Katalog podatności CVE

W jądrze Linux w sterowniku NSM (misc) brakuje przypisania właściciela do operacji na plikach, co powoduje, że otwarcie /dev/nsm nie zwiększa licznika referencji modułu. Jeśli sterownik jest modułem, otwarty deskryptor pliku może przetrwać usunięcie modułu, prowadząc do wywołania kodu z niezaładowanego modułu. Poprawka ustawia właściciela na THIS_MODULE.

W jądrze Linux w mechanizmie tracing (śledzenia) występuje problem z opóźnieniem zwalniania modułu dla wyzwalacza 'enable_event'. Licznik referencji modułu jest zwalniany natychmiast, podczas gdy dane wyzwalacza mogą być nadal używane po okresie RCU, co może prowadzić do użycia po zwolnieniu. Poprawka przenosi zwolnienie referencji modułu do opóźnionego wywołania zwrotnego.

W jądrze Linuxa wykryto podatność w podsystemie ublk, gdzie oczekiwanie na zakończenie poprzedniego cyklu odzyskiwania (ub->completion) zamiast na faktyczną gotowość urządzenia (ublk_dev_ready()) może prowadzić do zakleszczenia. Jeśli serwer ublk wyśle END_USER_RECOVERY bez udanego START_USER_RECOVERY, urządzenie może zostać oznaczone jako LIVE, a kolejka requeue nie zostanie ponownie uruchomiona, co powoduje zawieszenie żądań (np. flush_rq) i blokadę operacji fsync oraz teardown.

W jądrze Linux dla architektury ARM64 funkcja huge_ptep_get() może otrzymać niezaładresowany adres wirtualny, co prowadzi do błędnego określenia liczby ciągłych wpisów PTE i potencjalnego wyjścia poza tablicę PTE, powodując panikę jądra. Poprawka wyrównuje wskaźnik pmdp do podstawy bloku contpmd przed porównaniem.

W jądrze Linux wykryto podatność w mechanizmie obsługi wpisów PMD dla pamięci prywatnej urządzeń (device-private). Błąd powoduje, że podczas skanowania stron (rmap walk) wpisy te nie są poprawnie obsługiwane, co może prowadzić do błędnej interpretacji wpisu jako wpisu migracyjnego, a w konsekwencji do uszkodzenia pamięci. Dodatkowo istnieje ryzyko wyścigu z podziałem PMD, co pogłębia problem.

W jądrze Linuxa w protokole SCTP występuje podatność use-after-free w sysctl auth_enable podczas zamykania przestrzeni nazw sieciowych. Rejestracja sysctl była wykonywana przed utworzeniem gniazda kontrolnego, co pozwalało na dostęp do nieistniejącego obiektu. Poprawka przenosi rejestrację sysctl do sctp_ctrlsock_init() i odpowiednio porządkuje wyrejestrowanie.

W jądrze Linux w module libceph podczas wyboru lokalnego odczytu może wystąpić dereferencja wskaźnika NULL, gdy brakuje nazwy typu CRUSH. Poprawka pomija takie uszkodzone węzły nadrzędne, chyba że dostępne są zarówno nazwa węzła, jak i nazwa typu.

W jądrze Linux w module libceph monmap z zerową liczbą monitorów był traktowany jako poprawny, co mogło prowadzić do awarii klienta. Poprawka odrzuca takie monmapy podczas dekodowania.

W jądrze Linux w module libceph pliki debugfs były usuwane po zakończeniu klienta monitora, co mogło prowadzić do użycia po zwolnieniu. Poprawka usuwa pliki debugfs przed zatrzymaniem klientów OSD i monitora.

W jądrze Linux w module AMT opóźnione prace mogły uzyskać dostęp do zwolnionej struktury amt_dev po usunięciu urządzenia. Poprawka używa disable_delayed_work_sync() w amt_dev_stop(), aby zapobiec ponownemu planowaniu prac.

