Katalog podatności CVE

W jądrze Linux wykryto podatność powodującą zawieszenie funkcji nfsd4_shutdown_callback. Problem występuje, gdy klient NFS znajduje się w stanie grzecznościowym (courtesy state), co uniemożliwia wysłanie callbacku i prowadzi do 15-minutowego blokowania, dopóki TCP nie zerwie połączenia.

W jądrze Linuxa w stosie AX25 wykryto wyciek licznika referencji przy użyciu opcji gniazda SO_BINDTODEVICE. Podczas zwalniania gniazda (ax25_release) dekrementowany jest licznik referencji urządzenia, ale przy wiązaniu przez SO_BINDTODEVICE nie jest on inkrementowany, co prowadzi do błędu i potencjalnego wycieku pamięci.

W architekturze LoongArch jądra Linux funkcja sumy kontrolnej IP dla ujemnych długości powoduje niezdefiniowane przesunięcie bitowe i odczyt poza zakresem pamięci, co może prowadzić do crasha lub wycieku danych.

W sterowniku Ethernet TI AM65 CPSW w jądrze Linux wykryto wyciek pamięci w przypadku, gdy program XDP nie zwraca XDP_PASS. Pamięć alokowana przez am65_cpsw_build_skb() nie była zwalniana, a dodatkowo alokacja SKB przed wykonaniem programu XDP marnowała cykle CPU. Poprawka przenosi alokację SKB po ocenie wyniku XDP.

W jądrze Linux dla architektury ARM64 w podsystemie cacheinfo stwierdzono podatność na zapis poza dozwolonym zakresem do tablicy cacheinfo. Pętla wykrywająca informacje o pamięci podręcznej nie uwzględniała poziomów z oddzielnymi pamięciami podręcznymi dla danych i instrukcji, co prowadziło do zapisu poza zakresem.

W jądrze Linux w sterowniku amdgpu wykryto podatność na przepełnienie bufora w funkcji smu_sys_set_pp_table(). Złośliwy użytkownik może przez sysfs dostarczyć małą tabelę pptable, a następnie większą, co prowadzi do ataku typu buffer overflow.

W jądrze Linux wykryto podatność w mechanizmie mapowania pamięci (mmap) dla trwałych buforów pierścieniowych śledzenia. Próba wykonania mmap na instancji bufora powiązanej z opcją reserve_mem powoduje błąd strony (page fault) i awarię systemu. Problem wynika z użycia funkcji virt_to_page na pamięci zaalokowanej przez vmap, co jest niedozwolone.

W jądrze Linuxa naprawiono podatność związaną z obsługą błędnych tabel partycji. Problemy dotyczyły m.in. nieprawidłowego rozmiaru sektora oraz braku odpowiedniego zakończenia NUL w tabeli partycji.

W jądrze Linux w funkcji __ip_rt_update_pmtu() dla IPv4 brakowało ochrony RCU podczas odczytu struktury sieciowej (net). Może to prowadzić do wyścigu (race condition) i dostępu do już zwolnionej pamięci.

W jądrze Linux stwierdzono podatność w funkcji ip6_default_advmss(), która nie zapewniała ochrony RCU podczas odczytu struktury sieciowej. Brak tej ochrony mógł prowadzić do użycia pamięci po jej zwolnieniu (use-after-free).

W jądrze Linux wykryto podatność w funkcji ndisc_alloc_skb(), która może być wywoływana bez trzymania blokady RTNL lub RCU. Brak odpowiedniej ochrony RCU może prowadzić do użycia po zwolnieniu (UAF).

W jądrze systemu Linux zidentyfikowano podatność w funkcji __neigh_notify(), która może być wywoływana bez ochrony RTNL lub RCU. Wprowadzono poprawkę, aby zastosować ochronę RCU, co ma na celu uniknięcie potencjalnego błędu użycia po zwolnieniu (UAF).

W jądrze Linuxa zidentyfikowano podatność w funkcji arp_xmit(), która może być wywoływana bez ochrony RTNL lub RCU. Wprowadzono poprawkę, aby zastosować ochronę RCU, co ma na celu uniknięcie potencjalnego użycia po zwolnieniu (UAF).

W jądrze Linuxa zidentyfikowano podatność w funkcji ovs_vport_cmd_fill_info(), która może być wywoływana bez odpowiedniej ochrony RCU lub RTNL. Zastosowanie ochrony RCU oraz dev_net_rcu() pozwala uniknąć potencjalnego błędu użycia po zwolnieniu (UAF).

W jądrze Linux stwierdzono podatność w funkcji ndisc_send_skb(), która może być wywoływana bez blokady RTNL lub RCU. Brak odpowiedniej ochrony RCU umożliwia użycie po zwolnieniu (UAF) podczas uzyskiwania dostępu do struktury sieciowej urządzenia.

W jądrze Linuxa w funkcji mld_newpack() brakowało ochrony RCU, co mogło prowadzić do wyścigów danych. Poprawka zastępuje wywołanie sock_alloc_send_skb() przez alloc_skb() z odpowiednim obciążeniem gniazda pod ochroną RCU.

W jądrze systemu Linux rozwiązano podatność dotyczącą zachowania gniazd wirtualnych (vsock). Problem polegał na niewłaściwym zarządzaniu powiązaniami gniazd, co prowadziło do błędu use-after-free podczas przypisywania transportu.

W jądrze Linuxa zidentyfikowano podatność w systemie plików btrfs, która polega na błędzie use-after-free podczas próby dołączenia do przerwanej transakcji. Problem występuje, gdy odczytujemy pole 'aborted' po odblokowaniu trans_lock, co może prowadzić do niebezpiecznego dostępu do pamięci.

W jądrze systemu Linux zidentyfikowano podatność związana z użyciem po zwolnieniu pamięci w funkcji inicjalizacji. Problem występuje podczas zwalniania urządzenia platformowego, co prowadzi do sytuacji use-after-free w kontekście profilu kryptograficznego UFS.

W jądrze Linux w podsystemie libata-sff wykryto błąd umożliwiający zapis poza przydzielony bufor podczas obsługi poleceń ATA PIO. Funkcja ata_pio_sector() nie miała zabezpieczenia przed zapisem poza buforem, w przeciwieństwie do podobnej funkcji __atapi_pio_bytes(). Może to prowadzić do nadpisania losowej pamięci.