath z bufora skb. Prowadziło to do dostępu do nieprawidłowego wskaźnika i awarii systemu (page fault) podczas sprawdzania polityk bezpieczeństwa.

W jądrze Linux w JIT BPF dla ARM64, gdy program działa jako granica wyjątku, nie jest wywoływana funkcja find_used_callee_regs(), co powoduje, że ctx->fp_used pozostaje fałszywe. W rezultacie wskaźnik ramki (FP) nie jest inicjowany w prologu, co może prowadzić do crasha jądra z powodu błędu strony.

W jądrze Linuxa zidentyfikowano podatność związana z przepełnieniem bufora stosu w funkcji gmin_get_var_int(). Problem występuje, gdy gmin_get_config_var() nie zwraca właściwego kodu błędu, co prowadzi do nieprawidłowego przetwarzania długości bufora i nadpisania pamięci.

W jądrze systemu Linux naprawiono podatność związaną z warunkiem wyścigu oraz użyciem po zwolnieniu (UAF) w funkcji padata_reorder. Problem polegał na niewłaściwym zarządzaniu licznikiem referencji, co mogło prowadzić do błędów w przetwarzaniu padata.

W jądrze Linux w sterowniku RDMA HNS stwierdzono podwójne zniszczenie obiektu rsv_qp. Problem występuje, gdy w ścieżce błędu rsv_qp jest niszczony najpierw w free_mr_init(), a następnie w hns_roce_exit(), co prowadzi do uszkodzenia listy.

W systemie plików ext4 w jądrze Linux występuje podatność use-after-free w funkcji ext4_end_io_rsv_work(). Problem pojawia się, gdy io_end jest dodawany do listy i_rsv_conversion_list bez sprawdzenia, czy wymaga konwersji, a następnie inode może zostać zwolniony przed wykonaniem pracy, co prowadzi do użycia po zwolnieniu.

W systemie plików f2fs w jądrze Linux narzędzie KMSAN wykryło użycie niezainicjalizowanej wartości w strukturze extent_info. Funkcja get_read_extent_info() inicjalizuje tylko trzy pola (fofs, blk, len), pozostawiając pozostałe niezainicjalizowane, co prowadzi do niezdefiniowanego zachowania podczas scalania extentów.

W jądrze Linux w systemie plików F2FS wykryto podatność use-after-free (UAF) w funkcji f2fs_sync_inode_meta(). Problem został zgłoszony przez syzbot i może prowadzić do odczytu zwolnionej pamięci podczas synchronizacji metadanych i-węzła.

W jądrze Linux w systemie plików F2FS wykryto podatność prowadzącą do paniki jądra podczas wywoływania funkcji f2fs_evict_inode. Problem wynika z użycia pamięci po zwolnieniu (use-after-free) w operacjach na liście inodów, co może zostać wykorzystane przez atakującego do wywołania awarii systemu.

W sterowniku PPTP w jądrze Linux występuje podatność na odczyt niezainicjalizowanych danych w funkcji pptp_xmit(). Brak sprawdzenia minimalnej długości bufora skb może prowadzić do odczytu pamięci poza zakresem.