Katalog podatności CVE

W jądrze Linuxa w module 9p (trans_fd) występuje problem podwójnego blokowania (double-lock) w funkcji p9_conn_cancel. Po przeniesieniu żądań na listę lokalną blokada nie jest już potrzebna, ale jest zwalniana zbyt późno, co prowadzi do zakleszczenia.

W jądrze Linux w funkcji ethtool_cmis_module_poll() wykryto błąd polegający na użyciu nieprawidłowego rozmiaru struktury rpl. Zamiast sizeof(*rpl) użyto sizeof wskaźnika, co prowadzi do uszkodzenia stosu i paniki jądra.

W jądrze Linuksa rozwiązano podatność związaną z protokołem MCTP, która dotyczyła ustawienia SOCK_RCU_FREE. Problem polegał na tym, że wyszukiwanie gniazda mogło być przerwane w trakcie operacji, co mogło prowadzić do nieprzewidzianych zachowań.

W jądrze Linuxa naprawiono podatność związaną z walidacją długości klucza zagnieżdżonego w akcji set() w openvswitch. Problem polegał na niebezpiecznym dostępie do długości atrybutu, gdy dane były mniejsze niż nagłówek netlink.

W jądrze Linux wykryto podatność polegającą na braku zwiększenia licznika referencji dla stron niepochodzących ze slab w strukturze iov_iter. Prowadzi to do błędu use-after-free (UAF) podczas operacji wejścia/wyjścia na plikach EROFS montowanych przez v9fs, co może skutkować awarią systemu.

W jądrze Linux w serwerze SMB (ksmbd) występuje podatność use-after-free w funkcji __smb2_lease_break_noti(). Gdy połączenie jest rozłączane, tcp_transport jest zwalniany, ale obiekt połączenia może być nadal używany, co prowadzi do UAF.

W serwerze SMB ksmbd w jądrze Linux wykryto błąd use-after-free w funkcji smb_break_all_levII_oplock(). Odblokowanie w środku pętli może prowadzić do wyścigu i użycia zwolnionej pamięci.

W jądrze Linux w sterowniku Nouveau wykryto błąd powodujący dereferencję wiszącego wskaźnika w funkcji ttm_bo_delayed_delete. Problem występuje, gdy funkcja drm_prime_gem_destroy niszczy obiekt dma_buf przed zakończeniem operacji TTM, co prowadzi do naruszenia ochrony pamięci (oops).

W sterowniku GPU Imagination (powervr) brakuje przechwytywania referencji dla zadań geometrycznych w parach z zadaniami fragmentowymi. Prowadzi to do Use-After-Free.

NVIDIA TensorRT-LLM dla każdej platformy zawiera podatność w executorze Pythona, która pozwala atakującemu na spowodowanie problemu z walidacją danych poprzez lokalny dostęp do serwera TRTLLM. Udane wykorzystanie tej podatności może prowadzić do wykonania kodu, ujawnienia informacji oraz manipulacji danymi.

Sterownik wyświetlacza GPU NVIDIA dla systemu Linux zawiera podatność, która może pozwolić nieuprzywilejowanemu atakującemu na eskalację uprawnień. Udane wykorzystanie tej podatności może prowadzić do wykonania kodu, odmowy usługi, eskalacji uprawnień, ujawnienia informacji oraz manipulacji danymi.

W jądrze Linux w protokole TIPC występuje wyciek pamięci w funkcji tipc_link_xmit(). Gdy kolejka transmisji backlog dla wiadomości o wysokim priorytecie jest przepełniona, funkcja zwraca -ENOBUFS bez czyszczenia listy skb, co prowadzi do wycieku pamięci.

W jądrze Linuxa, w podsystemie net/tls, brakuje jawnego zakazu rozłączania (disconnect) gniazda TLS. Odkryto, że można rozłączyć gniazdo TLS, co prowadzi do różnych nieoczekiwanych problemów, w tym ostrzeżenia w tls_strp. Łatka jawnie zabrania rozłączania gniazd TLS.

W jądrze Linuxa w harmonogramie SFQ (Stochastic Fairness Queueing) brakowało walidacji limitu kolejki po aktualizacji innych parametrów. Atakujący mógł przez odpowiednie sekwencje konfiguracji tc spowodować dostęp poza zakres tablicy, prowadząc do crashu systemu.

W jądrze Linux w tabeli errat AMD dla procesorów x86 brakowało terminatora NULL, co powodowało odczyt poza zakresem tablicy. Problem pojawił się podczas zmiany struktury z x86_cpu_desc na x86_cpu_id.

W jądrze Linux w funkcji ppp_sync_txmung brakuje sprawdzenia granic dla danych skb. Może to prowadzić do odczytu poza zakresem przy pustych pakietach.

W jądrze Linux w systemie plików JFS wykryto podatność polegającą na kopiowaniu wartości nlink równej 0 z uszkodzonego i-węzła na dysku. Może to prowadzić do zakleszczenia (deadlock) podczas operacji na i-węźle iag w funkcji diFree().

W jądrze Linux w systemie plików ext4 wykryto podatność polegającą na odczycie pamięci po zwolnieniu (use-after-free) w funkcji ext4_xattr_inode_dec_ref_all. Problem występuje, gdy atrybuty rozszerzone (xattrs) znajdują się poza wpisem końcowym, co może prowadzić do naruszenia integralności pamięci.

W sterowniku venus (dla sprzętowego kodowania/dekodowania wideo) w jądrze Linux brakuje sprawdzenia rozmiaru bufora SFR. Złośliwy użytkownik może zmodyfikować rozmiar w pamięci współdzielonej, co prowadzi do zapisu poza zakresem (OOB write).

W sterowniku venus w jądrze Linux brakuje sprawdzenia rozmiaru kolejki współdzielonej między sterownikiem a firmwarem wideo. Złośliwy firmware może ustawić nieprawidłowo duży rozmiar, co prowadzi do zapisu poza zakresem (OOB write).