W jądrze Linux w funkcji forget_cached_acl() stan ACL_DONT_CACHE nie jest zachowywany, co powoduje, że dla systemów plików, które zrezygnowały z cache'owania ACL (np. FUSE), może dojść do zwrócenia nieaktualnych wartości ACL. Problem wynika z tego, że wywołania forget_all_cached_acls() w kodzie FUSE nie uwzględniają tego stanu i go usuwają.

W jądrze Linux w module fscrypt, w funkcji find_or_insert_direct_key(), brakuje porównania wskaźnika super_block, co powoduje, że wpisy w globalnej tabeli fscrypt_direct_keys mogą być współdzielone między różnymi super_block. To może prowadzić do użycia po zwolnieniu (use-after-free), gdy klucz jest usuwany po zakończeniu życia super_block.

W jądrze Linux w module fscrypt, funkcja fscrypt_get_devices() używa dynamicznej alokacji tablicy wskaźników do urządzeń blokowych, co może się nie powieść, zwłaszcza podczas zwalniania klucza w kontekście bezpośredniego odzyskiwania pamięci. Nieobsłużony błąd prowadzi do użycia po zwolnieniu (use-after-free).

W jądrze Linux w module iomap, funkcje ifs_set_range_dirty() i ifs_set_range_uptodate() mają podatność na zapis poza zakresem (out-of-bounds) w bitmap_set(), gdy długość zakresu wynosi zero. Niedomiar w obliczeniach last_blk prowadzi do ogromnych wartości, co powoduje zapis poza przydzieloną pamięcią.

W jądrze Linux w module slip, funkcja slip_receive_buf() odczytuje i zapisuje przez wskaźnik rbuff bez trzymania zamka sl->lock, podczas gdy sl_realloc_bufs() może zmienić rozmiar bufora. Zmiana MTU może prowadzić do zapisu poza zakresem lub użycia po zwolnieniu.

W jądrze Linux w module geneve, funkcja geneve_changelink() nie sprawdza wymaganych uprawnień CAP_NET_ADMIN w przestrzeni nazw sieciowych urządzenia (dev_net(dev)), co pozwala osobie z uprawnieniami tylko w jednej przestrzeni nazw na modyfikację urządzenia geneve, którego podkład (underlay) działa w innej przestrzeni nazw.

W jądrze Linux w podsystemie net/af_iucv występuje podatność na odwołanie do pustego wskaźnika (NULL deref) w funkcji afiucv_hs_callback_syn(). Gdy alokacja gniazda potomnego nie powiedzie się, zmienna nsk jest pusta, a kod w ścieżce odrzucenia połączenia wywołuje iucv_sock_kill(nsk) bez sprawdzenia, co prowadzi do błędu. Poprawka polega na wywołaniu iucv_sock_kill() tylko wtedy, gdy gniazdo zostało pomyślnie przydzielone.

W jądrze Linux w podsystemie net/iucv występuje podatność use-after-free w obsłudze zerwanych połączeń iucv_path. Kolejka message_q przechowuje wskaźniki do ścieżki iucv_path, która jest zwalniana przy zerwaniu połączenia, ale powiadomienia pozostają w kolejce. Późniejsze recvmsg() używa zwolnionej ścieżki, co prowadzi do błędu. Poprawka usuwa zakolejkowane powiadomienia po zerwaniu ścieżki.

W jądrze Linuxa wykryto podatność w podsystemie net/sched. Funkcje qdisc_get_rtab() i qdisc_put_rtab() modyfikują globalną listę qdisc_rtab_list oraz licznik refcnt bez synchronizacji, co przy wywołaniach bez RTNL (np. przez cls_flower) prowadzi do wyścigu, a w konsekwencji do use-after-free i podwójnego zwolnienia pamięci.

W jądrze Linux w podsystemie PTP dla architektury s390 brakuje sprawdzenia dostępności funkcji sprzętowej (facility). Rejestracja fizycznego zegara odbywa się bez weryfikacji, czy facility 28 jest zainstalowane i czy PTFF QAF potwierdza dostępność PTFF QPT. Poprawka dodaje brakujące sprawdzenie.