Katalog podatności CVE

W jądrze Linux w podsystemie netfilter (nf_conncount) wykryto podatność polegającą na użyciu niezainicjalizowanych pól struktury `nf_conncount_tuple` w funkcji `insert_tree()`. Brak inicjalizacji pól `cpu` i `jiffies32` może prowadzić do nieokreślonego zachowania, w tym do wycieku informacji lub awarii systemu.

W jądrze Linuxa w module openvswitch wycofano commit, który wprowadził zliczanie etykiet na akcję w conntrack. Nowa implementacja powodowała ostrzeżenie przy próbie alokacji rozszerzenia labels_ext dla potwierdzonego wpisu conntrack, co występowało, gdy wpis został utworzony przed zwiększeniem licznika labels_used przez OVS.

W jądrze Linux w module ksmbd (serwer SMB) odkryto podatność polegającą na możliwości zwolnienia połączenia podczas wysyłania powiadomienia o przerwaniu blokady (oplock break). Może to prowadzić do użycia zwolnionej pamięci (use-after-free) w strukturze ksmbd_work.

W jądrze Linux dla architektury LoongArch odkryto błąd w obsłudze mapowania pamięci hugetlb. Podstawowy adres przydzielany z systemu plików hugetlbfs nie był wyrównany do rozmiaru wpisu PMD (Page Middle Directory), co powodowało wewnętrzny błąd jądra (BUG) podczas operacji na dużych stronach pamięci. Problem został rozwiązany przez dodanie sprawdzenia i wymuszenie odpowiedniego wyrównania adresu bazowego.

W jądrze systemu Linux zidentyfikowano podatność związaną z ksmbd, która dotyczy pomyłki typów spowodowanej warunkiem wyścigu podczas używania ipc_msg_send_request. Problem polega na tym, że req->handle może być przydzielany w sposób, który prowadzi do nieprawidłowego dostarczenia wiadomości, co skutkuje dostępem do nieoczekiwanych obszarów pamięci.

W jądrze Linux w module ksmbd (serwer SMB) odkryto podatność polegającą na odczycie poza zakresem (out-of-bounds) w funkcji parse_sec_desc(). Nieprawidłowa walidacja przesunięć (osidoffset, gsidoffset, dacloffset) może prowadzić do naruszenia pamięci (slab-out-of-bounds).

W jądrze Linux w module ksmbd (serwer SMB) odkryto podatność use-after-free w funkcji smb2_lock. Gdy smb_lock->zero_len ma wartość, lista llist nie jest usuwana, a flock pozostaje stary, co prowadzi do użycia zwolnionej pamięci podczas obsługi błędów.

W jądrze Linux w sterowniku drm/xe/hmm odkryto podatność polegającą na dereferencji wskaźników do stron (struct page) bez trzymania blokady notyfikatora (notifier lock). Może to prowadzić do oznaczania stron jako brudne/dostępne, do których nie mamy prawa, oraz dereferencji stron, które nie są nasze.

W jądrze Linux wykryto podatność w implementacji MPTCP, gdzie równoczesne żądania połączeń mogą prowadzić do wywołania synchronize_rcu w kontekście, w którym jest to niedozwolone (np. podczas odbierania pakietów w sekcji krytycznej RCU). Powoduje to błąd planowania (scheduling while atomic) i może doprowadzić do zawieszenia systemu.

W jądrze Linux wykryto podatność w funkcji vma_modify(), gdzie nieudana próba scalenia regionów pamięci z powodu braku pamięci (OOM) powoduje modyfikację stanu struktury VMG. Prowadzi to do nieprawidłowych wartości start/end przy kolejnych próbach podziału VMA, co może wywołać asercję VM_WARN_ON_VMG i destabilizację systemu.

W jądrze Linux w funkcji __udp_gso_segment występuje błąd polegający na usunięciu destruktora skb bez usunięcia referencji do gniazda. Może to prowadzić do błędu jądra (kernel BUG) podczas orphania oryginalnego pakietu, szczególnie w scenariuszach z Open vSwitch.

W jądrze Linux w sterowniku sieciowym hns3 (Huawei) odkryto podatność polegającą na braku wyrejestrowania i zwolnienia zegara PTP (Precision Time Protocol) w przypadku błędu w funkcji hclge_ptp_get_cycle. Prowadzi to do wycieku zasobów.

W jądrze Linux w schedulerze CFS wykryto podatność na potencjalne uszkodzenie pamięci w funkcji child_cfs_rq_on_list. Problem wynika z nieprawidłowej konwersji wskaźnika 'prev' pochodzącego z listy leaf_cfs_rq_list struktury rq, co może prowadzić do błędów pamięci lub dostępu do śmieciowych danych.

W jądrze Linux w sterowniku CDX (drivers/cdx/cdx.c) funkcja driver_override_show() odczytuje pole driver_override bez blokady, podczas gdy driver_override_store() może je modyfikować, zwalniając starą wartość. Może to prowadzić do użycia po zwolnieniu (UAF) i potencjalnego wycieku adresów jądra.

W jądrze Linux w podsystemie Slimbus (messaging) wykryto błąd polegający na niezwalnianiu identyfikatora transakcji (TID) w przypadku opóźnienia przerwania. Gdy slim_do_transfer() zwraca błąd timeoutu, TID pozostaje zajęty, co prowadzi do nieprawidłowego dostępu do pamięci w qcom_slim_ngd_rx_msgq_cb() i paniki jądra.

W jądrze Linux w sterowniku Wi-Fi iwlwifi (Intel) odkryto podatność polegającą na braku ustawienia flagi IWL_MVM_STATUS_ROC_P2P_RUNNING w przypadku niepowodzenia ochrony sesji przez firmware. Prowadzi to do nieprawidłowego czyszczenia i ostrzeżenia WARN() przy kolejnej próbie pozostania na kanale.

W jądrze Linux w sterowniku RDMA bnxt_re brakuje sprawdzeń poprawności wskaźnika rdev. Funkcje zwrotne ulp_irq_stop i ulp_irq_start mogą być wywołane, gdy urządzenie jest w stanie odłączonym, co prowadzi do dereferencji pustego wskaźnika i awarii systemu.

W jądrze Linux w systemie plików NFSv4 występuje zakleszczenie podczas odzyskiwania stanu dla pliku poddanego operacji 'sillyrename'. Wywołanie put_nfs_open_context() może uruchomić synchroniczny delegreturn, który blokuje system, ponieważ nie jest oznaczony jako uprzywilejowany.

W jądrze Linux wykryto podatność w mechanizmie śledzenia (tracing), gdzie nieprawidłowa konfiguracja histogramu (hist) może uszkodzić listę nazwanych wyzwalaczy (named_triggers). Błąd powoduje, że po nieudanej próbie utworzenia wyzwalacza z błędną akcją (onmax(bogus)), struktura danych jest usuwana z pamięci, ale pozostaje na liście, co prowadzi do użycia po zwolnieniu (use-after-free) i awarii systemu.

W jądrze Linux w systemie plików FUSE zmiana na nowy kod readahead oparty na folio spowodowała, że referencja do folio jest tracona po zablokowaniu. W przypadku odpowiedzi splice, gdzie stare folio jest usuwane i zastępowane nowym, brak referencji prowadzi do użycia po zwolnieniu (UAF).