Katalog podatności CVE

W jądrze Linuxa zidentyfikowano podatność związaną z brakiem sprawdzania granic w funkcji nci_hci_create_pipe(). Zmienna 'pipe' pochodząca z sieci może prowadzić do uszkodzenia pamięci, jeśli jej wartość przekroczy 127.

W jądrze Linux w sterowniku misc fastrpc obliczanie rozmiaru strony dla nie zarejestrowanych buforów nie uwzględnia offsetu, co może prowadzić do przekazania nieprawidłowego rozmiaru strony i dostępu poza dozwolony obszar pamięci.

W jądrze Linuxa zidentyfikowano podatność, która została rozwiązana poprzez dodanie sprawdzenia zakresu w funkcji 'wlc_phy_iqcal_gainparams_nphy()'. Zmiana ta ma na celu zapobieżenie potencjalnemu dostępowi do pamięci poza dozwolonym zakresem.

W jądrze Linuxa w podsystemie UFS (Universal Flash Storage) dla interfejsu BSG (Block SCSI Generic) brakuje wyzerowania wskaźnika bsg_queue po jego usunięciu. Może to prowadzić do podatności use-after-free (UAF) polegającej na użyciu zwolnionej pamięci.

W jądrze Linux w systemie plików NTFS3 funkcja mi_enum_attr() nie oznaczała inode jako uszkodzonego natychmiast po wykryciu błędu. Poprawka rozszerza interfejs funkcji o parametr ntfs_inode, aby umożliwić natychmiastowe oznaczenie inode jako błędnego.

W jądrze Linux wykryto podatność w sterowniku NBD (Network Block Device), która umożliwia użycie po zwolnieniu pamięci (UAF) struktury nbd_config. Problem wynika z możliwości ponownego połączenia (reconnect) po wykonaniu rozłączenia (disconnect), co prowadzi do wyścigu i dostępu do już zwolnionej pamięci.

W jądrze Linux w sterowniku rtw89 wykryto podatność polegającą na podwójnej inicjalizacji listy mgnt_entry podczas nieudanego wyjścia z trybu WoWLAN. W rezultacie dochodzi do uszkodzenia listy, co prowadzi do błędu jądra (kernel BUG) i awarii systemu.

W jądrze systemu Linux zidentyfikowano podatność typu use-after-free w funkcji padata_reorder, co może prowadzić do nieprzewidzianego zachowania systemu. Problem został wykryty podczas testów LTP, gdzie wystąpił błąd związany z odczytem pamięci po jej zwolnieniu.

W jądrze systemu Linux zidentyfikowano podatność typu Use-After-Free (UAF) w funkcji reorder_work, która może prowadzić do nieautoryzowanego dostępu do pamięci. Problem ten występuje podczas przetwarzania żądań kryptograficznych, co może skutkować nieprzewidywalnym zachowaniem systemu.

W jądrze Linux w kliencie CIFS/SMB stwierdzono podatność polegającą na braku obsługi niezdefiniowanej prędkości łącza (LinkSpeed) przez serwer. Prowadzi to do błędu dzielenia przez zero i awarii systemu (oops) podczas odczytu danych debugowania.

W jądrze systemu Linux naprawiono podatność związaną z przesunięciem poza granice w funkcji iova_bitmap_offset_to_index(). Problem ten mógł prowadzić do nieokreślonego zachowania, gdy wartość przesunięcia przekraczała 31 bitów.

W jądrze Linux stwierdzono podatność w mechanizmie XFRM (IPsec) w trybie odciążania pakietów (packet offload). Gdy włączone jest przekazywanie IP (ip_forward), wpis secpath nie jest usuwany po sprawdzeniu polityki, co prowadzi do ponownego przetworzenia pakietu przez sterownik sieciowy z ustawioną flagą xfrm_offload. Skutkuje to dereferencją pustego wskaźnika i paniką jądra, jak zaobserwowano w sterowniku mlx5.

W jądrze Linux w module ipmr wykryto podatność polegającą na wywołaniu funkcji mr_mfc_uses_dev() dla wpisów nierozpoznanych (unres), co prowadzi do dereferencji dzikiego wskaźnika i awarii systemu. Problem istnieje od początku implementacji i może być wykorzystany do wywołania paniki jądra.

W jądrze Linux wykryto podatność w implementacji protokołu ROSE (sieć amatorska). Liczniki czasowe (timery) ROSE nie sprawdzały, czy gniazdo nie jest aktualnie używane przez wątek użytkownika, co prowadziło do wyścigu (race condition) i użycia pamięci po zwolnieniu (use-after-free).

W jądrze Linux w sterowniku mlx5e (Mellanox ConnectX) brakowało wywołania cpu_to_node przed przekazaniem identyfikatora CPU do funkcji kvzalloc_node. Operacje ethtool/netlink na CPU o indeksie większym niż MAX_NUMNODES powodowały dostęp poza zakresem i panikę jądra.

W jądrze systemu Linux zidentyfikowano podatność w funkcji bitmap_get_stats(), która może prowadzić do awarii systemu. Problem wynika z możliwości wywołania tej funkcji w momencie, gdy bitmapa została zniszczona lub nie została w pełni zainicjowana, co może spowodować błąd ochrony ogólnej.

W jądrze Linux wykryto podatność w implementacji TCP, która w ekstremalnych warunkach braku pamięci może prowadzić do trwałego zakleszczenia połączenia. Gdy gniazdo tymczasowo ogłasza zerowe okno odbiorcze, a następnie nie może zaktualizować swojego rozmiaru okna po zwolnieniu pamięci, peer nie wysyła danych, co blokuje transmisję.

W jądrze Linux podczas obsługi błędów dup_mmap() struktura mm_struct może pozostać niekompletna, co stwarza ryzyko wyścigu. Ustawienie flag MMF_OOM_SKIP i MMF_UNSTABLE zapobiega dostępowi do nie w pełni zainicjalizowanego mm_struct przez inne komponenty, w tym uprobe.

W jądrze Linux wykryto błąd use-after-free w podsystemie PPS (Pulse Per Second). Problem występuje podczas usuwania urządzenia PPS, gdy funkcja pps_device_destruct() zwalnia pamięć przed zakończeniem operacji na otwartych deskryptorach plików, co prowadzi do awarii systemu.

W sterowniku rdma/cxgb4 jądra Linux wykryto podatność na przepełnienie liczby całkowitej na systemach 32-bitowych. Zmienna 'gl->tot_len' kontrolowana przez użytkownika może spowodować zawinięcie się dodawania, co prowadzi do potencjalnego błędu bezpieczeństwa.