Katalog podatności CVE

W jądrze Linuxa odkryto podatność w systemie plików ext4, polegającą na możliwości wystąpienia cykli w drzewie h-tree przechowywanym w katalogu. Złośliwie uszkodzony system plików może doprowadzić do naruszenia węzłów drzewa i dostępu do nieprzydzielonej pamięci. Problem rozwiązano poprzez weryfikację unikalności numerów bloków podczas przechodzenia drzewa.

W jądrze Linux, w ip_gre, poprawiono sprawdzanie csum_start zamiast nagłówka transportowego. Zapobiega to przepełnieniu w lco_csum, gdy pakiety GRE z TUNNEL_CSUM są przetwarzane.

W jądrze Linux, w sterowniku drm/etnaviv, dodano sprawdzenie, czy mapowanie zostało już usunięte (reaped) w etnaviv_iommu_unmap_gem. Jeśli tak, operacja unmap jest bezczynna, aby uniknąć podwójnego usunięcia i uszkodzenia struktur danych.

W jądrze Linux wykryto podatność use-after-free w sterowniku mt76 (dla kart Wi-Fi MediaTek). Problem dotyczy wskaźnika wcid w strukturach mt76_txq_schedule, który nie był chroniony mechanizmem RCU, co prowadziło do odwołania do zwolnionej pamięci podczas planowania transmisji.

W jądrze Linuxa naprawiono problem związany z dostępem do pola tp->snd_cwnd w TCP, które mogło być ustawione na nieprawidłową wartość, co prowadziło do ostrzeżeń i potencjalnych błędów.

W jądrze Linux w module xprtrdma, gdy serwer RDMA zwraca odpowiedź w formacie fault, klient NFSv3 może traktować ją jako wywołanie zwrotne (bcall), gdy usługa bc nie istnieje. Prowadzi to do dereferencji wskaźnika NULL w funkcji rpcrdma_bc_receive_call. Poprawka traktuje wszystkie wywołania jako nie-bcall, gdy bc_serv jest NULL.

W jądrze Linux, w ALSA OSS, naprawiono przepełnienie alokacji bufora PCM OSS. Dodano limit 1MB dla rozmiaru okresu oraz użyto funkcji array_size() i array3_size() do mnożenia, aby zapobiec przepełnieniu całkowitoliczbowemu.

W jądrze Linuxa wykryto podatność w funkcji access_ok() na trzech architekturach, gdzie sprawdzanie końca dostępu użytkownika względem limitu adresu nie uwzględnia możliwego przepełnienia liczb całkowitych. Przekazanie ujemnej długości lub innego przepełnienia powoduje zwrócenie sukcesu, gdy nie powinno.

W jądrze Linuxa występuje podatność polegająca na przepełnieniu liczby całkowitej w systemach 32-bitowych w operacji 'len * sizeof(*p)' w module NFSD. Może to prowadzić do nieprawidłowego działania lub potencjalnego wykorzystania.

W jądrze Linuxa naprawiono błąd w systemie plików OCFS2, który powodował awarię podczas montowania z włączonym limitem (quota). Problem występował podczas inicjalizacji dqi_gqlock, gdy odpowiednie dqi_type i dqi_sb nie były poprawnie zainicjalizowane. Błąd został wprowadzony przez commit 6c85c2c72819, który miał na celu uniknięcie dostępu do niezainicjalizowanych zmiennych w przypadkach błędów. Poprawka polega na prawidłowym inicjalizowaniu globalnych informacji o limitach.

W jądrze Linux w schedulerze BFQ (Buddy Fair Queueing) wykryto podatność prowadzącą do użycia po zwolnieniu (UAF). Problem dotyczy przenoszenia kolejki oom_bfqq, co może skutkować zapisem do już zwolnionej pamięci podczas usuwania modułu.

W jądrze Linuxa naprawiono błąd w sterowniku memstick/mspro_block dotyczący obsługi urządzeń tylko do odczytu. Zamiast sprawdzać stan tylko do odczytu w funkcji ->open i wyciekać referencję w przypadku urządzenia tylko do odczytu, użyto funkcji set_disk_ro do propagowania stanu tylko do odczytu do warstwy blokowej.

W jądrze Linux wykryto podatność use-after-free w funkcji bfq_dispatch_request sterownika BFQ (Buddy Fair Queueing). Problem pojawia się podczas normalnych testów SCSI-MQ i może prowadzić do naruszenia pamięci.

W jądrze Linuxa dla architektury parisc wykryto podatność polegającą na błędach w flushowaniu pamięci podręcznej TLB dla stron nieobecnych. Instrukcje fdc i fic w funkcjach flush_user_dcache_range_asm i flush_user_icache_range_asm powodują błędy, które nie unieważniają linii pamięci podręcznej, co może prowadzić do uszkodzenia pamięci. Problem był ukryty przez nullifikację instrukcji flush.

W jądrze Linux w systemie plików F2FS brakowało walidacji wartości curseg->alloc_type, co przy montowaniu uszkodzonego obrazu mogło prowadzić do odczytu poza zakresem tablicy sbi->block_count[] i wywołać błąd UBSAN. Problem został zgłoszony przez Wenqing Liu i dotyczył wersji jądra 5.17-rc4 oraz 5.17-rc6.

W jądrze Linux w systemie plików btrfs występuje podwójne zakończenie operacji bio podczas błędów przy skompresowanych odczytach. Funkcja btrfs_submit_compressed_read() może wywołać bio_endio() na bio, a następnie btrfs_submit_data_bio() robi to ponownie, co prowadzi do nieprawidłowego zachowania.

W jądrze Linux w sterowniku media imx-jpeg występuje błąd dostępu do tablicy poza zakresem. Podczas błędu w parsowaniu JPEG, slot nie jest jeszcze przydzielony i może mieć domyślną wartość MXC_MAX_SLOTS, co prowadzi do odczytu poza tablicą i modyfikacji sąsiednich danych.

W jądrze Linuxa naprawiono błąd w sterowniku sm712fb (video: fbdev), który powodował awarię podczas zapisu trzech bajtów do bufora ramki. Problem występował w funkcji smtcfb_write() i był spowodowany błędem w kodzie konwersji endianowości. Poprawka polega na usunięciu ręcznie napisanego kodu konwersji endianowości.

W jądrze Linux w sterowniku SCSI qla2xxx podczas obsługi pakietów purex doszło do nieprawidłowego zwolnienia wcześniej przydzielonej struktury, co prowadziło do awarii systemu podczas testów ładowania/wyładowania modułu. Poprawka polega na pominięciu tego wpisu.

W jądrze Linux w sterowniku SCSI qla2xxx występuje wyścig (race condition) między procedurą obsługi limitu czasu a funkcją zakończenia operacji asynchronicznej. Prowadzi to do użycia zwolnionej pamięci (use-after-free) i awarii systemu (NULL pointer dereference). Problem rozwiązano przez wprowadzenie licznika referencji dla struktury SRB.