Katalog podatności CVE

W jądrze Linux wykryto podatność w podsystemie ALSA sequencer, polegającą na dzieleniu przez zero w funkcji initialize_timer(). Nieuprzywilejowany użytkownik może ustawić rozdzielczość timera na bardzo dużą wartość (np. 2^63), co powoduje przepełnienie iloczynu i dzielenie przez zero, prowadzące do zawieszenia systemu (oops z zablokowanym spinlockiem).

W jądrze Linuxa wykryto podatność w podsystemie ALSA timer. Po zakończeniu operacji zamykania instancji timera flaga SNDRV_TIMER_IFLG_DEAD nie jest usuwana, co przy ponownym otwarciu tej samej instancji prowadzi do podwójnego zwolnienia pamięci (use-after-free). Atakujący z dostępem do /dev/snd/timer i /dev/snd/seq może to wykorzystać do eskalacji uprawnień lub wywołania awarii systemu.

W jądrze Linux w ALSA UMP występuje podwójne zwolnienie pamięci (double free) w snd_ump_attach_legacy_rawmidi(). Po niepowodzeniu snd_rawmidi_new() tablica out_cvts jest zwalniana, ale wskaźnik nie jest zerowany, co prowadzi do ponownego zwolnienia podczas kończenia pracy endpointu.

W jądrze Linux w ALSA USB-audio występuje użycie po zwolnieniu (UAF) w funkcji ump_to_endpoint(). Po zarejestrowaniu endpointu UMP, jeśli późniejszy krok tworzenia się nie powiedzie, obiekt snd_usb_midi2_ump jest zwalniany, ale endpoint nadal wskazuje na zwolnioną pamięć, co prowadzi do odczytu z użyciem po zwolnieniu przy otwarciu węzła UMP.

W jądrze Linux w sterowniku ALSA dla USB-audio (RME Digiface) wykryto wyciek informacji ze stosu. Funkcja odczytująca status urządzenia kopiuje niezerowaną pamięć stosu do bufora, gdy urządzenie odpowiada krótszą transmisją, a następnie dane te są udostępniane nieuprzywilejowanym użytkownikom przez /dev/snd/controlC*.

W jądrze Linux w ALSA USB-audio występuje zapis poza zakresem (OOB) w funkcji snd_usbmidi_akai_output(). Gdy urządzenie reklamuje mały rozmiar transferu, obliczona granica pętli staje się ujemna, co prowadzi do zapisu poza buforem URB podczas zapisu do węzła MIDI.

W jądrze Linux w ALSA USB-audio występuje zapis poza zakresem bufora DMA, gdy ustawiony jest flag fill_max. Rozmiar bufora jest obliczany na podstawie oryginalnego rozmiaru pakietu, ale transfer używa większego rozmiaru, co prowadzi do zapisu poza buforem przez kontroler USB.

W jądrze Linux w ALSA USB-audio brakuje ograniczenia rozmiaru ramki w trybie implicit-feedback. Otrzymane rozmiary pakietów synchronizacji nie są ograniczane do maksymalnego rozmiaru ramki, co może prowadzić do przesyłania pakietów przekraczających limity sprzętowe.

W jądrze Linux w funkcji fou_create() występuje podatność use-after-free. Struktura fou jest publikowana przez sk_user_data przed dodaniem portu do listy, a w przypadku błędu jest zwalniana, pozostając dostępną przez sk_user_data, co umożliwia równoczesny odczyt zwolnionej pamięci.

W sterowniku igbvf występuje wyciek pamięci podczas czyszczenia błędów DMA w TX. Z powodu błędu off-by-one, jeśli część mapowań się powiedzie, a potem wystąpi błąd, jedno mapowanie DMA (głowa) nie jest cofane, co prowadzi do wycieku.

W ksmbd (serwer SMB w jądrze Linux) brakuje odrzucania powtarzających się żądań SMB2 NEGOTIATE. Nieuwierzytelniony klient może wysłać wiele takich żądań, co prowadzi do wycieku pamięci, ponieważ tylko ostatnia alokacja jest zwalniana.

W jądrze Linux w module sieciowym SMC wykryto podatność prowadzącą do użycia po zwolnieniu (use-after-free) podczas kończenia działania grupy linków. Problem wynika z braku zabezpieczenia gniazda przed równoczesnym zamknięciem, co może doprowadzić do naruszenia integralności pamięci.

W netfilter ipset występuje problem z aktualizacją komentarzy z poziomu jądra. Podczas zmiany rozmiaru tabeli, kopiowane są wskaźniki do komentarzy, a aktualizacja pakietowa może zwolnić współdzielony komentarz, prowadząc do użycia zwisającego wskaźnika.

W jądrze Linux w funkcji of_pci_range_parser_one() występuje błąd prowadzący do wyłuskania pustego wskaźnika. Gdy węzeł ma zakresy, ale nie ma lokalnych #address-cells, funkcja of_match_bus() zwraca NULL, co powoduje awarię podczas iteracji.

W TIPC (Transparent Inter-Process Communication) występuje podatność use-after-free w funkcji tipc_poll() podczas zrzutu kolejek przez tracepoint. Wywołanie tracepoint bez trzymania blokady pozwala na dostęp do zwolnionych pakietów.

W jądrze Linux w podsystemie mac80211 wykryto podatność use-after-free w funkcji ieee80211_stop_tx_ba_cb(). Po zatrzymaniu sesji BA (Block Ack) struktura tid_tx jest zwalniana przez kfree_rcu(), a następnie odczytywane jest pole tid_tx->ndp bez odpowiedniej ochrony RCU, co może prowadzić do dostępu do zwolnionej pamięci. Problem występuje podczas lokalnego zamykania sesji, np. przy przekroczeniu limitu czasu, rekeyingu PTK, zawieszeniu systemu lub rekonfiguracji sprzętu.

W jądrze Linux w sterowniku mwifiex wykryto podatność polegającą na użyciu długości ramki nadrzędnej A-MSDU zamiast długości podramki podczas parsowania ramek TDLS. Prowadzi to do użycia po zwolnieniu (use-after-free) lub odczytu poza granicami bufora, co może zostać wykorzystane przez zdalnego atakującego.

W binfmt_misc występuje problem z przywracaniem prawa zapisu po usunięciu wpisu. Rejestracja wpisu z flagą MISC_FMT_OPEN_FILE blokuje zapis do interpretera, a usunięcie wpisu nie przywraca dostępu, co powoduje trwały błąd ETXTBSY.

W jądrze Linux w module binfmt_misc występuje niezgodność między funkcjami deny_write_access() i exe_file_allow_write_access() podczas obsługi klonów interpreterów. Może to prowadzić do nieprawidłowego zmniejszania licznika i_writecount, co uniemożliwia zapis do interpretera nawet po usunięciu wpisu.

W jądrze Linux w module binfmt_misc wykryto podatność polegającą na odczycie poza granicami pamięci. Jeśli użytkownik wybierze jako separator pól znak będący jednocześnie znakiem flagi (P, O, C lub F), parser flag nie zatrzyma się na dopełnieniu bufora i będzie czytał dane poza przydzielonym obszarem. Problem jest osiągalny przez nieuprzywilejowanych użytkowników w przestrzeni nazw użytkownika.