Katalog podatności CVE

W sterowniku Wi-Fi ath12k w jądrze Linuxa wykryto podatność polegającą na braku walidacji długości pakietów przed przetwarzaniem w funkcji ath12k_dp_rx_h_undecap_nwifi. Sprzęt może dostarczyć pakiety o długości przekraczającej maksymalny nagłówek natywnego Wi-Fi, co prowadzi do nieprawidłowego dostępu do danych i potencjalnego uszkodzenia pamięci.

W jądrze Linuxa wykryto podatność w weryfikatorze formatów zdarzeń śledzenia (trace events). Weryfikator pomijał formaty zawierające "%*p..", co mogło prowadzić do odwołań do pamięci, która została zwolniona przed odczytaniem zdarzenia, skutkując awarią jądra. Poprawka rozszerza weryfikację o te przypadki.

W jądrze Linux wykryto podatność w mechanizmie PEBS (Precise Event-Based Sampling) dla maszyn wirtualnych KVM. Podczas przełączania kontekstu do gościa KVM, wartość MSR_IA32_PEBS_ENABLE nie była maskowana zgodnie z oczekiwaniami gościa, co mogło prowadzić do nieoczekiwanego włączenia PEBS. Skutkowało to lawiną błędów strony (#PF) i awariami systemu gościa.

W jądrze Linux w systemie plików Btrfs wykryto podatność powodującą uszkodzenie dziennika drzewa (tree log corruption) na maszynach z rozmiarem strony 64k i rozmiarem węzła 16k. Problem wynika z nieprawidłowego obliczania pozycji bitu w bitmapie podstrony podczas zapisywania bloków metadanych, co prowadzi do pomijania zapisu brudnych bloków.

W jądrze Linuxa zidentyfikowano podatność związaną z użyciem po zwolnieniu (UAF) w funkcji ksmbd_session_rpc_open. Problem ten wynika z warunków wyścigu między ksmbd_session_rpc_open() a __session_rpc_close(). Wprowadzono blokadę rpc_lock, aby zabezpieczyć sesję.

W jądrze Linux w funkcji trace_seq_to_buffer() wykryto podatność na zapis poza zakresem (OOB write). Funkcja może kopiować więcej danych niż rozmiar bufora, co prowadzi do naruszenia pamięci.

W jądrze Linux w sterowniku VXLAN (vxlan) występuje błąd polegający na usuwaniu domyślnego wpisu FDB bez blokady haszowania podczas usuwania VNI w trybie vnifilter. Powoduje to ostrzeżenie lockdep i potencjalne problemy z synchronizacją.

W AF_XDP jądra Linux w ogólnej ścieżce RX wykryto wyścig, gdy wiele gniazd współdzieli ten sam xsk_buff_pool w trybie umem. Przeniesiono blokadę rx_lock z xsk_socket do xsk_buff_pool, aby chronić obie kolejki.

W sterowniku Bluetooth btusb w jądrze Linuxa wykryto podatność prowadzącą do dereferencji wskaźnika NULL w funkcji skb_dequeue() podczas przetwarzania zrzutu awaryjnego firmware QCA. Funkcja handle_dump_pkt_qca() zwracała 0 zamiast wartości ujemnej w przypadku błędu, co powodowało podwójne przetwarzanie pakietu i dereferencję NULL.

W sterowniku mtk-star-emac dla jądra Linux wykryto błąd rekurencji spinlocka podczas przetwarzania pakietów RX/TX w funkcji poll. Problem występuje, gdy ponowne włączenie przerwań DMA w trakcie pollowania powoduje zakleszczenie na tym samym spinlocku.

W harmonogramie sieciowym DRR (Deficit Round Robin) w jądrze Linuxa wykryto podatność polegającą na podwójnym dodaniu klasy do listy aktywnej, gdy kolejka potomna netem powoduje ponowne wywołanie funkcji enqueue rodzica. Prowadzi to do uszkodzenia pamięci. Poprawka dodaje sprawdzenie, czy klasa jest już na liście aktywnej przed dodaniem.

W jądrze Linux w dyscyplinie kolejkowania ETS (net_sched: ets) występuje błąd podwójnego dodania do listy aktywnej klasy, gdy dzieckiem jest netem. Reentrancja w enqueue powoduje, że klasa jest dodawana dwukrotnie do active_list, co prowadzi do uszkodzenia pamięci.

W jądrze Linux w harmonogramie sieciowym QFQ wykryto podwójne dodanie klasy do listy aktywnej, gdy jako dyscyplina potomna używana jest netem. Powoduje to uszkodzenie pamięci.

W sterowniku bnxt_en jądra Linux wykryto podatność polegającą na kopiowaniu poza zakres bufora podczas operacji ethtool -w. Funkcja __bnxt_get_coredump() może skopiować dane DMA o długości przekraczającej rozmiar bufora docelowego, co prowadzi do uszkodzenia pamięci.

W jądrze Linux wykryto błąd w funkcji unaccount_slab(), która nie czyści wskaźnika slab->obj_exts, gdy profilowanie alokacji pamięci jest wyłączone w czasie wykonania lub z powodu błędu. Prowadzi to do błędnego stanu strony i ostrzeżenia o naliczaniu opłat cgroup.

W jądrze Linux wykryto błąd wyścigu między io_uring_cmd_complete_in_task a ublk_cancel_cmd w sterowniku ublk. Anulowanie polecenia może kolidować z zaplanowanym zadaniem, prowadząc do awarii jądra. Poprawka zapobiega anulowaniu, jeśli żądanie blokowe ublk zostało już uruchomione.

W sterowniku graficznym AMD (amdgpu) w jądrze Linux wykryto podatność use-after-free w kodzie HDCP. Kopiowanie wskaźników do obiektów amdgpu_dm_connector bez zwiększania licznika referencji kref powoduje, że po odłączeniu stacji dokującej USB-C obiekty są zwalniane, a pozostałe wiszące wskaźniki są później używane, co prowadzi do błędu.

W jądrze Linux w sterowniku irqchip/qcom-mpm brakuje sprawdzenia GPIO_NO_WAKE_IRQ, co powoduje crash przy próbie obsługi przerwań dla GPIO nieobsługujących wybudzania. Problem występuje na chipsetach Qualcomm, gdzie nie wszystkie GPIO mają przypisany pin MPM.

W jądrze Linuxa, w ksmbd, występuje błąd use-after-free podczas wylogowywania sesji. Obiekt sess->user może być używany przez inny wątek, na przykład gdy inne połączenie wysyła żądanie konfiguracji sesji, aby związać się z zwalnianą sesją. Łatka rozwiązuje ten problem.

Serwer vCenter zawiera podatność na wykonanie polecenia z autoryzacją. Złośliwy aktor posiadający uprawnienia do tworzenia lub modyfikowania alarmów oraz uruchamiania akcji skryptowych może wykorzystać tę lukę do uruchamiania dowolnych poleceń na serwerze vCenter.