Katalog podatności CVE

W jądrze Linuxa sterownik qede miał błąd polegający na sprawdzaniu zakresu poza tablicą cqe->len_list[] po jej użyciu. Poprawka przenosi sprawdzenie indeksu przed dostęp do elementu, co zapobiega odczytowi poza zakresem.

W jądrze Linuxa sterownik accel/amdxdna miał wyścig dotyczący czasu życia domeny iommu podczas usuwania urządzenia. W trybie force_iova, po usunięciu urządzenia, dostęp do xdna->domain mógł prowadzić do użycia po zwolnieniu (use-after-free). Poprawka przenosi zwalnianie domeny do mechanizmu zarządzanego przez DRM, co zapewnia jej ważność do momentu zwolnienia wszystkich zasobów.

W jądrze Linuxa funkcja parse_btf_arg w mechanizmie tracing/probes zawierała ostrzeżenie WARN_ON_ONCE, które użytkownik mógł łatwo wywołać, dodając zdarzenie kprobe oparte na surowym adresie z parametrem BTF. Ponieważ nie jest to nieoczekiwana sytuacja, usunięto to ostrzeżenie.

W jądrze Linux wykryto podatność w sterowniku DRM dla GPU Intel (xe). Przy włączonej opcji testowej CONFIG_DRM_XE_USERPTR_INVAL_INJECT=y, funkcja xe_pt_svm_userptr_pre_commit() wywołuje vma_check_userptr() z notifier_lock trzymanym w trybie tylko do odczytu, podczas gdy ścieżka testowa wymaga trybu zapisu. Prowadzi to do wyzwolenia asercji i ostrzeżenia WARNING w drm_gpusvm_unmap_pages(), co może destabilizować system.

W jądrze Linuxa sterownik HID picolcd miał potencjalne ryzyko dereferencji wskaźnika NULL w funkcji picolcd_send_and_wait() z powodu przepełnienia licznika pętli typu signed int. Zmiana typu licznika na unsigned int zapobiega przepełnieniu i eliminuje dostęp poza zakresem.

W jądrze Linuxa funkcja hid_get_report w HID core miała problem z odczytem poza zakresem (OOB) dla raportów numerowanych, gdy rozmiar danych wynosił 0. Poprawka przenosi sprawdzenie minimalnego rozmiaru przed wywołaniem hid_get_report, co zapobiega dereferencji wskaźnika danych poza zakresem.

W jądrze Linuxa funkcja parse_dcc() w netfilter nf_conntrack_irc miała błąd off-by-one prowadzący do odczytu poza zakresem (OOB). Traktowała wskaźnik końcowy jako inkluzywny, podczas gdy wywołujący przekazywał wskaźnik o jeden za ostatnim bajtem. Poprawka zmienia pętlę na ścisłe mniejsze niż, zgodnie z konwencją wywołującego.

W jądrze Linux wykryto podatność w podsystemie perf dla procesorów AMD, która powoduje wyciek adresów jądra do przestrzeni użytkownika. Mimo żądania tylko gałęzi użytkownika (PERF_SAMPLE_BRANCH_USER), stos gałęzi może zawierać wpisy z adresami źródłowymi w jądrze (np. dla instrukcji SYSRET/ERET). Problem dotyczy procesorów AMD z funkcją X86_FEATURE_AMD_LBR_V2, gdzie filtr sprzętowy uwzględnia tylko poziom uprawnień celu gałęzi.

W jądrze Linux w module batman-adv funkcja gw nie odświeża wskaźnika do nagłówka ethernetowego po realokacji bufora przez pskb_may_pull(). Może to prowadzić do użycia po zwolnieniu (use-after-free).

W jądrze Linux w module batman-adv funkcja dat nie odświeża wskaźnika do źródłowego adresu ARP po realokacji bufora przez pskb_may_pull(). Może to prowadzić do użycia po zwolnieniu (use-after-free).

W jądrze Linux w module batman-adv funkcja batadv_dat_get_vid() nie sprawdza, czy pole proto nagłówka ethernetowego jest dostępne przed jego odczytem. Może to prowadzić do odczytu poza zakresem (out-of-bounds).

W jądrze Linux w systemie plików NTFS3 funkcja decompress_lznt() nie sprawdza granic indeksów tablicy przed dostępem do tablicy dekompresyjnej. Uszkodzony obraz NTFS3 z nieprawidłowymi danymi skompresowanymi może wywołać odczyt poza zakresem.

W jądrze Linux w sterowniku mtd maps vmu-flash brakuje powiązania struktury device z rodzicem, co prowadzi do wyłuskania pustego wskaźnika podczas inicjalizacji MTD.

W jądrze Linux sterownik ims-pcu udostępnia atrybuty sysfs na wszystkich interfejsach, ale obsługuje je tylko na interfejsie kontrolnym. Dostęp do tych atrybutów na interfejsach danych może prowadzić do nieoczekiwanego zachowania lub awarii.

W jądrze Linux sterownik ims-pcu przetwarza dane odpowiedzi z buforów urządzenia bez sprawdzenia, czy urządzenie wysłało wystarczającą ilość danych. Może to prowadzić do odczytów poza zakresem lub przetwarzania nieaktualnych danych.

W jądrze Linux sterownik ims-pcu podczas parsowania deskryptorów CDC union nie sprawdza, czy bLength każdego deskryptora wynosi co najmniej 2. Złośliwe urządzenie może dostarczyć deskryptor z bLength=0, co prowadzi do nieskończonej pętli.

W jądrze Linux w sterowniku hwmon asus_atk0110 funkcja atk_ec_present() nie sprawdza, czy podpakiet jest niepusty przed odczytem pierwszego elementu. Może to prowadzić do odczytu poza zakresem pamięci.

W jądrze Linux wykryto podatność w module przykładowym DAMON mtier, gdzie nieprawidłowe parametry zakresu adresów mogą wywołać ostrzeżenie WARN_ONCE() w damon_new_region(). Problem występuje, gdy moduł jest włączany przed inicjalizacją adresów node{0,1}_{start,end}_addr lub gdy węzeł jest bez pamięci. Poprawka polega na wczesnym sprawdzaniu poprawności parametrów przed utworzeniem regionu.

W jądrze Linux w systemie plików f2fs wykryto podatność w funkcji f2fs_listxattr(). Brak walidacji wpisów xattr przed odczytem ich pól może prowadzić do zwrócenia częściowego wyniku zamiast błędu, gdy wpis znajduje się poza prawidłowym obszarem przechowywania.

W jądrze Linux wykryto podatność w stosie IP fragmentacji. Atakujący może wysłać fragmenty IP z metadanymi GSO (np. przez tun/tap), co po złożeniu pakietu prowadzi do paniki jądra (BUG_ON w skb_segment). Problem dotyczy IPv4, IPv6 oraz ścieżek reassemblacji nf_conntrack i 6lowpan.