Katalog podatności CVE

W jądrze Linux w sterowniku ASoC tas2562 funkcja tas2562_volume_control_put() nie sprawdza poprawności wartości zapisywanej przez użytkownika. Wartość ta jest używana jako indeks do tablicy o stałym rozmiarze, co może prowadzić do przepełnienia bufora i zapisu nieprawidłowych danych do urządzenia.

W jądrze Linux wykryto podatność w podsystemie ASoC SOF (Sound Open Firmware) dotyczącą kopiowania danych IPC dla widgetów copier. Po zawieszeniu i wznowieniu systemu bufor ipc_config_data nie jest odświeżany, co prowadzi do wysyłania do firmware'u nieaktualnych przypisań kanałów DMA, powodując błędy i awarie firmware'u. Poprawka polega na odświeżaniu danych copier_data i dma_config_tlv przed wysłaniem komunikatu IPC.

W jądrze Linux w sterowniku optee ffa funkcja optee_ffa_lend_protmem nie sprawdza, czy przydzielony wskaźnik nie jest pusty. W warunkach niskiego poziomu pamięci może to prowadzić do wyłuskania pustego wskaźnika.

W jądrze Linux w sterowniku clk spacemit k3 zegar HDMA nie jest oznaczony jako krytyczny. Zegar ten jest odpowiedzialny za wewnętrzną ścieżkę dostępu TCM rdzenia RISC-V X100, a jego wyłączenie może spowodować zawieszenie systemu, np. przy błędzie strony podczas dostępu do wektorów.

W jądrze Linux w sterowniku crypto tegra funkcja tegra_gcm_do_one_req() nieprawidłowo oblicza rctx->cryptlen, co może prowadzić do zapisu poza bufor rctx->dst_sg podczas operacji deszyfrowania, jeśli ctx->authsize pozostaje zerowe.

W jądrze Linux w af_unix funkcja unix_del_edge() nie odłącza wpisu scc_entry przed zwolnieniem wierzchołka, co może prowadzić do częściowego zwolnienia martwego SCC przez garbage collector, powodując błędy w działaniu.

W jądrze Linux w sterowniku ovpn funkcja ovpn_crypto_kill_key zakłada, że oba sloty kryptograficzne są wypełnione i wyłuskuje każdy slot przed sprawdzeniem, czy nie jest pusty. Może to prowadzić do wyłuskania pustego wskaźnika, gdy peer ma tylko jeden klucz lub gdy usuwany klucz nie istnieje.

W jądrze Linux w sterowniku ovpn funkcja zwrotna kryptograficzna utrzymuje referencje do slotu klucza i peera. Jeśli referencja peera jest zwalniana przed zakończeniem funkcji zwrotnej, może to prowadzić do użycia po zwolnieniu lub wywołania callbacku RCU po zakończeniu rcu_barrier, co grozi awarią.

Niewłaściwa neutralizacja dyrektyw w dynamicznie ewaluowanym kodzie (Eval Injection) w domyślnym protokole lf.query Python w Google langfun w wersjach wcześniejszych niż 0.1.2 pozwala zdalnym nieuwierzytelnionym atakującym na wykonanie dowolnego kodu Pythona w kontekście aplikacji hosta poprzez spreparowane dane wejściowe promptu, które powodują, że model generuje wykonywalne wyrażenia Pythona ewaluowane bez sandboxa.

W jądrze Linux w podsystemie SCSI core flaga shost->eh_noresume jest odczytywana dwukrotnie w jednej iteracji obsługi błędów, co może prowadzić do niesparowania wywołań runtime PM get i put, powodując niedomiar licznika użycia.

W jądrze Linux w podsystemie perf funkcja perf_event_open() akceptuje zdarzenia w stanie EXIT jako liderów grup, co może prowadzić do użycia po zwolnieniu, gdy lider zostanie zamknięty, a nowe rodzeństwo pozostanie z wskaźnikiem do zwolnionego zdarzenia.

W jądrze Linux w protokole SCTP podczas przywracania stanu z ciasteczka COOKIE_ECHO nie są poprawnie walidowane pola AUTH (RANDOM, HMACS, CHUNKS) pochodzące z danych kontrolowanych przez nadawcę. Sfałszowane długości lub identyfikatory mogą prowadzić do odczytów poza zakresem, a nawet zapisu poza bufor, co może umożliwić eskalację uprawnień lokalnych.

W jądrze Linux dla architektury RISC-V zoptymalizowana funkcja strnlen (ZBB) może czytać słowo poza granicą zadanego licznika, gdy adres początkowy jest wyrównany, a licznik jest wielokrotnością rozmiaru słowa. Może to spowodować błąd strony, jeśli następna strona jest nieodwzorowana.

W jądrze Linux w module ovpn zwalnianie kluczy kryptograficznych (AEAD) odbywa się w kontekście wywołania zwrotnego RCU, co jest niebezpieczne, ponieważ funkcja crypto_free_aead może spać (np. dla implementacji sprzętowych). Poprawka przenosi zwalnianie do kolejki pracy (workqueue), gdzie spanie jest dozwolone.

W jądrze Linux w mechanizmie rseq funkcja rseq_grant_timeslice_extension() wywołuje hrtimer_rearm_deferred_tif() z włączonymi przerwaniami, podczas gdy funkcja __hrtimer_rearm_deferred() wymaga wyłączonych przerwań. Może to prowadzić do zakleszczenia (livelock) i jest wykrywane przez lockdep.

W jądrze Linuxa wykryto podatność w module netfilter ipset, dotyczącą wyścigu (race condition) między operacją czyszczenia list:set (garbage collection) a operacją zamiany zbiorów (swap). Problem prowadzi do dekrementacji licznika referencji zestawu, który już został przeniesiony do innego indeksu, co skutkuje błędem BUG_ON i paniką jądra.

W jądrze Linux w module IPVS funkcja ip_vs_nat_icmp() nie waliduje ponownie pola ihl po odczytaniu z fragmentów skb, co może prowadzić do odczytu poza zakresem. Lokalny proces może zmienić pole ihl, co powoduje problemy przy wywołaniu ip_send_check().

W jądrze Linuxa w module netfilter flowtable występuje podatność polegająca na opublikowaniu węzła w kierunku oryginalnym przed węzłem odpowiedzi, co pozwala mechanizmowi GC (Garbage Collector) obserwować i zwolnić przepływ w trakcie jego instalacji. Może to prowadzić do użycia po zwolnieniu (use-after-free) w ścieżce flowtable/rhashtable, wykrywanego przez KASAN.

W jądrze Linuxa w sterowniku bnxt (Broadcom NetXtreme) występuje podatność na zakleszczenie (deadlock) podczas anulowania notyfikatora powinowactwa IRQ. Notyfikator wywołuje restart kolejki pod zamkiem instancji netdev, a anulowanie czeka na zakończenie callbacku, co prowadzi do zakleszczenia.

W jądrze Linuxa interfejsy ipvlan nie dziedziczą wartości needed_headroom i needed_tailroom z urządzenia fizycznego, co może prowadzić do niedostatecznej rezerwacji miejsca na nagłówki i stopki. Skutkuje to przekroczeniami bufora, niedomiarem headroom lub awariami KASAN (slab-use-after-free).