Katalog podatności CVE

W jądrze Linux w funkcji xcrb_msg_to_type6cprb_msgx() dla s390/zcrypt brakuje odpowiedniej walidacji danych wejściowych, co prowadzi do przepełnienia liczb całkowitych, braku walidacji minimalnego rozmiaru bufora i przepełnienia arytmetycznego w obliczeniach sum. Może to skutkować nieprawidłową alokacją buforów, dostępem do niezainicjalizowanej pamięci i przepełnieniem bufora.

W jądrze Linux w funkcji xcrb_msg_to_type6_ep11cprb_msgx() dla s390/zcrypt brakuje walidacji minimalnego rozmiaru bufora, występuje przepełnienie arytmetyczne w obliczeniach długości oraz nieprawidłowe parsowanie ładunku ASN.1. Może to prowadzić do dostępu do niezainicjalizowanej pamięci i przepełnienia bufora.

W jądrze Linux w funkcji zcrypt_msgtype6_send_ep11_cprb() dla s390/zcrypt używane są kruche nakładki struktur do dostępu i modyfikacji pola domeny w ładunku EP11 CPRB, co prowadzi do problemów z utrzymaniem i bezpieczeństwem. Brakuje walidacji rzeczywistego kodowania ASN.1, a logika wykrywania formatu długości jest podatna na błędy.

W jądrze Linux w funkcjach xcrb_msg_to_type6cprb_msgx() i xcrb_msg_to_type6_ep11cprb_msgx() dla s390/zcrypt kopiowana jest wiadomość z przestrzeni użytkownika do bufora jądra na podstawie długości, ale dalsze przetwarzanie zakłada wyrównanie do 4 bajtów. W rezultacie do 3 bajtów niezainicjalizowanej pamięci jądra jest przekazywane do dalszych kroków, co może ujawnić pamięć jądra firmware'owi karty kryptograficznej.

W jądrze Linux w sterowniku amdgpu dla AMD Display występuje błąd NULL pointer dereference w funkcji amdgpu_dm_crtc_set_vblank(), gdy vblank jest włączany lub odpytywany przed podłączeniem strumienia do acrtc_state->stream. Może to prowadzić do awarii systemu.

W jądrze Linux w sterowniku amdgpu funkcja AMDGPU_GEM_CREATE sprawdzała bity domeny tylko względem AMDGPU_GEM_DOMAIN_MASK, ale nie walidowała kombinacji domen. Użytkownik mógł łączyć CPU|GTT|VRAM z DOORBELL, GDS, GWS lub OA, co powodowało przekroczenie AMDGPU_BO_MAX_PLACEMENTS i wywołanie BUG_ON().

W jądrze Linux w sterowniku amdgpu błędnie obliczany jest minimalny rozmiar obrazu dekodowania UVD, ponieważ używana jest szerokość zamiast pitch. Ponadto brakuje odrzucania pitch powyżej 4096, co może prowadzić do przepełnienia.

W jądrze Linux w sterowniku amdgpu funkcja amdgpu_cs_pass1() nie odrzuca powtarzających się identyfikatorów chunków, co pozwala na przesłanie wielu chunków FENCE w jednym submit. Powoduje to podwójne wykonanie amdgpu_cs_p1_user_fence(), nadpisanie p->uf_bo i wyciek referencji do bufora obiektu.

W jądrze Linux w systemie plików XFS funkcja xfs_rtginode_ensure() traktuje każdy błąd z xfs_rtginode_load() inny niż -ENOENT jako sukces. Może to pozostawić inode grupy realtime nieustawiony po błędzie I/O, alokacji lub uszkodzeniu, a growfs kontynuuje tak, jakby inode został załadowany.

W jądrze Linux w systemie plików XFS wykryto podatność polegającą na błędzie off-by-one w walidacji poziomu korzenia drzewa B-tree dla rtrefcount. Specjalnie spreparowany obraz systemu plików z włączonymi metadirectory, realtime i reflink może doprowadzić do zapisu poza granicami pamięci (slab-out-of-bounds) podczas montowania lub odzyskiwania po awarii.

W jądrze Linux w systemie plików XFS podczas odtwarzania dziennika (log recovery) funkcja xlog_recover_do_reg_buffer() kopiuje dane do bufora na podstawie bitmapy brudnych regionów, ale nie sprawdza poprawności rozmiaru docelowego. Atakujący może dostarczyć spreparowany obraz systemu plików, który powoduje zapis poza przydzieloną pamięcią (out-of-bounds write) i uszkodzenie sterty jądra. Problem został naprawiony przez zamianę asercji (ASSERT) na rzeczywiste sprawdzenie XFS_IS_CORRUPT(), które przerywa odtwarzanie z błędem -EFSCORRUPTED.

