Katalog podatności CVE

W jądrze Linux w module net/mlx5 (LAG) występuje błąd off-by-one w funkcji mlx5_lag_create_single_fdb() podczas wycofywania zmian po błędzie. Pętla czyszcząca zaczyna się od indeksu i, co może operować na niezainicjalizowanym stanie lub podwójnie usuwać regułę. Poprawka zmienia początek pętli na i - 1, aby cofać tylko pomyślnie zainstalowane wpisy.

W jądrze Linux w sterowniku mlx5e (TC) występuje podatność powodująca awarię jądra (kernel crash) podczas usuwania przepływów peer w konfiguracji LAG. Problem pojawia się, gdy funkcja mlx5_lag_get_dev_seq() zwraca błąd, co prowadzi do nieprawidłowego dostępu do pamięci. Poprawka polega na pominięciu przetwarzania peer, gdy wyszukiwanie sekwencji LAG nie powiedzie się.

W sterowniku mlx5e dla kart sieciowych Mellanox wykryto podatność polegającą na alokacji bufora o zerowym rozmiarze dla statystyk HV VHCA. Bufor jest alokowany przed inicjalizacją kanałów, gdy liczba kanałów wynosi zero, co prowadzi do uzyskania wskaźnika ZERO_SIZE_PTR zamiast NULL. Po otwarciu kanałów i włączeniu raportowania przez hiperwizor, operacja memset na tym wskaźniku powoduje błąd strony (fault) pod adresem 0x10.

W sterowniku mlx5e dla kart sieciowych Mellanox wykryto wyścig (race condition) podczas rejestracji agenta statystyk HV VHCA. Asynchroniczna ścieżka kontrolna może zostać uruchomiona przed inicjalizacją struktury work i wskaźnika agenta, co prowadzi do wywołania wskaźnika NULL lub uszkodzenia struktury danych jądra.

W jądrze Linux w sterowniku mlx5e (dla kart sieciowych Mellanox/NVIDIA) występuje wyścig (race condition) podczas publikowania nowych wpisów w tablicy priv->channel_stats[]. Brak barier pamięci powoduje, że na architekturach o słabym modelu pamięci (ARM, PowerPC, RISC-V) czytelnik może zobaczyć zaktualizowany licznik stats_nch, ale jeszcze nie w pełni widoczne wpisy tablicy, co prowadzi do dereferencji pustego wskaźnika (NULL pointer dereference). Problem zaobserwowano na platformach BlueField-3 DPU (arm64) podczas zapytań o statystyki netdev przez netlink.

W jądrze Linux wykryto podatność w sterownikach sieciowych Microchip (sparx5, lan969x) dotyczącą współdzielonego bloku Super VCAP. Instancje VCAP nie są niezależne, ale były blokowane osobno, co powodowało wyścigi podczas równoczesnego dostępu. Atakujący może wykorzystać debugfs do odczytu reguł poza rtnl, co prowadzi do uszkodzenia danych w sprzętowych wpisach.

W jądrze Linux w sterowniku qede występuje błąd off-by-one w konsumpcji deskryptorów BD podczas niepowodzenia budowy skb. Funkcje qede_rx_build_skb() i qede_tpa_rx_build_skb() nie sprawdzają, czy qede_build_skb() zwróciła NULL, co prowadzi do nadmiernego zużycia BD i desynchronizacji pierścienia BD, mogącej skutkować uszkodzeniem liczników referencji DMA i korupcją listy SLUB.

W jądrze Linux w module net/sched: act_pedit występuje podatność typu TOCTOU prowadząca do zapisu poza zakresem na stercie (heap OOB write) podczas offloadu TC. Wyścig między pomiarem rozmiaru bufora flow_rule a jego wypełnieniem może pozwolić atakującemu z CAP_NET_ADMIN na zapis kontrolowanej treści poza przydzielony obszar pamięci.

