Katalog podatności CVE

W jądrze Linux w klasyfikatorze cls_u32 brakuje walidacji wartości offshift, co pozwala na przesunięcie poza zakres (shift-out-of-bounds) podczas klasyfikacji pakietów. Nieuprawniony użytkownik może wywołać niezdefiniowane zachowanie przez przestrzenie nazw użytkownika/sieci.

W jądrze Linux wykryto wyciek pamięci w kodzie offloadu tuneli UDP (udp_tunnel_nic). Gdy rejestracja urządzenia sieciowego nie powiedzie się, funkcja udp_tunnel_nic_unregister() wcześnie kończy działanie, nie zwalniając zaalokowanej struktury, co prowadzi do trwałego wycieku pamięci. Poprawka usuwa wczesny powrót i synchronizuje anulowanie oczekującej pracy przed zwolnieniem pamięci.

W jądrze Linux w podsystemie netfs występuje problem z alokacją folio_queue podczas zapisu zwrotnego, co może prowadzić do ostrzeżenia i potencjalnej awarii. Dodano mempool i przekazywanie flag gfp_t, aby obsłużyć błędy alokacji.

W jądrze Linux w Bluetooth ISO występuje podatność use-after-free, gdy połączenie jest odłączane od hcon. Nie wyczyszczenie pola iso_data prowadzi do późniejszego użycia po zwolnieniu pamięci.

W jądrze Linux w Bluetooth L2CAP występuje podatność use-after-free w funkcji l2cap_le_connect_rsp. Kanał jest pobierany bez trzymania referencji, co pozwala na zwolnienie go przez równoczesne rozłączenie, prowadząc do użycia po zwolnieniu.

W jądrze Linux w Bluetooth ISO funkcja iso_sock_getname nie posiada blokady gniazda (lock_sock) podczas dostępu do pola conn, co może prowadzić do wyścigu i potencjalnego użycia po zwolnieniu.

W jądrze Linux w Bluetooth ISO funkcja iso_connect_ind nie posiada blokady gniazda (lock_sock) podczas dostępu do pola conn, co może prowadzić do wyścigu i potencjalnego użycia po zwolnieniu. Dodatkowo pole conn może być NULL, jeśli gniazdo zmieniło stan.

W jądrze Linux w Bluetooth ISO funkcja iso_conn_ready nie trzyma odpowiednio referencji do gniazda (sk) podczas dostępu do pola conn->sk, co może prowadzić do użycia po zwolnieniu w przypadku równoczesnego zamknięcia gniazda.

W jądrze Linux w podsystemie Bluetooth ISO wykryto wyciek referencji do gniazda (sk) po jego zamknięciu. Warunek wczesnego powrotu w funkcji iso_sock_kill() jest zawsze prawdziwy, ponieważ sock_orphan() ustawia flagę SOCK_DEAD, co powoduje, że referencja nigdy nie jest zwalniana, a destruktor gniazda nie jest wywoływany. Dodatkowo referencja wycieka, gdy __iso_sock_close() nie ustawia SOCK_ZAPPED, ponieważ iso_conn_del() nie wywołuje iso_sock_kill() po zapping.

W jądrze Linux w podsystemie Bluetooth ISO wykryto możliwość zakleszczenia (deadlock) w funkcji iso_sock_timeout(), która wywołuje lock_sock, a następnie synchronicznie wyłącza timer, co może prowadzić do zakleszczenia. Ponadto funkcja iso_sock_timeout() może działać równolegle z iso_conn_del(), co prowadzi do użycia po zwolnieniu (UAF) — jeden wątek zwalnia strukturę hcon, a drugi próbuje uzyskać do niej dostęp.

W jądrze Linux w podsystemie Bluetooth ISO wykryto błąd w zliczaniu referencji (refcounting) struktury iso_conn. Wyścig między funkcjami iso_conn_del() i iso_chan_del() może prowadzić do podwójnego zwolnienia (double-put) iso_conn, co skutkuje użyciem po zwolnieniu (UAF). Problem wynika z dodatkowego put w iso_conn_del() dla przypadku, gdy iso_chan_add() nie powiedzie się.

W jądrze Linux w podsystemie Bluetooth ISO wykryto wyścig między operacjami kfree i kref_get_unless_zero na polu hci_conn::iso_data, które jest dostępne i modyfikowane bez synchronizacji (lock lub RCU). Może to prowadzić do użycia po zwolnieniu (UAF) oraz do wyścigów między iso_conn_add() a iso_conn_free().

W jądrze Linux w podsystemie Bluetooth (sterownik btintel) wykryto brak walidacji długości przed dostępem do pola tlv->val[0] w funkcji btintel_diagnostics(). Może to prowadzić do odczytu danych poza odebraną ramką, co skutkuje ujawnieniem informacji lub awarią.

W jądrze Linux w podsystemie Bluetooth (hci_conn) wykryto teoretyczną podatność na użycie po zwolnieniu (UAF) w funkcji abort_conn_sync(), jeśli połączenie (conn) zostanie zwolnione podczas działania zadania hci_sync. Brakuje trzymania referencji do połączenia.

W jądrze Linux w podsystemie Bluetooth (hci_sync) wykryto teoretyczną podatność na użycie po zwolnieniu (UAF) w funkcji hci_connect_big_sync(), jeśli połączenie (conn) zostanie zwolnione podczas działania zadania hci_sync. Brakuje trzymania referencji do połączenia. Dodatkowo, jeśli hcon jest NULL, funkcja zwraca 0 i nic nie robi, aby zachować poprzednie zachowanie.

W jądrze Linux w podsystemie Bluetooth (hci_sync) wykryto teoretyczną podatność na użycie po zwolnieniu (UAF) w funkcji hci_connect_pa_sync(), jeśli połączenie (conn) zostanie zwolnione podczas działania zadania hci_sync. Brakuje trzymania referencji do połączenia.

W jądrze Linux w podsystemie Bluetooth (hci_sync) wykryto teoretyczną podatność na użycie po zwolnieniu (UAF) w funkcji hci_past_sync(), jeśli połączenie (conn) zostanie zwolnione podczas działania zadania hci_sync. Może to prowadzić do przekazania zwolnionych wskaźników do hci_conn_valid(), które mogą zostać ponownie wykorzystane przez kmalloc.

W jądrze Linux w podsystemie octeontx2-af wykryto podatność, która pozwala funkcjom wirtualnym (VF) na nadpisanie specjalnego stanu PKIND w interfejsie CGX. Gdy włączone jest parsowanie HiGig2 lub EDSA, alokacja NIX LF przez VF nie powinna resetować konfiguracji PKIND RX ani domyślnej konfiguracji TX parse ustawionej przez PF. Brakuje odpowiednich funkcji sprawdzających uprawnienia.

W jądrze Linux w sterowniku mpi3mr wykryto potencjalny zakleszczenie w funkcji mpi3mr_fault_uevent_emit(). Funkcja ta działa w kontekście watchdoga i ścieżek resetowania, gdzie I/O hosta może być już zablokowane. Alokacje pamięci z użyciem GFP_KERNEL, zarówno lokalne, jak i wewnątrz kobject_uevent_env(), mogą wywołać odzyskiwanie pamięci, które czeka na zablokowane I/O i prowadzi do zakleszczenia.

W jądrze Linux w sterowniku sieciowym sxgbe wykryto wyciek pamięci: gdy alokacja pierścieni deskryptorów RX nie powiedzie się, funkcja init_dma_desc_rings() zwalnia tylko częściowo przydzielone pierścienie RX i zwraca, pozostawiając wcześniej przydzielone pierścienie TX bez zwolnienia.