Katalog podatności CVE

W modzie Minecraft 'Command Block IDE' w wersjach do 0.4.9 występuje brak autoryzacji, co pozwala każdemu użytkownikowi na modyfikację plików 'function' używanych przez grę na dedykowanym serwerze.

W bibliotece libbpf w jądrze Linux wykryto problem z przepełnieniem rozmiaru podczas mapowania pamięci ringbuf. Maksymalny rozmiar ringbuf na hoście x86-64 wynosi 2 GB, więc podwojona wartość max_entries może przepełnić typ u32 podczas mapowania strony producenta i stron danych. Naprawa polega na rzutowaniu rozmiaru regionu mapowania tylko do odczytu na typ __u64 i sprawdzeniu, czy nie nastąpi przepełnienie podczas mmap.

W jądrze Linux w funkcji ieee80211_get_rate_duration w podsystemie mac80211 występuje możliwość odczytu poza zakresem tablicy, co może prowadzić do nieprawidłowego działania lub awarii systemu. Problem został zgłoszony przez narzędzie UBSAN.

W jądrze Linux w podsystemie TIPC występuje podatność use-after-free. Po wywołaniu tipc_msg_validate() oryginalny skb jest zwalniany, a dalsze odwoływanie się do starego skb cb prowadzi do awarii. Poprawka polega na ponownym pobraniu skb cb z nowo przydzielonego skb po walidacji.

W jądrze Linux w module HSR (High-availability Seamless Redundancy) wykryto potencjalne użycie po zwolnieniu. Po przekazaniu pakietu (skb) do funkcji netif_rx(), która może go zwolnić, dalsze odwoływanie się do tego pakietu może prowadzić do UAF.

W jądrze Linuxa w sterowniku graficznym AMD (drm/amd/display) występuje błąd indeksowania tablicy poza zakresem w module DCN32 DML. Tablica LinkCapacitySupport jest indeksowana liczbą stanów napięcia zamiast maksymalną liczbą DPP, co prowadzi do odczytu poza zakresem. Poprawka zmienia rozmiar tablicy na poprawną, większą wartość.

W jądrze Linux w podsystemie NFC NCI brakuje walidacji granic dla tablic w strukturze nfc_target, co może prowadzić do zapisu poza zakresem pamięci. Problem został wykryty przez syzkaller przy włączonym CONFIG_FORTIFY_SOURCE.

W jądrze Linux w sterowniku ravb wykryto podatność na użycie po zwolnieniu (use-after-free) w funkcji ravb_rx_gbeth(). Po przekazaniu pakietu (skb) do napi_gro_receive(), który może go zwolnić, dalsze odwoływanie się do tego pakietu może prowadzić do naruszenia bezpieczeństwa.

W jądrze Linux w sterowniku sieciowym hisilicon (hisi_femac) istnieje potencjalna podatność use-after-free w funkcji hisi_femac_rx(). Pakiet skb jest przekazywany do napi_gro_receive(), która może go zwolnić, a następnie odwołanie do skb może prowadzić do użycia po zwolnieniu.

W jądrze Linux w sterowniku sieciowym hisilicon występuje podatność use-after-free w funkcji hix5hd2_rx(). Pakiet skb jest przekazywany do napi_gro_receive(), która może go zwolnić, a następnie odwołanie do skb może prowadzić do użycia po zwolnieniu.

W jądrze Linuxa naprawiono podatność w sterowniku ASIHPI, która mogła prowadzić do potencjalnego dostępu poza granice tablicy. Indeks tablicy, w którym przechowywane są wartości, zależy od oprogramowania układowego, co stwarza ryzyko nieautoryzowanego dostępu.

W jądrze Linux w sterowniku mlx5 wystąpił błąd w ścieżce obsługi błędów podczas transmisji WQE wielopakietowej. W przypadku niepowodzenia mapowania DMA kod błędnie usuwał mapowanie z listy aktywnych mapowań, co mogło prowadzić do usunięcia losowego mapowania i potencjalnie spowodować błąd funkcji PCI.

W jądrze Linuxa zidentyfikowano podatność, która prowadzi do ujawnienia pamięci z powodu niewłaściwego stosowania paddingu w ramkach Ethernet. Poprawka wykorzystuje funkcję skb_put_padto() do prawidłowego dodawania paddingu, co eliminuje problem ujawnienia danych.

W jądrze Linuxa zidentyfikowano podatność, która została naprawiona w module drm/amdkfd. Problem polegał na niewłaściwym czyszczeniu wskaźnika, co mogło prowadzić do błędu use-after-free.

W jądrze Linuxa naprawiono problem z podwójnym zwolnieniem pamięci podczas odładowywania modułu amdgpu. Problem ten występował, gdy elastyczne punkty końcowe korzystały z DIG-ów dostępnych z nieelastycznych punktów końcowych, co prowadziło do błędów w zarządzaniu pamięcią.

W jądrze Linuxa naprawiono podatność związaną z błędnym użyciem pamięci po jej zwolnieniu w przypadku błędów rejestracji urządzenia platformowego.

W jądrze Linux w module AMD Display (DCN30) wykryto problem z indeksem poza zakresem w funkcji cm3_helper_translate_curve_to_hw_format. Indeks 'i' może przekroczyć liczbę punktów funkcji transferu, co prowadzi do przepełnienia bufora w tablicach kolorów.

W jądrze systemu Linux zidentyfikowano podatność w module ocfs2, która polega na niewłaściwym zarządzaniu synchronizacją pracy przy błędach. W przypadku wystąpienia błędu po pomyślnym odczytaniu globalnej kwoty, może dojść do nieprawidłowego zwolnienia zasobów.

W jądrze Linuxa naprawiono podatność w systemie plików ext4, która dotyczyła użycia po zwolnieniu pamięci (use-after-free) w przypadku nieudanej próby montowania. Problem polegał na tym, że timer s_err_report pozostawał aktywny, co mogło prowadzić do błędów I/O.

W jądrze systemu Linux zidentyfikowano podatność w module Bluetooth L2CAP, która prowadzi do błędu użycia po zwolnieniu pamięci (use-after-free) w funkcji l2cap_connect. Problem został zgłoszony przez Syzbot i dotyczy odczytu pamięci po jej zwolnieniu.