Katalog podatności CVE

W jądrze Linuxa rozwiązano podatność związaną z obsługą żądań skcipher o zerowej długości. Problem polegał na dostępie do losowej pamięci w przypadku takich żądań, co mogło prowadzić do nieprzewidywalnych zachowań systemu.

W systemie plików EROFS w jądrze Linux wykryto błąd use-after-free przy używaniu wielu urządzeń różnych typów. Gdy główne urządzenie jest blokowe, a dodatkowe jest plikowe, funkcja erofs_init_device zwraca ENOTBLK, co prowadzi do dostępu do zwolnionej pamięci.

W jądrze Linux na architekturze ARM64 z włączonym SME, stan FPSIMD jądra może zostać przypadkowo nadpisany podczas przełączania kontekstu. Gdy CPU jest w trybie streaming SVE, przywrócenie stanu FPSIMD jądra przed wyjściem z tego trybu (SMSTOP) powoduje reset rejestrów i utratę danych.

W jądrze Linuxa, w sterowniku arm-ni, brak wyrejestrowania PMU (Performance Monitoring Unit) po nieudanej próbie inicjalizacji może prowadzić do uszkodzenia listy i paniki jądra. Gdy alokacja zasobów w jednej domenie zegara zawiedzie, wcześniej zarejestrowane PMU w innych domenach nie są poprawnie wycofywane.

W jądrze Linux wykryto błąd w mechanizmie BPF i sockmap prowadzący do paniki jądra podczas korzystania z kTLS. Problem występuje, gdy program BPF zwiększa rozmiar danych w msg_pl->sg, a następnie próbuje wycofać zmiany w msg_iter, co powoduje przekroczenie rzeczywistego rozmiaru iteratora i wywołanie BUG.

W jądrze Linux wykryto błąd w mechanizmie BPF sockmap, który powoduje panikę jądra podczas wywoływania funkcji skb_linearize. Problem pojawia się, gdy duży pakiet (powyżej 100KB) jest przetwarzany przez moduł strparser, a wcześniejsze dodanie skb_get() w celu uniknięcia wyścigów doprowadziło do naruszenia asercji BUG_ON(skb_shared(skb)).

W jądrze Linux w systemie plików F2FS wykryto niespójność między tablicami SIT i SSA podczas migracji bloków w otwartej sekcji. Problem występuje, gdy operacja fallocate na przypiętym pliku powoduje, że dane bloku SSA nie są aktualne, ponieważ ostatnie podsumowanie bloku znajduje się w pamięci podręcznej curseg.

W jądrze Linuxa w module netfilter wykryto podatność na przepełnienie liczb całkowitych podczas alokacji tablicy przeglądowej w zestawie pipapo. Brak odpowiedniego sprawdzenia mnożenia może prowadzić do przepełnienia, co potencjalnie umożliwia eskalację uprawnień lub awarię systemu.

W jądrze Linux w sterowniku RDMA/mlx5 wykryto błąd w obsłudze błędów podczas niszczenia kolejki RQ. Gdy polecenie firmware'u zawiedzie, niektóre zasoby programowe są już czyszczone, co prowadzi do wycieku pamięci i potencjalnego use-after-free. Poprawka przywraca obiekt do pierwotnego stanu w przypadku niepowodzenia.

W jądrze Linux wykryto podatność w mechanizmie BPF sockmap, gdzie funkcja skb_send_sock() w wątku backlogu może użyć wskaźnika sk_socket po jego zwolnieniu. Problem wynika z wyścigu między zamykaniem gniazda a wysyłaniem danych, co prowadzi do paniki jądra.

W jądrze Linux w podsystemie af_packet wykryto błąd powodujący wywołanie funkcji usypiającej (mutex) w sekcji krytycznej RCU. Problem pojawia się podczas wywołania PACKET_ADD_MEMBERSHIP na urządzeniu z blokadą ops-locked, co może uruchomić notyfikator NETDEV_UNREGISTER wymagający wyłączenia trybu promiscuous lub allmulti, a te operacje wymagają blokady netdev instance lock.

W jądrze Linux wykryto podatność w funkcji dm_blk_report_zones menedżera urządzeń (device mapper). Problem wynika z braku wywołania dm_put_live_table() gdy dm_get_live_table() zwraca NULL, niestabilnego odczytu wskaźnika md->zone_revalidate_map oraz potencjalnego use-after-free podczas współbieżnego dostępu do zasobów emulacji stref. Luka umożliwia nieprawidłowe zarządzanie pamięcią i może prowadzić do awarii systemu.

W jądrze Linux w sterowniku IIO ADC ad4851 wykryto błąd w obsłudze wskaźnika kanałów dla układu ad4858. Wskaźnik zwracany przez ad4851_parse_channels_common() był inkrementowany wewnętrznie, a następnie ponownie inkrementowany w ad4858_parse_channels(), co powodowało ustawienie indio_dev->channels na wskaźnik poza przydzieloną tablicą.

W jądrze Linux wykryto podatność use-after-free w funkcji page_pool_recycle_in_ring. Problem występuje, gdy pula stron (page_pool) jest zwalniana podczas recyklingu ostatniej strony w pierścieniu, co prowadzi do odczytu po zwolnieniu pamięci. Dodano barierę synchronizacyjną w funkcji page_pool_release, aby zapobiec przedwczesnemu zwolnieniu puli.

W jądrze Linux w sterowniku ice wykryto błąd w obsłudze błędów harmonogramu Tx podczas wywołania zwrotnego XDP. Nieprawidłowe wycofywanie zmian po nieudanej konfiguracji kolejki prowadziło do awarii systemu (general protection fault).

W jądrze Linux wykryto podatność w obsłudze segmentacji UDP GSO dla pakietów z listą frag_list. Modyfikacje pakietów przez NAT lub BPF mogą naruszać założenia dotyczące geometrii frag_list, prowadząc do błędu jądra (kernel BUG) w funkcji skb_segment. Łatka rozwiązuje problem poprzez linearyzację pakietów niespełniających podstawowych niezmienników.

W jądrze Linux wykryto podatność Use-After-Free (UAF) w stosie Bluetooth podczas operacji usuwania monitora reklam (MGMT_OP_REMOVE_ADV_MONITOR). Błąd wynika z nieprawidłowego użycia funkcji mgmt_pending_add, co prowadzi do odwołania do już zwolnionej pamięci.

W jądrze Linux wykryto podatność w stosie Bluetooth, gdzie lista oczekujących poleceń MGMT nie była odpowiednio chroniona przed równoczesnym dostępem. Brak własnej blokady (mutex) prowadził do użycia pamięci po jej zwolnieniu (use-after-free), co mogło skutkować awarią systemu.

W sterowniku WiFi ath12k w jądrze Linux występuje podatność use-after-free (UAF) podczas inicjalizacji. Jeśli funkcje ath12k_core_hw_group_assign() lub ath12k_core_hw_group_create() zakończą się niepowodzeniem, zarejestrowany łańcuch notyfikacji nie jest prawidłowo wyrejestrowany, a jego pamięć jest zwalniana po rmmod. Późniejszy dostęp do tego łańcucha może prowadzić do UAF.

W dyscyplinie kolejkowania SFQ (Stochastic Fairness Queueing) w jądrze Linux występuje podatność na awarię (crash) związaną z obsługą gso_skb. Po dodaniu pakietów do gso_skb, sch->q.len może być zawyżone, co powoduje natychmiastowe odrzucenie pakietu mimo pustej kolejki, prowadząc do nieprawidłowego stanu wskaźnika q->tail.