Katalog podatności CVE

W jądrze Linuxa w podsystemie iommu/vt-d występuje błąd powodujący uszkodzenie drzewa RB w ścieżce błędów podczas wykrywania urządzeń. Jeśli urządzenie nie obsługuje ATS, węzeł RB pozostaje wyzerowany, a w przypadku błędu kolejnego kroku, usunięcie węzła interpretuje go jako korzeń drzewa, co prowadzi do jego uszkodzenia.

W jądrze Linux naprawiono podatność w funkcji zap_pages() w BPF, która wymagała trzymania mmap_lock. Poprzednio brak odpowiedniego blokowania mógł prowadzić do problemów z synchronizacją i potencjalnego użycia po zwolnieniu (UAF) podczas operacji na mapach pamięci.

W jądrze Linux naprawiono problem w sterowniku graficznym amdkfd, gdzie po nieudanym zawieszeniu wszystkich kolejek nie przywracano poprawnie dobrych kolejek. Teraz zawsze wykonywane jest przywracanie po zawieszeniu, a usuwanie kolejki jest wykonywane nawet w przypadku błędu.

W jądrze Linux naprawiono podatność use-after-free w mechanizmie rezerwacji pamięci (reserved_mem). Gdy funkcja alloc_reserved_mem_array() zawiedzie, globalny wskaźnik reserved_mem nadal wskazuje na pamięć w sekcji __initdata, co po inicjalizacji może prowadzić do odwołania do zwolnionej pamięci.

W jądrze Linux w systemie plików OCFS2 wykryto podatność use-after-free w iteratorze debugfs locking_state. Iterator kopiuje strukturę ocfs2_lock_res, ale wskaźnik LVB (sb_lvbptr) nadal wskazuje na oryginalny obiekt, który może zostać zwolniony przed odczytem danych, co prowadzi do dostępu do zwolnionej pamięci.

W jądrze Linux w systemie plików OCFS2 wykryto podatność polegającą na braku walidacji szybkich dowiązań symbolicznych (fast symlink) podczas odczytu i-węzła. Uszkodzony i-węzeł z dowiązaniem o zerowej liczbie klastrów może prowadzić do odczytu poza buforem bloku i-węzła, co skutkuje błędem użycia po zwolnieniu pamięci (use-after-free).

W jądrze Linux naprawiono podatność w systemie plików OCFS2, gdzie funkcja FITRIM akceptowała zakresy krótsze niż rozmiar klastra, co prowadziło do niedomiaru arytmetycznego i potencjalnego przycinania poza żądany zakres. Teraz odrzucane są zakresy krótsze niż rozmiar klastra.

W jądrze Linux w systemie plików OCFS2 wykryto podatność use-after-free w mechanizmie debugfs locking_state. Funkcja debug_lockres_open() nie sprawdza wyniku dlm_grab(), co pozwala na zapisanie wskaźnika do zwolnionej struktury dlm_ctxt, a następnie jej użycie w debug_lockres_release() po usunięciu domeny. Problem prowadzi do naruszenia pamięci (slab-use-after-free) zgłaszanego przez KASAN.

W jądrze Linux naprawiono podatność w module netfilter cttimeout, gdzie zmieniono zarządzanie licznikami odniesień dla zasad limitów czasu. Teraz licznik odniesień jest używany tylko dla wpisów conntrack, co pozwala na natychmiastowe usunięcie zasad z nfnetlink_cttimeout.

W jądrze Linux naprawiono podatność w sterowniku RDMA/irdma, która powodowała odczyt poza zakresem (OOB) podczas rejestracji pamięci CQ. Problem wynikał z nieprawidłowego ustawienia pola cqmr->split, co prowadziło do odczytu poza tablicą dla sprzętu GEN_2 i nowszych.

W jądrze Linux naprawiono podatność w sterowniku RDMA/siw, która powodowała użycie po zwolnieniu (UAF) podczas rozłączania gniazda od punktu końcowego. Problem występował podczas przetwarzania nieprawidłowego żądania MPA, co mogło prowadzić do zamknięcia nowego punktu końcowego i dostępu do zwolnionej pamięci.

W jądrze Linux w mechanizmie BPF podczas zwalniania bpf_rb_root nie są czyszczone wskaźniki węzłów drzewa czerwono-czarnego. Jeśli obiekt przetrwa zwolnienie, może zawierać nieaktualne wskaźniki do zwolnionej struktury, co przy ponownym użyciu adresu może prowadzić do błędnego usunięcia z drzewa.

W jądrze Linux w mechanizmie kernfs występuje wyścig w operacjach xattr, gdy wiele superbloków o różnych przestrzeniach nazw współdzieli ten sam węzeł kernfs_node. Operacje xattr nie są odpowiednio serializowane, co może prowadzić do wyścigu w simple_xattr_set().

W jądrze Linux wykryto podatność w systemie kernfs, gdzie nowo tworzony węzeł (kn) nie ma jeszcze zainicjalizowanych wskaźników do rodzica i katalogu głównego w momencie wywołania haka LSM (kernfs_init_security). Prowadzi to do dereferencji pustego wskaźnika i paniki jądra, co można deterministycznie wywołać przy pierwszym utworzeniu katalogu cgroup przez systemd w systemach z SELinux.

W jądrze Linux w sterowniku wifi wcn36xx występuje przepełnienie sterty spowodowane brakiem walidacji długości odpowiedzi HAL z firmware. Odpowiedź większa niż 4096 bajtów może spowodować przepełnienie bufora hal_buf.

W jądrze Linux w sterowniku wifi wcn36xx występuje odczyt poza zakresem (OOB) spowodowany brakiem walidacji pola count sterowanego przez firmware w komunikacie PRINT_REG_INFO. Zbyt duża wartość count może prowadzić do odczytu poza buforem.

W jądrze Linux w ALSA seq funkcja snd_seq_read() kopiuje nagłówek zmiennej długości zdarzenia do przestrzeni użytkownika bez wyczyszczenia wskaźnika data.ext.ptr, co może ujawnić adres jądra komórki rozszerzenia.

W jądrze Linux w mechanizmie BPF brakuje odrzucania programów BPF_LSM_CGROUP oznaczonych jako sleepable podczas ładowania. Może to prowadzić do wywołania funkcji uśpienia w kontekście, gdzie jest to niedozwolone, powodując błąd jądra.

W jądrze Linux w mechanizmie BPF występuje zakleszczenie (deadlock) przy ponownym wejściu z NMI lub tracepoint do blokad LRU. Programy BPF mogą ponownie wejść do blokady już trzymanej na tym samym CPU, powodując AA-deadlock.

W jądrze Linux w mechanizmie mac80211 funkcja ieee80211_s1g_check_tim() przekazuje błędny wskaźnik końca do chodzenia po PVB, co może prowadzić do odczytu poza elementem TIM (out-of-bounds read).