Katalog podatności CVE

W sterowniku Bluetooth btnxpuart w jądrze Linux wykryto błąd powodujący panikę jądra podczas zwalniania firmware'u. Problem występuje w scenariuszu, gdy jednocześnie pobierane są firmware WLAN i BT, a z powodu błędu sprzętowego chip wysyła tylko jeden podpis bootloadera. Po 60-sekundowym czasie oczekiwania na kolejny podpis, wywołanie release_firmware prowadzi do paniki jądra.

W jądrze Linuxa w sterowniku graficznym panthor (DRM) wykryto wyścig podczas zbierania próbek fdinfo dla grup. Brak ochrony dostępu do grup za pomocą blokady xarray może prowadzić do use-after-free.

W jądrze Linux w module powerpc/perf brakuje przypisania własności modułu do PMU 'vpa_pmu'. Umożliwia to wyładowanie modułu podczas aktywnych zdarzeń perf, prowadząc do dereferencji pustego wskaźnika i paniki jądra.

W jądrze Linux w mechanizmie PAT (Page Attribute Table) dla architektury x86 wykryto błąd w obsłudze flagi VM_PAT podczas nieudanego wywołania fork(). Gdy funkcja track_pfn_copy() zawiedzie, flaga VM_PAT pozostaje ustawiona dla docelowego VMA, co prowadzi do próby odczytu informacji PAT z nieskopiowanych tablic stron i wywołuje ostrzeżenie (WARNING) oraz potencjalną awarię systemu.

W jądrze Linux w podsystemie RDMA/core wykryto podatność, która powodowała wyciek liczników sprzętowych (hw_counters) do nieinicjalnych przestrzeni nazw sieciowych. Próba odczytu tych liczników w takiej przestrzeni prowadziła do dereferencji wskaźnika NULL i paniki jądra.

W jądrze Linux w mechanizmie BPF występuje błąd przekroczenia zakresu tablicy interpreters[] spowodowany przez instrukcję may_goto, która używa dodatkowych 8 bajtów na stosie. Przy przeliczaniu indeksu na podstawie rozmiaru stosu dochodzi do odczytu poza tablicą.

W sterowniku MLX5 dla jądra Linux wykryto błąd w funkcji mlx5_poll_one() polegający na nieprawidłowym porównywaniu numeru QP z CQE z numerem QP w strukturze mlx5_ib_qp zamiast z mlx5_core_qp. Prowadzi to do użycia niewłaściwego QP przy obsłudze CQE, co może skutkować dereferencją wskaźnika NULL i awarią systemu.

W jądrze Linuxa w podsystemie vhost-scsi wykryto wiele błędów związanych z wielokrotnym wywołaniem funkcji vhost_scsi_set_endpoint bez pośredniego wywołania vhost_scsi_clear_endpoint. Błędy te mogą prowadzić do użycia po zwolnieniu (use-after-free), zakleszczenia przy usuwaniu katalogów TPG oraz wycieku TPG, co uniemożliwia ich usunięcie.

W systemie plików NTFS3 w jądrze Linux na 32-bitowych systemach występuje przepełnienie liczb całkowitych przy dodawaniu 'off + sizeof(struct NTFS_DE)'. Może to prowadzić do nieprawidłowego działania.

W systemie plików NTFS3 w jądrze Linux funkcja hdr_first_de() nie sprawdza poprawnie wartości 'de_off' i 'used' pochodzących z dysku. Na 32-bitowych systemach może to prowadzić do przepełnienia liczb całkowitych, omijając zabezpieczenia.

W systemie plików OCFS2 w jądrze Linux pole l_tree_depth (16-bitowe) nie jest walidowane przed użyciem, co może prowadzić do odczytu poza zakresem, jeśli ma nieprawidłową wartość (np. z uszkodzonego dysku). Maksymalna głębokość jest ograniczona do OCFS2_MAX_PATH_DEPTH.

W ksmbd (serwer SMB w jądrze Linux) licznik r_count jest zwiększany tylko podczas oczekiwania na oplock break, ale zmniejszany w innych miejscach, co prowadzi do niezgodności. Może to spowodować, że r_count stanie się ujemny, uniemożliwiając zakończenie wątku ksmbd.

W jądrze Linux w spufs (Cell Broadband Engine) występują błędy w zarządzaniu czasem życia katalogów gang. Poprzednia łatka nieprawidłowo usuwała pinowanie dentry, prowadząc do niezbalansowanych dput() i wycieków licznika linków.

W jądrze Linuxa naprawiono podatność związaną z nieprawidłowym układem stosu w architekturze riscv, co prowadziło do ostrzeżenia 'Bad frame pointer' podczas testów ftrace. Problem ten występował podczas wykonywania skryptu ftrace_stress_test.sh.

W jądrze Linux w protokole SCTP wykryto podatność polegającą na braku wzajemnego wykluczania w funkcji proc_sctp_do_udp_port(). Równoczesne wywołania sctp_udp_sock_stop() i sctp_udp_sock_start() mogą prowadzić do wyścigu, skutkującego dereferencją wskaźnika NULL i awarią systemu, jak zgłoszono przez syzbot.

W sterowniku sieciowym Airoha dla jądra Linux wykryto błąd w funkcji airoha_tc_get_htb_get_leaf_queue(), który powoduje nieprawidłowe raportowanie identyfikatora kolejki (qid). Problem prowadzi do ostrzeżenia jądra i potencjalnego błędu podczas usuwania odciążonych kolejek HTB lub głównego dyscypliny qdisc HTB.

W jądrze Linux wykryto podatność w implementacji protokołu UDP, polegającą na wielokrotnym przepełnieniu licznika sk->sk_rmem_alloc. Poprzez ustawienie dużej wartości sk->sk_rcvbuf (np. INT_MAX) i wysłanie dużej liczby pakietów, atakujący może doprowadzić do przepełnienia licznika, co pozwala na przechowywanie nadmiernej ilości danych w gnieździe.

W jądrze Linux w funkcji dst_release nie są poprawnie dekrementowane liczniki buforowanych wpisów dst (gdy CONFIG_DST_CACHE jest włączone). Może to prowadzić do dostępu do już zwolnionej pamięci podczas niszczenia przestrzeni nazw sieciowych, powodując panikę jądra.

W jądrze Linux w module netfilter nft_tunnel wykryto podatność polegającą na błędnym dodawaniu wskaźników podczas przetwarzania atrybutów GENEVE. Błąd typu confusion w konwersji typów przed dodawaniem wskaźników prowadzi do zapisu poza stertą (heap out-of-bounds write).

W jądrze Linux wykryto podatność na przepełnienie liczby całkowitej w strukturze geneve_opt. Atakujący może wykorzystać 128-bajtową opcję, aby sfałszować zerową długość i wywołać odczyt poza dozwolonym obszarem sterty (heap out-of-bounds read).