Katalog podatności CVE

W jądrze Linux brakuje walidacji długości adresu źródłowego dla atrybutu TCP_METRICS_ATTR_SADDR_IPV4 w tcp_metrics. Nie sprawdza się, czy adres ma co najmniej 4 bajty, co może prowadzić do nieprawidłowego przetwarzania.

W jądrze Linux rozwiązano podatność związaną z nieprawidłową obsługą zdarzeń extts w sterowniku ice. Jeśli sterownik zostanie usunięty podczas działania aplikacji ts2phc, określone zdarzenie extts pozostaje włączone i może spowodować awarię jądra.

W jądrze Linux logika ograniczania zapisu brudnych stron (dirty throttling) zakładała, że limity w jednostkach PAGE_SIZE mieszczą się w 32 bitach, co przy bardzo dużych limitach (>16 TB) prowadziło do przepełnień i możliwych dzielenia przez zero. Poprawka ogranicza maksymalne wartości limitów.

W jądrze Linux w sterowniku LED an30259a występuje problem z inicjalizacją muteksu. Muteks jest niszczony w funkcji remove() modułu, ale może być nadal używany przez callback led_set_brightness() wywoływany podczas automatycznej wyrejestracji LED, co prowadzi do użycia zniszczonego muteksu.

W jądrze Linux naprawiono podatność w sterowniku wifi rtw89, gdzie skanowanie offload próbowało użyć wszystkich kanałów 6 GHz nawet gdy 6 GHz sband było NULL (np. zablokowane przez BIOS). Dodano obsługę NULL, aby uniknąć awarii.

W jądrze Linux w podsystemie cfg80211 nie ograniczano wartości parametru NL80211_ATTR_TXQ_QUANTUM. Ustawienie tej wartości na 2^31 powoduje zakleszczenie (soft lockup) procesora podczas przetwarzania kolejek transmisji WiFi, co prowadzi do zawieszenia systemu.

W jądrze Linux w sterowniku ice naprawiono wyścig między ice_ptp_extts_event() a ice_ptp_release(), który mógł prowadzić do dereferencji NULL i paniki jądra. Poprawka sprawdza stan PTP i wcześnie kończy działanie, jeśli PTP nie jest gotowe.

W jądrze Linux wykryto podatność polegającą na nieinicjalizowanym polu 'pad' w strukturze inet_diag_req_v2. Funkcja inet_diag_get_exact_compat() konwertuje strukturę inet_diag_req na inet_diag_req_v2, ale nie inicjalizuje pola 'pad', które jest używane jako protokół dla surowych gniazd. Prowadzi to do dostępu do niezainicjalizowanej wartości w funkcji raw_lookup(), co zostało wykryte przez KMSAN.

W sterowniku MediaTek vcodec w jądrze Linux brakowało sprawdzenia, czy wskaźnik bufora nie jest NULL przed wywołaniem mtk_vcodec_mem_free(). Prowadziło to do ostrzeżeń w praktyce. Poprawka przywraca brakujące sprawdzenia.

Podatność Cross Site Scripting (XSS) w systemie Lost and Found Information System 1.0 umożliwia zdalnemu atakującemu eskalację uprawnień poprzez parametr 'page' w skrypcie php-lfis/admin/index.php.

Podatność Cross Site Scripting (XSS) w systemie Lost and Found Information System 1.0 umożliwia zdalnemu atakującemu eskalację uprawnień poprzez pola imienia, nazwiska i drugiego imienia na stronie profilu użytkownika.

W jądrze Linux usunięto funkcję profile_pc() na architekturze x86, która w oparciu o założenia dotyczące układu stosu próbowała przypisywać czas spędzony w spinlockach do wywołującego. Kod ten powodował ostrzeżenia KASAN i opierał się na nieaktualnych założeniach, co prowadziło do błędów. Podatność została rozwiązana poprzez całkowite usunięcie tego kodu.

W jądrze Linux funkcja create_pinctrl() pozyskuje muteks pinctrl_maps_mutex przed wywołaniem add_setting(). Jeśli add_setting() zwróci -EPROBE_DEFER, wywoływana jest funkcja pinctrl_free(), która próbuje ponownie pozyskać ten sam muteks, co prowadzi do zakleszczenia (deadlock).

W jądrze Linux usunięto wywołanie WARN() z funkcji __xdp_reg_mem_model(). Ostrzeżenie było generowane tylko w przypadku niepowodzenia alokacji pamięci, co nie jest sytuacją krytyczną wymagającą ostrzeżenia. Błąd został wykryty przez syzkaller.

W jądrze Linux w systemie plików GFS2 wykryto podatność polegającą na dereferencji wskaźnika NULL w funkcji gfs2_log_flush. Problem występuje, gdy operacje glock (blokady) są wykonywane równocześnie z odmontowaniem systemu plików, co prowadzi do dostępu do już zwolnionego obiektu sd_jdesc.

W jądrze Linux rozwiązano podatność w netfilter nf_tables, gdzie walidacja NFT_DATA_VALUE przy zapisie do rejestrów danych była warunkowa. Umożliwiało to wyciek wskaźnika do obiektu łańcucha przez rejestry.

Podatność w inteligentnym głośniku Himalaya Xiaoya nano (wersja rom 1.6.96) wynika z nieprawidłowej kontroli dostępu. Zdalny atakujący może wykorzystać ten błąd, aby uzyskać nieautoryzowany dostęp i wpłynąć na działanie urządzenia.

W jądrze Linux wykryto podatność w podsystemie CXL dotyczącą automatycznego składania regionów pamięci trwałej (pmem). Podczas badania portu endpointa CXL, próba automatycznego złożenia regionu pmem prowadziła do wyłuskania pustego wskaźnika (NULL pointer dereference), ponieważ wymagany obiekt cxl_nvd nie był jeszcze zarejestrowany. Problem został naprawiony poprzez zmianę kolejności rejestracji cxl_nvd oraz dodanie parametru portu do funkcji cxl_find_nvdimm_bridge(), aby umożliwić wyszukiwanie wspólnego przodka.

W jądrze Linuxa, w podsystemie NVMe over Fabrics, zmieniono sposób użycia tagów dla poleceń odczytu/zapisu rejestrów. Wcześniej, przy dużej liczbie jednoczesnych poleceń, mogło zabraknąć tagów w kolejce administracyjnej, co podczas resetu mogło doprowadzić do zawieszenia jądra. Poprawka polega na użyciu zarezerwowanych tagów dla tych operacji, co jest bezpieczne w kontekście ścieżek wyłączania i włączania kontrolera.

W jądrze Linux na architekturze ARM64 z 64KB stronami bazowymi, rozmiar PMD (HPAGE_PMD_ORDER=13) przekracza możliwości xarray, co powoduje ostrzeżenie i błąd podczas próby utworzenia PMD-rozmiarowego page cache. Poprawka polega na pominięciu alokacji PMD-rozmiarowego page cache, gdy jego rozmiar jest większy niż MAX_PAGECACHE_ORDER, i przejściu do standardowej ścieżki readahead.