Katalog podatności CVE

W jądrze Linux w sterowniku USB: c67x00 występuje podatność użycia po zwolnieniu (use-after-free) w funkcji c67x00_add_iso_urb(). Gdy tworzenie TD nie powiedzie się dla ostatniego pakietu URB izochronicznego, URB jest zwracany przed aktualizacją stanu planowania endpointu, co prowadzi do dostępu do zwolnionej pamięci. Poprawka aktualizuje next_frame i cnt przed zwróceniem URB.

W jądrze Linuxa w sterowniku mt76 dla układów mt7925 wykryto podatność polegającą na braku zapewnienia odpowiedniego miejsca w buforze (headroom) przed wysłaniem ramek przez USB/SDIO. Podczas przekazywania ramek z interfejsu przewodowego do punktu dostępowego mt7925u może dojść do paniki jądra (skb_under_panic) z powodu próby zapisu poza przydzielonym buforem. Problem dotyczy ścieżki transmisji dla ramek przekazywanych (forwarded frames), które nie rezerwują wymaganego headroomu.

W jądrze Linux wykryto podatność use-after-free w sterowniku usbfs (usbdev_release). Funkcja zwalnia referencję do struktury usb_device przed opróżnieniem listy zakończonych żądań URB, co po odłączeniu urządzenia prowadzi do odczytu zwolnionej pamięci. Problem jest osiągalny przez nieuprzywilejowany proces z dostępem do /dev/bus/usb.

W jądrze Linux w sterowniku NFC st21nfca nie sprawdzano, czy deklarowana długość ramki ATR_REQ nie przekracza faktycznie odebranej długości. Atakujący przez radio może wysłać krótką ramkę z zawyżoną długością, co prowadzi do odczytu poza zakresem i ujawnienia pamięci jądra lub do awarii systemu (DoS).

W jądrze Linux w sterowniku mailbox mchp-ipc-sbi brakuje sprawdzenia, czy funkcja devm_kasprintf() zwróciła poprawny wskaźnik. Jeśli alokacja pamięci się nie powiedzie, może dojść do użycia pustego wskaźnika.

W jądrze Linux w podsystemie NVMe over PCIe (nvmet pci-epf) brakuje zwolnienia referencji do kolejki CQ i kontrolera, gdy mapowanie adresów PCI nie powiedzie się podczas tworzenia kolejki. Zdalny host PCI może wielokrotnie wywoływać wyciek pamięci i referencji.

W jądrze Linux w systemie plików XFS funkcja skanowania online (scrub) może zapętlić się w nieskończoność, jeśli lista niepołączonych i-węzłów zawiera cykl. Brakuje wykrywania cykli.

W jądrze Linuxa wykryto podatność w podsystemie Bluetooth RFCOMM. Funkcja rfcomm_sock_recvmsg() wywołuje rfcomm_dlc_accept() bez trzymania zamka rfcomm_mutex, co może prowadzić do dereferencji wskaźnika NULL, gdy zdalny peer wyśle ramkę DISC (rozłączenie) dla połączenia z opóźnioną konfiguracją (BT_DEFER_SETUP). Problem został naprawiony przez dodanie zamka rfcomm_mutex wokół wywołania rfcomm_dlc_accept() oraz ponowne sprawdzenie sesji.

W jądrze Linux w sterowniku iommu/tegra241-cmdqv występuje podatność use-after-free podczas operacji teardown (usuwania). Problem pojawia się, gdy kolejka CMDQ jest zwalniana przed wykonaniem funkcji arm_smmu_impl_remove(), która następnie próbuje wysłać komendę CMD_SYNC do już zwolnionej pamięci, co może prowadzić do awarii systemu.

W jądrze Linux wykryto podatność w podsystemie iommu/iommufd, polegającą na wyłuskaniu wskaźnika NULL w funkcji iommufd_ioas_change_process podczas wyścigu z iopt_map_file_pages. Problem wynika z okna czasowego między utworzeniem obszaru IOAS a wypełnieniem jego pola pages, co może prowadzić do dereferencji NULL i awarii systemu.

W jądrze Linux w sterowniku ALSA FCP (USB) używano wspólnego URB (żądania USB) przeznaczonego dla innego endpointu, co prowadziło do błędów inicjalizacji i potencjalnego crashu. Dodano oddzielny URB oraz inicjalizację mechanizmu synchronizacji.

W jądrze Linuxa w sterowniku ALSA dla urządzeń Focusrite Scarlett 2. generacji występuje podatność polegająca na użyciu wspólnego URB (żądania USB) dla punktu końcowego powiadomień, co prowadzi do sytuacji, w której inicjalizacja nie jest wykonywana, a struktura cmd_done pozostaje wyzerowana. W rezultacie podczas operacji init może dojść do awarii (crash) w wait_for_completion_timeout().

W jądrze Linux w sterowniku rndis_host brakuje kontroli przepełnienia w funkcji rndis_rx_fixup(). Brak tej kontroli może umożliwić odczyt poza zakresem bufora danych USB.

W jądrze Linux w podsystemie NVMe over Fabrics (nvmet) funkcja nvmet_execute_identify_nslist() wywołuje dereferencję wskaźnika NULL, gdy przetwarza polecenie Identify z CNS 07h. Dzieje się tak, ponieważ req->ns nie jest ustawiane, a następnie jest używane do porównania.

W jądrze Linux w sterowniku ALSA dummy, funkcja snd_dummy_probe() nie sprawdza poprawności wartości indeksu karty. Jeśli urządzenie jest podpięte ręcznie przez sysfs, indeks może być -1, co prowadzi do dostępu poza zakresem tablicy.

Ten identyfikator CVE został odrzucony lub wycofany przez organizację numerującą CVE. Brak dostępnych szczegółów technicznych dotyczących podatności.

W jądrze Linux w podsystemie io_uring/rsrc wykryto podatność polegającą na przepełnieniu przy obliczaniu rozmiaru folio w funkcji io_vec_fill_bvec(). Użycie zwykłego int zamiast unsigned long przy przesunięciu bitowym może prowadzić do niezdefiniowanego zachowania dla folio o przesunięciu 32 lub więcej, co skutkuje zapisem poza granicami tablicy. Problem dotyczy głównie systemów z ogromnymi stronami hugetlb (np. 16G na arm64).

W jądrze Linux w systemie plików OCFS2 brakuje rezerwacji metadanych dla dużych atrybutów rozszerzonych (xattr). Może to prowadzić do paniki jądra podczas wywołania lsetxattr() na pofragmentowanym systemie plików, gdy plik ma już zewnętrzny blok xattr.

W jądrze Linux w systemie plików ext4 występuje podatność polegająca na nieskończonej pętli ponawiania prób w funkcji ext4_xattr_block_set() podczas wyboru wpisu w pamięci podręcznej atrybutów rozszerzonych (xattr). Uszkodzony system plików może spowodować, że wpis o nasyconym liczniku odwołań będzie wybierany wielokrotnie, co prowadzi do zawieszenia zadania i blokowania operacji rmdir na katalogu nadrzędnym.

W jądrze Linux w systemie plików nilfs2 brakuje walidacji zakresu parametrów w strukturze nilfs_vdesc używanej przez ioctl GC. Może to prowadzić do wstawienia strony z indeksem ULONG_MAX do cache stron, co powoduje uszkodzenie listy i awarię.