Katalog podatności CVE

W jądrze Linux w schedulerze BFQ (Buddy Fair Queueing) wykryto podatność prowadzącą do użycia po zwolnieniu (UAF). Problem dotyczy przenoszenia kolejki oom_bfqq, co może skutkować zapisem do już zwolnionej pamięci podczas usuwania modułu.

W jądrze Linuxa naprawiono błąd w sterowniku memstick/mspro_block dotyczący obsługi urządzeń tylko do odczytu. Zamiast sprawdzać stan tylko do odczytu w funkcji ->open i wyciekać referencję w przypadku urządzenia tylko do odczytu, użyto funkcji set_disk_ro do propagowania stanu tylko do odczytu do warstwy blokowej.

W jądrze Linux wykryto podatność use-after-free w funkcji bfq_dispatch_request sterownika BFQ (Buddy Fair Queueing). Problem pojawia się podczas normalnych testów SCSI-MQ i może prowadzić do naruszenia pamięci.

W jądrze Linuxa dla architektury parisc wykryto podatność polegającą na błędach w flushowaniu pamięci podręcznej TLB dla stron nieobecnych. Instrukcje fdc i fic w funkcjach flush_user_dcache_range_asm i flush_user_icache_range_asm powodują błędy, które nie unieważniają linii pamięci podręcznej, co może prowadzić do uszkodzenia pamięci. Problem był ukryty przez nullifikację instrukcji flush.

W jądrze Linux w systemie plików F2FS brakowało walidacji wartości curseg->alloc_type, co przy montowaniu uszkodzonego obrazu mogło prowadzić do odczytu poza zakresem tablicy sbi->block_count[] i wywołać błąd UBSAN. Problem został zgłoszony przez Wenqing Liu i dotyczył wersji jądra 5.17-rc4 oraz 5.17-rc6.

W jądrze Linux w systemie plików btrfs występuje podwójne zakończenie operacji bio podczas błędów przy skompresowanych odczytach. Funkcja btrfs_submit_compressed_read() może wywołać bio_endio() na bio, a następnie btrfs_submit_data_bio() robi to ponownie, co prowadzi do nieprawidłowego zachowania.

W jądrze Linux w sterowniku media imx-jpeg występuje błąd dostępu do tablicy poza zakresem. Podczas błędu w parsowaniu JPEG, slot nie jest jeszcze przydzielony i może mieć domyślną wartość MXC_MAX_SLOTS, co prowadzi do odczytu poza tablicą i modyfikacji sąsiednich danych.

W jądrze Linuxa naprawiono błąd w sterowniku sm712fb (video: fbdev), który powodował awarię podczas zapisu trzech bajtów do bufora ramki. Problem występował w funkcji smtcfb_write() i był spowodowany błędem w kodzie konwersji endianowości. Poprawka polega na usunięciu ręcznie napisanego kodu konwersji endianowości.

W jądrze Linux w sterowniku SCSI qla2xxx podczas obsługi pakietów purex doszło do nieprawidłowego zwolnienia wcześniej przydzielonej struktury, co prowadziło do awarii systemu podczas testów ładowania/wyładowania modułu. Poprawka polega na pominięciu tego wpisu.

W jądrze Linux w sterowniku SCSI qla2xxx występuje wyścig (race condition) między procedurą obsługi limitu czasu a funkcją zakończenia operacji asynchronicznej. Prowadzi to do użycia zwolnionej pamięci (use-after-free) i awarii systemu (NULL pointer dereference). Problem rozwiązano przez wprowadzenie licznika referencji dla struktury SRB.

W jądrze Linux w podsystemie Bluetooth (hci_event) ignorowane są wielokrotne zdarzenia zakończenia połączenia dla tego samego uchwytu. Wcześniej prowadziło to do wielokrotnej rejestracji urządzenia i uszkodzenia pamięci.

W jądrze Linuxa w sterowniku mt76/mt7921 występuje błąd prowadzący do awarii (crash) podczas nieudanego uruchomienia interfejsu sieciowego. Jeśli uruchomienie się nie powiedzie, zaplanowane zadanie reset_work może zostać wykonane po zwolnieniu pamięci, co prowadzi do użycia po zwolnieniu (use-after-free). Poprawka polega na anulowaniu zadania reset_work przed czyszczeniem.

W jądrze Linuxa w sterowniku SCSI libfc występuje podatność use-after-free w funkcji fc_exch_abts_resp(). Funkcja fc_exch_release(ep) zmniejsza licznik referencji, a gdy osiągnie zero, obiekt jest zwalniany, ale nadal używany w dalszym kodzie, co prowadzi do użycia po zwolnieniu.

W jądrze Linuxa w module netfilter conntrack występuje problem z automatycznym dostrajaniem odśmiecania (gc autotuning). Zmiana w działaniu gc powoduje przepełnienia zdarzeń netlink, gdy tabela hashy jest duża. Poprawka dostosowuje harmonogram odśmiecania, aby uniknąć przepełnień.

W jądrze Linux w sterowniku qede występuje podatność polegająca na braku sprawdzenia, czy skb został poprawnie przydzielony przed użyciem. Funkcja qede_build_skb() zakłada, że build_skb() zawsze działa, ale może zawieść przy braku pamięci, co prowadzi do paniki jądra. Poprawka dodaje sprawdzenie, czy build_skb() zwrócił NULL.

W jądrze Linuxa naprawiono błąd w klasie śledzenia svc_deferred_event w SUNRPC, który powodował awarię z powodu wyłuskania NULL, gdy żądanie svc_rqst było odroczone przy włączonym śledzeniu sunrpc.

W jądrze Linuxa, w sterownikach Hyper-V (vmbus), domyślnie wyłączono sysctl_record_panic_msg w izolowanych gościach. Strona paniki (hv_panic_page) może zawierać wrażliwe informacje gościa, dlatego nie jest już domyślnie przesyłana do Hyper-V. Dodatkowo zaktualizowano komentarze w funkcjach hyperv_panic_event i hyperv_die_event.

W jądrze Linux w module IPv6 występuje podatność na panikę jądra podczas przekazywania pakietu, gdy interfejs wejściowy nie ma powiązanego urządzenia in6 dev. Można to wywołać za pomocą poleceń tc (traffic control) z użyciem netem corrupt.

W jądrze Linuxa w module dm-integrity występuje podatność na uszkodzenie pamięci, gdy parametr tag_size jest mniejszy niż rzeczywisty rozmiar skrótu (digest). W takiej sytuacji zapis poza koniec tablicy ic->recalc_tags może prowadzić do uszkodzenia pamięci. Problem został naprawiony poprzez zwiększenie tablicy tagów o odpowiednie dopełnienie.

W jądrze Linux naprawiono podatność związaną z planistą BFQ, która mogła prowadzić do użycia po zwolnieniu (UAF). Przywrócono commit dotyczący honorowania już skonfigurowanych scalania kolejek, po wcześniejszym wycofaniu, ponieważ błąd został naprawiony w innym commicie.