W jądrze Linuxa wykryto podatność w module Bluetooth 6lowpan, gdzie funkcja lowpan_enable_set() planuje pracę na kolejce systemowej bez śledzenia jej, co pozwala na wyścig podczas wyłączania modułu. Praca może wykonać się po zamknięciu zasobów, prowadząc do użycia po zwolnieniu (use-after-free).

W jądrze Linuxa wykryto podatność w module Bluetooth 6LoWPAN, polegającą na użyciu po zwolnieniu (use-after-free) obiektu L2CAP. Problem wynika z braku utrzymania referencji do połączenia L2CAP podczas operacji zapisu do debugfs, co umożliwia równoczesne zerwanie połączenia i dostęp do zwolnionej pamięci.

W jądrze Linux w podsystemie Bluetooth (MGMT) występuje podatność use-after-free podczas dodawania monitora reklam (adv monitor). Błąd w zarządzaniu własnością obiektu monitora między ścieżką dodawania MSFT a zakończeniem komendy zarządzania może prowadzić do użycia zwolnionej pamięci, co objawia się raportem KASAN.

W jądrze Linux w podsystemie Bluetooth ISO występuje podatność związana z nieprawidłowym obsługiwaniem pakietów ISO_END/CONT. Błędna obsługa może prowadzić do wycieku pamięci conn->rx_skb, paniki jądra na skb_put lub akceptacji zbyt krótkich pakietów ISO_END.

W jądrze Linuxa wykryto podatność w podsystemie Bluetooth L2CAP, powodującą wyciek identyfikatorów (ident) dla komend, które nie mają odpowiedzi. W szczególności pakiety L2CAP_LE_CREDITS wysyłane wielokrotnie wyczerpują zakres identyfikatorów 1-255, co prowadzi do wysyłania pakietów z nieprawidłowym identyfikatorem 0 i trwałego zablokowania kanału LE CoC.

W jądrze Linux w sterowniku accel/amdxdna występuje podatność prowadząca do zakleszczenia (deadlock) podczas wznawiania pracy po uśpieniu (PM resume) w funkcji hwctx_sync_debug_bo(). Funkcja wywołuje callback sprzętowy trzymając lock xdna->dev_lock, co może prowadzić do zakleszczenia, gdy urządzenie jest zawieszone.

W jądrze Linux w sterowniku accel/amdxdna występuje podatność typu use-after-free związana z wyścigiem w dostępie do VMA. Funkcje aie2_populate_range() i amdxdna_umap_release() uzyskują dostęp do zapisanego wskaźnika VMA, który mógł zostać już zwolniony, co może prowadzić do użycia po zwolnieniu.

W jądrze Linux w module net/tls występuje problem w funkcji tls_sw_read_sock(), który powoduje zablokowanie kolejnych rekordów danych przez puste rekordy aplikacyjne TLS. Puste rekordy (dozwolone w TLS 1.3) nie są konsumowane, co prowadzi do nieskończonego zapętlenia i blokady połączenia.

W jądrze Linux w sterowniku liquidio występuje problem z przechowywaniem wskaźników do struktur pci_dev dla funkcji wirtualnych (VF) bez odpowiedniego odniesienia. Może to prowadzić do użycia po zwolnieniu (use-after-free) podczas obsługi żądań FLR.

W jądrze Linux w module accel/amdxdna występuje wyścig (race condition) w funkcji amdxdna_umap_release(), który może prowadzić do użycia po zwolnieniu (use-after-free) podczas równoległego wywoływania aie2_populate_range().

W jądrze Linux w sterowniku graficznym v3d występuje brak walidacji uchwytu bufora pośredniego w funkcji v3d_get_cpu_indirect_csd_params(), co może prowadzić do dereferencji wskaźnika NULL podczas wykonywania zadania CSD.

W jądrze Linux w module net/sched cake występuje problem z obsługą ujemnych wartości narzutu (overhead), które mogą powodować zawinięcie długości pakietu do dużej wartości, co zaburza rozliczanie przepustowości.