W jądrze Linux w systemie plików XFS podczas naprawy drzewa katalogów (dirtree scrubber) może zostać wykryty katalog odnoszący się do samego siebie. W takim przypadku kod naprawczy próbuje zablokować ten sam inode dwukrotnie (podwójne założenie blokady iolock/ilock), co prowadzi do zakleszczenia. Poprawka polega na wykryciu tego przypadku i odpowiednim jego obsłużeniu.

W jądrze Linux w systemie plików XFS funkcja xfs_dq_get_next_id() pobiera blokadę ILOCK na inode quota przed wywołaniem xfs_iread_extents(). Jeśli xfs_iread_extents() zakończy się błędem, funkcja zwraca bez zwolnienia blokady, co powoduje jej wyciek. Może to pozostawić inode quota zablokowany i spowodować zawieszenie kolejnych operacji quota.

W jądrze Linux w systemie plików XFS podczas naprawy listy niepołączonych inodów (AGI repair) funkcja xrep_iunlink_walk_ondisk_bucket może próbować użyć wskaźnika sc->sa.agi_bp, który może być pusty (null), jeśli weryfikator bufora zawiedzie. Poprawka polega na użyciu ragi->agi_bp, który pomija weryfikację, aby uniknąć przejścia poza koniec pamięci.

W jądrze Linux w systemie plików XFS podczas naprawy online (online fsck) funkcja xrep_iunlink_resolve_bucket jest nadal podatna na nieskończone pętle wynikające z wskaźników next_unlinked. Poprawka polega na zapamiętywaniu już odwiedzonych inodów i sprawdzaniu nowych wskaźników agino, aby wykryć pętle.

W jądrze Linux w systemie plików XFS funkcja xrep_tempfile_create może prowadzić do użycia po zwolnieniu (UAF) jeśli kod tworzenia pliku tymczasowego zakończy się błędem po ustawieniu sc->tempip. Poprawka eliminuje ten problem.

W jądrze Linux w systemie plików XFS podczas wymiany zakresów plików (exchange-range) z flagą XFS_EXCHMAPS_INO1_WRITTEN, funkcja xmi_can_exchange_reflink_flags() może przenieść flagę reflink na inny plik, ale nie wszystkie mapowania są wymieniane, co może prowadzić do wyczyszczenia flagi reflink na pliku, który nadal ma współdzielone zapisane bloki. To może skutkować uszkodzeniem danych. Poprawka wyłącza wymianę flagi reflink, gdy ustawiona jest flaga XFS_EXCHMAPS_INO1_WRITTEN.

W jądrze Linux w systemie plików XFS funkcja xlog_recover_dquot_commit_pass2() podczas odtwarzania dziennika waliduje odzyskany dquot za pomocą xfs_dqblk_verify(). W przypadku błędu ustawia error = -EFSCORRUPTED i przeskakuje do etykiety out_release, ale out_release bezwarunkowo zwraca 0, więc błąd jest ignorowany. To powoduje, że uszkodzony bufor quota może zostać zapisany na dysk.

W jądrze Linux w systemie Ceph wykryto podatność, w której funkcja handle_reply() przechowuje wskaźnik ceph_mds_request w current->journal_info podczas wypełniania pamięci podręcznej inode i dentry. Alokacja w tym miejscu może wywołać bezpośrednie odzyskiwanie pamięci (direct reclaim), co prowadzi do przycinania dentry z innego systemu plików, a w konsekwencji do uruchomienia transakcji JBD2 w ext4. JBD2 błędnie interpretuje wskaźnik Ceph jako uchwyt transakcji, co powoduje awarię jądra.

W jądrze Linuxa w systemie plików Ceph wykryto podatność powodującą zawieszenie operacji odczytu. Problem wynika z nieprawidłowego stanu flagi mds_wanted, przez co klient może czekać w nieskończoność na przyznanie praw do odczytu (FILE_RD) po ich odebraniu przez serwer MDS. Łatka wprowadza limit czasu oczekiwania i wymusza odnowienie praw poprzez synchroniczne żądanie OPEN, gdy faktycznie brakuje wymaganych uprawnień.