Katalog podatności CVE

W jądrze Linux w module libceph monmap z zerową liczbą monitorów był traktowany jako poprawny, co mogło prowadzić do awarii klienta. Poprawka odrzuca takie monmapy podczas dekodowania.

W jądrze Linux w module libceph pliki debugfs były usuwane po zakończeniu klienta monitora, co mogło prowadzić do użycia po zwolnieniu. Poprawka usuwa pliki debugfs przed zatrzymaniem klientów OSD i monitora.

W jądrze Linux w module AMT opóźnione prace mogły uzyskać dostęp do zwolnionej struktury amt_dev po usunięciu urządzenia. Poprawka używa disable_delayed_work_sync() w amt_dev_stop(), aby zapobiec ponownemu planowaniu prac.

W jądrze Linux w funkcji forget_cached_acl() stan ACL_DONT_CACHE nie jest zachowywany, co powoduje, że dla systemów plików, które zrezygnowały z cache'owania ACL (np. FUSE), może dojść do zwrócenia nieaktualnych wartości ACL. Problem wynika z tego, że wywołania forget_all_cached_acls() w kodzie FUSE nie uwzględniają tego stanu i go usuwają.

W jądrze Linux w module fscrypt, w funkcji find_or_insert_direct_key(), brakuje porównania wskaźnika super_block, co powoduje, że wpisy w globalnej tabeli fscrypt_direct_keys mogą być współdzielone między różnymi super_block. To może prowadzić do użycia po zwolnieniu (use-after-free), gdy klucz jest usuwany po zakończeniu życia super_block.

W jądrze Linux w module fscrypt, funkcja fscrypt_get_devices() używa dynamicznej alokacji tablicy wskaźników do urządzeń blokowych, co może się nie powieść, zwłaszcza podczas zwalniania klucza w kontekście bezpośredniego odzyskiwania pamięci. Nieobsłużony błąd prowadzi do użycia po zwolnieniu (use-after-free).

W jądrze Linux w module iomap, funkcje ifs_set_range_dirty() i ifs_set_range_uptodate() mają podatność na zapis poza zakresem (out-of-bounds) w bitmap_set(), gdy długość zakresu wynosi zero. Niedomiar w obliczeniach last_blk prowadzi do ogromnych wartości, co powoduje zapis poza przydzieloną pamięcią.

W jądrze Linux w module slip, funkcja slip_receive_buf() odczytuje i zapisuje przez wskaźnik rbuff bez trzymania zamka sl->lock, podczas gdy sl_realloc_bufs() może zmienić rozmiar bufora. Zmiana MTU może prowadzić do zapisu poza zakresem lub użycia po zwolnieniu.

W jądrze Linux w module geneve, funkcja geneve_changelink() nie sprawdza wymaganych uprawnień CAP_NET_ADMIN w przestrzeni nazw sieciowych urządzenia (dev_net(dev)), co pozwala osobie z uprawnieniami tylko w jednej przestrzeni nazw na modyfikację urządzenia geneve, którego podkład (underlay) działa w innej przestrzeni nazw.

W jądrze Linux w podsystemie net/af_iucv występuje podatność na odwołanie do pustego wskaźnika (NULL deref) w funkcji afiucv_hs_callback_syn(). Gdy alokacja gniazda potomnego nie powiedzie się, zmienna nsk jest pusta, a kod w ścieżce odrzucenia połączenia wywołuje iucv_sock_kill(nsk) bez sprawdzenia, co prowadzi do błędu. Poprawka polega na wywołaniu iucv_sock_kill() tylko wtedy, gdy gniazdo zostało pomyślnie przydzielone.

W jądrze Linux w podsystemie net/iucv występuje podatność use-after-free w obsłudze zerwanych połączeń iucv_path. Kolejka message_q przechowuje wskaźniki do ścieżki iucv_path, która jest zwalniana przy zerwaniu połączenia, ale powiadomienia pozostają w kolejce. Późniejsze recvmsg() używa zwolnionej ścieżki, co prowadzi do błędu. Poprawka usuwa zakolejkowane powiadomienia po zerwaniu ścieżki.

W jądrze Linuxa wykryto podatność w podsystemie net/sched. Funkcje qdisc_get_rtab() i qdisc_put_rtab() modyfikują globalną listę qdisc_rtab_list oraz licznik refcnt bez synchronizacji, co przy wywołaniach bez RTNL (np. przez cls_flower) prowadzi do wyścigu, a w konsekwencji do use-after-free i podwójnego zwolnienia pamięci.

W jądrze Linux w podsystemie PTP dla architektury s390 brakuje sprawdzenia dostępności funkcji sprzętowej (facility). Rejestracja fizycznego zegara odbywa się bez weryfikacji, czy facility 28 jest zainstalowane i czy PTFF QAF potwierdza dostępność PTFF QPT. Poprawka dodaje brakujące sprawdzenie.

W jądrze Linuxa w sterowniku RBD (Ceph) podczas aktualizacji mapy obiektów dodatni kod wyniku w odpowiedzi na żądanie zapisu nie jest resetowany do zera, co może prowadzić do wyzwolenia asercji i awarii systemu. Poprawka resetuje dodatni kod wyniku do zera i dodaje ostrzeżenie WARN_ON_ONCE.

W jądrze Linuxa w sterowniku gve (Google Virtual Ethernet) błąd alokacji stron podczas uzupełniania buforów Rx może spowodować trwałe zatrzymanie kolejki. Poprawka wprowadza timer odzyskiwania, który okresowo wznawia NAPI, gdy liczba buforów spadnie poniżej progu.

W jądrze Linuxa w sterowniku ice (Intel Ethernet) brak walidacji wartości ptype w ice_parser_profile_init pozwala złośliwemu VF na zapis poza bitmapą, powodując błąd strony. Poprawka odrzuca wartości ptype spoza zakresu.

W jądrze Linuxa w podsystemie mac802154 llsec brakuje walidacji długości ramki względem długości tagu uwierzytelniającego, co prowadzi do przekazania ogromnej wartości do AEAD i odczytu poza zakresem. Poprawka odrzuca ramki krótsze niż tag.

W jądrze Linux w funkcji pppoe_sendmsg() wskaźnik do nagłówka PPPoE jest zapisywany przed wywołaniem dev_hard_header(), które może ponownie przydzielić bufor skb i unieważnić wskaźnik. W pewnych warunkach może to prowadzić do zapisu przez zwisający wskaźnik do zwolnionej pamięci. Poprawka polega na ponownym załadowaniu wskaźnika po utworzeniu nagłówka urządzenia.

W jądrze Linux wykryto podatność w sterowniku rtase, która może powodować zawieszenie transmisji (TX hang) z powodu błędów sprzętowego parsowania pakietów. Niekompletne nagłówki IPv4, IPv6, TCP lub UDP, a także pakiety PTP z krótkimi danymi transportowymi, mogą wywołać ten problem. Sterownik stosuje obejścia, takie jak odrzucanie uszkodzonych pakietów i dopełnianie danych transportowych.

W jądrze Linux w funkcjach tcp_v4_send_ack() i tcp_v6_send_response() podczas konstruowania odpowiedzi TCP z opcjami TCP-AO, bajty wyrównania po znaczniku MAC nie są inicjalizowane, co może prowadzić do wysłania niezainicjalizowanych danych. Poprawka inicjalizuje tylko bajty wyrównania w gałęziach TCP-AO przed hashowaniem nagłówka.