Katalog podatności CVE

W jądrze Linux w podsystemie ASoC SOF dla topologii IPC3 występuje podatność na dostęp poza zakresem w funkcji sof_get_control_data(). Funkcja ta zakłada, że dane są typu bytes, ale może być wywołana dla innych typów, co prowadzi do błędnego odczytu pamięci.

W jądrze Linux w sterowniku fbdev defio występuje podatność polegająca na uszkodzeniu listy pagelist z powodu wyścigu między procesami w fb_deferred_io_mkwrite() i fb_deferred_io_fault(). Jeden proces dodaje stronę do listy, a drugi inicjalizuje tę samą stronę bez ochrony lockiem.

W sterowniku wl1251 (WiFi) w jądrze Linuxa wykryto podatność polegającą na użyciu parametrów stosu do DMA, co po wprowadzeniu mapowanych stosów (vmap'ed stacks) prowadzi do paniki jądra. Problem występuje w kilku miejscach sterownika, np. przy dostępie przez SDIO, co czyni go bezużytecznym na platformach takich jak OpenPandora.

W jądrze Linux w sterowniku mt76 wystąpił wyścig prowadzący do użycia po zwolnieniu podczas usuwania stacji. W małym oknie czasowym trwająca transmisja może spowodować dodanie skb do idr śledzenia statusu po jego wyczyszczeniu, co utrzymuje wcid na liście poll.

W sterowniku rtw89 (dla kart WiFi) funkcja rtw89_phy_cfo_parse() nie sprawdzała poprawności mac_id przed dostępem do tablicy, co prowadziło do odczytu poza zakresem (out-of-bounds). Poprawka dodaje sprawdzenie indeksu przed dostępem do tablicy.

W jądrze Linuxa w podsystemie firmware arm_scmi występuje podatność polegająca na nieprawidłowej walidacji liczby protokołów podczas wyliczania listy protokołów. Sprawdzanie używa sumy liczb całkowitych bez znaku, która może się przepełnić i ominąć kontrolę. Poprawka unika dodawania przy walidacji.

W systemie plików f2fs w jądrze Linuxa wykryto podatność polegającą na dereferencji nieaktualnego iteratora listy po zakończeniu pętli. Jeśli pętla nie znajdzie odpowiedniego elementu, iterator pozostaje wskaźnikiem śmieciowym, a jego dereferencja (np. cur->page) może prowadzić do odczytu poza zakresem lub niezdefiniowanych wartości, co może być wykorzystane przez atakującego.

W jądrze Linux w module mac80211 wykryto użycie po zwolnieniu w kodzie związanym z kontekstem kanału (chanctx). Po zwolnieniu starego kontekstu w funkcji ieee80211_vif_use_reserved_reassign(), dalsze odwoływanie się do niego prowadzi do UAF.

W sterowniku staging r8188eu (WiFi) w jądrze Linuxa wykryto podatność polegającą na braku sprawdzenia przed zapisem do tablicy ->Ssid w funkcji rtw_wx_set_scan(). Istnieje kontrola zapobiegająca przepełnieniu przy odczycie, ale brakuje kontroli zapisu poza koniec tablicy, co może prowadzić do przepełnienia bufora.

W systemie plików f2fs w jądrze Linuxa wykryto podatność polegającą na braku sanity check adresu bloku w funkcji f2fs_do_zero_range(). Po sfałszowaniu obrazu systemu plików, informacje o mapowaniu bloków w inode mogą być niespójne z tablicą SIT, co prowadzi do paniki jądra podczas aktualizacji SIT z nieprawidłowym adresem bloku.

W jądrze Linuxa odkryto podatność w systemie plików ext4, polegającą na możliwości wystąpienia cykli w drzewie h-tree przechowywanym w katalogu. Złośliwie uszkodzony system plików może doprowadzić do naruszenia węzłów drzewa i dostępu do nieprzydzielonej pamięci. Problem rozwiązano poprzez weryfikację unikalności numerów bloków podczas przechodzenia drzewa.

W jądrze Linux, w ip_gre, poprawiono sprawdzanie csum_start zamiast nagłówka transportowego. Zapobiega to przepełnieniu w lco_csum, gdy pakiety GRE z TUNNEL_CSUM są przetwarzane.

W jądrze Linux, w sterowniku drm/etnaviv, dodano sprawdzenie, czy mapowanie zostało już usunięte (reaped) w etnaviv_iommu_unmap_gem. Jeśli tak, operacja unmap jest bezczynna, aby uniknąć podwójnego usunięcia i uszkodzenia struktur danych.

W jądrze Linux wykryto podatność use-after-free w sterowniku mt76 (dla kart Wi-Fi MediaTek). Problem dotyczy wskaźnika wcid w strukturach mt76_txq_schedule, który nie był chroniony mechanizmem RCU, co prowadziło do odwołania do zwolnionej pamięci podczas planowania transmisji.

W jądrze Linuxa naprawiono problem związany z dostępem do pola tp->snd_cwnd w TCP, które mogło być ustawione na nieprawidłową wartość, co prowadziło do ostrzeżeń i potencjalnych błędów.

W jądrze Linux w module xprtrdma, gdy serwer RDMA zwraca odpowiedź w formacie fault, klient NFSv3 może traktować ją jako wywołanie zwrotne (bcall), gdy usługa bc nie istnieje. Prowadzi to do dereferencji wskaźnika NULL w funkcji rpcrdma_bc_receive_call. Poprawka traktuje wszystkie wywołania jako nie-bcall, gdy bc_serv jest NULL.

W jądrze Linux, w ALSA OSS, naprawiono przepełnienie alokacji bufora PCM OSS. Dodano limit 1MB dla rozmiaru okresu oraz użyto funkcji array_size() i array3_size() do mnożenia, aby zapobiec przepełnieniu całkowitoliczbowemu.

W jądrze Linuxa wykryto podatność w funkcji access_ok() na trzech architekturach, gdzie sprawdzanie końca dostępu użytkownika względem limitu adresu nie uwzględnia możliwego przepełnienia liczb całkowitych. Przekazanie ujemnej długości lub innego przepełnienia powoduje zwrócenie sukcesu, gdy nie powinno.

W jądrze Linuxa występuje podatność polegająca na przepełnieniu liczby całkowitej w systemach 32-bitowych w operacji 'len * sizeof(*p)' w module NFSD. Może to prowadzić do nieprawidłowego działania lub potencjalnego wykorzystania.

W jądrze Linuxa naprawiono błąd w systemie plików OCFS2, który powodował awarię podczas montowania z włączonym limitem (quota). Problem występował podczas inicjalizacji dqi_gqlock, gdy odpowiednie dqi_type i dqi_sb nie były poprawnie zainicjalizowane. Błąd został wprowadzony przez commit 6c85c2c72819, który miał na celu uniknięcie dostępu do niezainicjalizowanych zmiennych w przypadkach błędów. Poprawka polega na prawidłowym inicjalizowaniu globalnych informacji o limitach.