Katalog podatności CVE

W jądrze Linux stwierdzono podatność przepełnienia bufora w funkcji hid_hw_request w HID BPF. Zwracana wartość może być dowolnie duża, ponieważ pochodzi z dispatch_hid_bpf_raw_requests(), która wywołuje struct_ops bez gwarancji poprawności wartości. Może to prowadzić do przepełnienia bufora.

W jądrze Linuxa w podsystemie nvdimm/bus występuje potencjalne użycie po zwolnieniu (use-after-free) podczas asynchronicznej inicjalizacji. Jeśli device_add() zakończy się niepowodzeniem, może dojść do dostępu do zwolnionej pamięci.

W jądrze systemu Linux zidentyfikowano podatność dotyczącą nieprawidłowego przywracania pte dla lazyfree folios. Problem ten polegał na tym, że podczas grupowego odmapowywania foliów anonimowych mogło dojść do ustawienia całej grupy jako zapisywalnej, co zostało naprawione poprzez uwzględnienie bitu zapisywalności.

W jądrze Linux wykryto podatność w funkcji move_pages_huge_pmd() obsługującej operację UFFDIO_MOVE dla dużych stron THP i zerowych. Dla strony zerowej src_folio jest ustawiane na NULL, co prowadzi do przekazania NULL do folio_mk_pmd(), powodując w modelu SPARSEMEM_VMEMMAP utworzenie PMD wskazującego na nieistniejącą pamięć fizyczną, a w innych modelach dereferencję NULL. Dodatkowo, rekonstrukcja PMD w gałęzi zerowej usuwa flagę pmd_special(), przez co vm_normal_page_pmd() może traktować przeniesioną stronę zerową jako normalną i uszkodzić jej licznik odwołań.

W jądrze Linuxa wykryto podatność use-after-free w sterowniku MACB (Cadence). Zegar PTP jest rejestrowany przy otwarciu interfejsu i niszczony przy zamknięciu, ale może być dostępny przez wywołanie ethtool get_ts_info, gdy interfejs jest obecny w systemie, co prowadzi do odczytu po zwolnieniu pamięci.

W sterowniku bnxt_en jądra Linux stwierdzono podatność na dostęp poza zakresem w procedurze obsługi zdarzeń asynchronicznych DBG_BUF_PRODUCER. Wartość 'type' pochodząca od firmware'u jest używana bez walidacji jako indeks tablicy, co może prowadzić do odczytu/zapisu poza dozwolonym obszarem pamięci jądra.

W jądrze Linuxa w stosie Bluetooth L2CAP wykryto podatność na odczyt poza zakresem w funkcji l2cap_information_rsp(). Nieprawidłowa walidacja długości ładunku w odpowiedzi L2CAP_INFO_RSP może prowadzić do odczytu danych poza buforem.

W kliencie SMB jądra Linuxa naprawiono błąd polegający na ponownym użyciu sesji SMB z pierwszego montowania dla kolejnych montowań z różnymi nazwami użytkownika przy użyciu Kerberos. Teraz klient poprawnie dopasowuje opcję username w match_session() nawet dla Kerberos.

W sterowniku SPI jądra Linux stwierdzono podatność use-after-free podczas rejestracji kontrolera. W przypadku niepowodzenia alokacji statystyk per-CPU, nie jest wykonywana deregisteracja z rdzenia sterownika, co prowadzi do użycia po zwolnieniu i niekontrolowanych dostępów do rejestrów.

Immich przed wersją 2.6.0 ma podatność na ujawnienie poświadczeń podczas uwierzytelniania do udostępnionego albumu. Hasło albumu jest przesyłane w parametrach zapytania URL w żądaniu GET do /api/shared-links/me, co naraża je na zapis w historii przeglądarki, logach proxy i serwera oraz nagłówkach referrer.

Budibase to platforma low-code o otwartym kodzie źródłowym. Przed wersją 3.33.4 krok automatyzacji bash wykonuje polecenia dostarczone przez użytkownika za pomocą execSync bez odpowiedniej sanityzacji lub walidacji. Dane wejściowe użytkownika są przetwarzane przez processStringSync, co umożliwia interpolację szablonów, potencjalnie pozwalając na wykonanie dowolnych poleceń.

