Katalog podatności CVE

W jądrze Linux w sterowniku zegara dla i.MX wykryto dostęp poza zakresem w funkcji dispmix_csr_clk_dev_data. Gdy liczba rodziców (num_parents) wynosi 4, funkcja __clk_register() odczytuje dane poza tablicą parent_names, co prowadzi do błędu KASAN.

W sterowniku mlx5e jądra Linux wykryto wyścig między wyłączeniem DIM (Dynamic Interrupt Moderation) a wywołaniem net_dim(). Jeśli NAPI sprawdzi bit stanu DIM i uzna go za aktywny, a następnie DIM zostanie wyłączony, wskaźnik do kontekstu DIM może być już NULL, co prowadzi do dereferencji NULL i paniki jądra.

W jądrze Linuxa zidentyfikowano podatność, która została naprawiona. Dotyczy ona potencjalnego błędu use-after-free w mechanizmie potwierdzania przerwania oplock/lease, który może wystąpić w przypadku błędu zwracanego przez ksmbd_iov_pin_rsp.

W systemie zarządzania biblioteką Koha w wersji 24.05 występuje podatność typu Cross-Site Scripting (XSS) w funkcji wyszukiwania OPAC. Niesanitizowane dane wprowadzone w polu wyszukiwania są odzwierciedlane w interfejsie historii wyszukiwania, co prowadzi do wykonania dowolnego kodu JavaScript w kontekście przeglądarki.

W jądrze Linux dla architektury RISC-V z rozszerzeniem xtheadvector, zapis/odczyt kontekstu wektorowego jest nieprawidłowy – tylko rejestry v0-v7 są poprawnie obsługiwane, a v8-v31 są uszkadzane.

W jądrze Linux wycofano zmianę TASK_SIZE_MAX na LONG_MAX, która miała optymalizować funkcję access_ok(). Okazało się, że adresy pomiędzy TASK_SIZE a LONG_MAX, choć nie są prawidłowymi adresami użytkownika, są akceptowane przez get_user_pages_fast(), co prowadzi do problemów, np. w futex(). Poprawka przywraca domyślną wartość TASK_SIZE, kosztem wydajności.

W jądrze Linuxa rozwiązano podatność związaną z interfejsem i2c w kontekście odczytu blokowego SMBUS. Problem polegał na braku weryfikacji długości wiadomości, co mogło prowadzić do nieprawidłowego odczytu, gdy długość wiadomości wynosiła '0' lub była większa niż maksymalna dozwolona liczba bajtów.

W jądrze Linux wykryto błąd w kolejności zatrzymywania próbkowania perf podczas procesu do_exit(). Próby dostępu do przestrzeni użytkownika po jej zniszczeniu prowadziły do awarii. Poprawka zmienia kolejność, zatrzymując perf przed zniszczeniem mm, oraz wzmacnia PERF_SAMPLE_CALLCHAIN i PERF_SAMPLE_STACK_USER.

W sterowniku sieciowym lan743x dla urządzeń PCI1xxxx poprawiono rozmiary EEPROM i OTP. Maksymalny rozmiar OTP to 8 Kb, a EEPROM 64 Kb. Dostosowano definicje rozmiarów i zwracanie długości EEPROM w zależności od urządzenia, zapobiegając odczytowi/zapisowi poza zakresem.

W sterowniku amd-pmf (platform/x86/amd) zmieniono alokacje pamięci na zarządzane przez urządzenie, aby zapobiec podwójnemu zwolnieniu (double free) w przypadku niepowodzenia konfiguracji smart PC. Poprzednio dev->buf był zwalniany, ale nie zerowany, co prowadziło do ponownego zwolnienia w amd_pmf_remove().

Podatność w ETSI Open-Source MANO (OSM) w wersjach przed 14.0.3, 15.0.2 oraz w 16.0.0 i 17.0.0 umożliwia zdalnemu, uwierzytelnionemu atakującemu eskalację uprawnień poprzez komponent /osm/admin/v1/users.

W sterowniku NFC NCI UART w jądrze Linux występuje podatność polegająca na ustawianiu tty->disc_data przed pomyślnym otwarciem urządzenia NCI. Może to prowadzić do użycia nieprawidłowego wskaźnika, jeśli urządzenie zacznie wysyłać dane przed zakończeniem inicjalizacji.

W jądrze systemu Linux zidentyfikowano podatność w systemie plików Squashfs, która może prowadzić do błędu 'shift-out-of-bounds'. Problem występuje, gdy dwa procesy jednocześnie próbują zamontować system plików Squashfs na tym samym urządzeniu, co prowadzi do nieprawidłowego ustawienia rozmiaru bloku.

W sterowniku virtio-net w jądrze Linux wykryto błąd w sprawdzaniu długości ramki w funkcji buf_to_xdp dla XSK (XDP Socket). Dla pierwszego bufora długość ramki była nieprawidłowo porównywana z wartością powiększoną o vi->hdr_len, co mogło prowadzić do przekroczenia rozmiaru alokowanego fragmentu.

W jądrze Linuxa naprawiono podatność związaną z pobieraniem bloków danych WMI w wywołaniach sysfs. Wprowadzono sprawdzenie poprawności tych bloków przed dereferencją ich zawartości.

W genirq/irq_sim (symulacja przerwań) naprawiono inicjalizację wskaźników kontekstu pracy. Użycie kmalloc() zamiast kzalloc() powodowało, że wskaźniki zawierały losowe dane, prowadząc do nieprawidłowego dereferencjonowania.

W nvmet (NVMe over Fabrics target) wykryto wyciek pamięci związany z integralnością bio (bi_integrity). Od wersji jądra, która wymaga wywołania bio_uninit po bio_init, nvmet nie wywoływał bio_uninit dla inline bios, co prowadziło do ciągłego wycieku pamięci (slab kmalloc-128).

W sterowniku mtk-sd (MediaTek SD/MMC) stwierdzono, że nieudane mapowanie DMA nie zatrzymuje operacji, co prowadzi do użycia poprzednich ustawień DMA i może skutkować uszkodzeniem pamięci. Poprawka zatrzymuje operację po niepowodzeniu msdc_prepare_data().

W podsystemie SCSI target (jądro Linux) naprawiono błąd dereferencji wskaźnika NULL w funkcji core_scsi3_decode_spec_i_port(). W ścieżce błędu, gdy dest_se_deve nie jest ustawiony, wywoływana jest core_scsi3_lunacl_undepend_item() z NULL, co prowadzi do paniki jądra.

W jądrze Linux w sterowniku spi-qpic-snand wykryto podatność polegającą na dostępie do pamięci poza przydzielonym zakresem. Problem wynika z nieprawidłowego alokowania struktur BAM transakcji przed poznaniem rzeczywistej liczby słów kodowych (codewords) układu NAND, co prowadzi do uszkodzenia pamięci, błędów mapowania swiotlb i paniki systemu.