Katalog podatności CVE

W jądrze Linux w podsystemie Bluetooth (hci_event) ignorowane są wielokrotne zdarzenia zakończenia połączenia dla tego samego uchwytu. Wcześniej prowadziło to do wielokrotnej rejestracji urządzenia i uszkodzenia pamięci.

W jądrze Linuxa w sterowniku mt76/mt7921 występuje błąd prowadzący do awarii (crash) podczas nieudanego uruchomienia interfejsu sieciowego. Jeśli uruchomienie się nie powiedzie, zaplanowane zadanie reset_work może zostać wykonane po zwolnieniu pamięci, co prowadzi do użycia po zwolnieniu (use-after-free). Poprawka polega na anulowaniu zadania reset_work przed czyszczeniem.

W jądrze Linuxa w sterowniku SCSI libfc występuje podatność use-after-free w funkcji fc_exch_abts_resp(). Funkcja fc_exch_release(ep) zmniejsza licznik referencji, a gdy osiągnie zero, obiekt jest zwalniany, ale nadal używany w dalszym kodzie, co prowadzi do użycia po zwolnieniu.

W jądrze Linuxa w module netfilter conntrack występuje problem z automatycznym dostrajaniem odśmiecania (gc autotuning). Zmiana w działaniu gc powoduje przepełnienia zdarzeń netlink, gdy tabela hashy jest duża. Poprawka dostosowuje harmonogram odśmiecania, aby uniknąć przepełnień.

W jądrze Linux w sterowniku qede występuje podatność polegająca na braku sprawdzenia, czy skb został poprawnie przydzielony przed użyciem. Funkcja qede_build_skb() zakłada, że build_skb() zawsze działa, ale może zawieść przy braku pamięci, co prowadzi do paniki jądra. Poprawka dodaje sprawdzenie, czy build_skb() zwrócił NULL.

W jądrze Linuxa naprawiono błąd w klasie śledzenia svc_deferred_event w SUNRPC, który powodował awarię z powodu wyłuskania NULL, gdy żądanie svc_rqst było odroczone przy włączonym śledzeniu sunrpc.

W jądrze Linuxa, w sterownikach Hyper-V (vmbus), domyślnie wyłączono sysctl_record_panic_msg w izolowanych gościach. Strona paniki (hv_panic_page) może zawierać wrażliwe informacje gościa, dlatego nie jest już domyślnie przesyłana do Hyper-V. Dodatkowo zaktualizowano komentarze w funkcjach hyperv_panic_event i hyperv_die_event.

W jądrze Linux w module IPv6 występuje podatność na panikę jądra podczas przekazywania pakietu, gdy interfejs wejściowy nie ma powiązanego urządzenia in6 dev. Można to wywołać za pomocą poleceń tc (traffic control) z użyciem netem corrupt.

W jądrze Linuxa w module dm-integrity występuje podatność na uszkodzenie pamięci, gdy parametr tag_size jest mniejszy niż rzeczywisty rozmiar skrótu (digest). W takiej sytuacji zapis poza koniec tablicy ic->recalc_tags może prowadzić do uszkodzenia pamięci. Problem został naprawiony poprzez zwiększenie tablicy tagów o odpowiednie dopełnienie.

W jądrze Linux naprawiono podatność związaną z planistą BFQ, która mogła prowadzić do użycia po zwolnieniu (UAF). Przywrócono commit dotyczący honorowania już skonfigurowanych scalania kolejek, po wcześniejszym wycofaniu, ponieważ błąd został naprawiony w innym commicie.

Gradle to narzędzie do automatyzacji budowy, które na systemach podobnych do Unix może tworzyć katalog tymczasowy z otwartymi uprawnieniami. Wersje net.rubygrapefruit:native-platform przed 0.22-milestone-28 mogą być podatne na eskalację uprawnień lokalnych przez atakującego, który szybko usuwa i tworzy pliki w tym katalogu.

Obraz systemu NVIDIA Jetson Linux i IGX OS zawiera podatność w trybie rozruchowym UEFI firmware RCM, która pozwala nieuprzywilejowanemu atakującemu z fizycznym dostępem do urządzenia na załadowanie nieufnego kodu. Udany atak może prowadzić do wykonania kodu, eskalacji uprawnień, manipulacji danymi, odmowy usługi oraz ujawnienia informacji.

W X.Org i Xwayland odkryto podatność use-after-free. Podczas zmiany alarmu, wartości maski zmiany są oceniane sekwencyjnie, a w przypadku błędu funkcja SyncInitTrigger() kończy działanie przedwcześnie, nie dodając nowego obiektu synchronizacji. Może to prowadzić do użycia po zwolnieniu pamięci, gdy alarm zostanie ostatecznie wyzwolony.

W X.Org i Xwayland odkryto podatność use-after-free. Gdy urządzenie jest usuwane podczas zamrożenia, zdarzenia w kolejce dla tego urządzenia pozostają, a urządzenie jest zwalniane. Odtworzenie tych zdarzeń prowadzi do użycia po zwolnieniu pamięci.

W X.Org i Xwayland odkryto wadę polegającą na dostępie do niezainicjalizowanego wskaźnika. Funkcja compCheckRedirect() może zakończyć się niepowodzeniem, jeśli nie uda się przydzielić pixmapy kopii zapasowej. W takim przypadku compRedirectWindow() zwróci błąd BadAlloc bez walidacji drzewa okien oznaczonego tuż wcześniej, co pozostawia dane częściowo zainicjalizowane i prowadzi do późniejszego użycia niezainicjalizowanego wskaźnika.

W X.Org i Xwayland odkryto błąd zapisu poza dozwolonym obszarem pamięci. Funkcja GetBarrierDevice() w przypadku braku pasującego identyfikatora urządzenia zwraca ostatni element listy zamiast NULL, co może prowadzić do dostępu do pamięci poza zakresem.

W X.Org i Xwayland odkryto błąd przepełnienia bufora. Wywołanie XkbChangeTypesOfKey() z grupą 0 powoduje zmianę rozmiaru tablicy symboli klawiszy na 0, ale pozostawia akcje klawiszy niezmienione. Późniejsze wywołanie z niezerową wartością grup prowadzi do przepełnienia bufora, ponieważ akcje klawiszy mają nieprawidłowy rozmiar.

W X.Org i Xwayland odkryto podatność przepełnienia sterty. Różnica w obliczaniu długości między XkbSizeKeySyms() a XkbWriteKeySyms() może prowadzić do przepełnienia bufora sterty.

W X.Org i Xwayland odkryto błąd przepełnienia bufora w funkcji XkbVModMaskText(). Funkcja alokuje stały bufor na stosie i kopiuje do niego nazwy wirtualnych modyfikatorów bez sprawdzania rozmiaru, co może prowadzić do przepełnienia.

W X.Org i Xwayland odkryto podatność use-after-free. Globalna zmienna wskazująca na kursor główny może zostać unieważniona przez klienta, co prowadzi do odwołania do zwolnionej pamięci.