W sterowniku DRM/XE jądra Linuxa ochrona dostępu MMIO do GGTT opierała się na hotplug (drm_dev_enter), co nie działało poprawnie przy nieudanym załadowaniu sterownika. Dodano własną flagę chronioną blokadą GGTT, która wyłącza dostęp MMIO podczas zamykania.

W jądrze Linux w podsystemie Bluetooth HIDP wykryto podatność Use-After-Free (UAF). Problem wynika z niezwalniania referencji do struktury l2cap_conn podczas wywoływania funkcji zwrotnej user->remove, co może prowadzić do awarii systemu.

W jądrze Linuxa w stosie Bluetooth L2CAP występuje podatność use-after-free w funkcji l2cap_unregister_user. Brak synchronizacji (conn->lock) między l2cap_conn_del() a funkcjami rejestracji/użytkownika prowadzi do wyścigu, który może skutkować użyciem po zwolnieniu i uszkodzeniem list.

W jądrze Linuxa w funkcji iptunnel_xmit_stats() występuje podatność związana z nieprawidłowym wsparciem dla NETDEV_PCPU_STAT_DSTATS. Funkcja zakładała, że tunele używają tylko NETDEV_PCPU_STAT_TSTATS, co powoduje różnice w offsetach syncp między pcpu_sw_netstats a pcpu_dstats, prowadząc do uszkodzeń lub zawieszeń na 32-bitowych jądrach.

W jądrze Linux wykryto podatność use-after-free w funkcji ctnetlink_dump_exp_ct() w podsystemie netfilter. Problem polega na tym, że wskaźnik do struktury conntrack jest przechowywany w danych wywołania zwrotnego netlink, ale referencja do niego jest zwalniana natychmiast po rozpoczęciu zrzutu, co prowadzi do użycia zwolnionej pamięci przy kolejnych wywołaniach recvmsg().

W jądrze Linuxa w module netfilter nf_conntrack_sip występuje podatność polegająca na obcięciu wartości Content-Length z unsigned long do unsigned int w funkcji sip_help_tcp(). Na systemach 64-bitowych wartości przekraczające UINT_MAX są obcinane, co prowadzi do błędnego obliczania granic wiadomości SIP i może skutkować przetworzeniem dodatkowych danych jako drugiej wiadomości SIP.

W jądrze Linux stwierdzono podatność na odczyt poza zakresem (OOB) w module netfilter nf_conntrack_h323 w funkcji decode_int() w przypadku CONS. Brak sprawdzenia granic dla długości odczytu może pozwolić na odczyt 1-4 bajtów poza przydzielonym buforem przez spreparowany pakiet H.323/RAS.

W sterowniku MANA jądra Linux stwierdzono podatność use-after-free w funkcji mana_hwc_destroy_channel(). Kolejność wywołań podczas zamykania kanału powoduje, że pamięć hwc->caller_ctx jest zwalniana przed zniszczeniem kolejek CQ i EQ, co umożliwia obsłudze przerwań dostęp do zwolnionej pamięci.

W jądrze Linuxa w sterowniku sieciowym TI ICSSG PRUETH (net: ti: icssg-prueth) występuje wyciek pamięci w ścieżce XDP_DROP dla trybu non-zero-copy. Recykling stron został usunięty ze ścieżki XDP_DROP w emac_run_xdp(), aby uniknąć konfliktów z trybem AF_XDP zero-copy, ale powoduje to wyciek pamięci podczas uruchamiania programów XDP, które odrzucają pakiety w trybie non-zero-copy (standardowy tryb page pool). Strony nigdy nie wracają do page pool, co prowadzi do warunków OOM (Out Of Memory). Poprawka polega na obsłudze czyszczenia w wywołującym, emac_rx_packet(), który teraz recyklinguje stronę z powrotem do page pool, gdy emac_run_xdp() zwraca ICSSG_XDP_CONSUMED dla XDP_DROP.