Katalog podatności CVE

W jądrze Linux w sterowniku Input ims-pcu wykryto podatność typu confusion w parsowaniu deskryptora unii CDC. Sterownik ufa bMasterInterface0 z deskryptora unii CDC bez weryfikacji, czy odpowiada on interfejsowi, który jest sondowany. Może to prowadzić do nadpisania danych prywatnych innego interfejsu.

W sterowniku vub300 dla kart MMC wykryto podatność use-after-free podczas nieudanego dodawania hosta. Błąd wynika z pominięcia mechanizmu zarządzania czasem życia (kref) w ścieżce błędów po uruchomieniu timera nieaktywności, co może prowadzić do użycia zwolnionej pamięci.

W sterowniku mlx5e dla kart sieciowych Mellanox wykryto podatność use-after-free w obsłudze MACsec. Usunięcie RX SC (Receive Secure Channel) zwalniało obiekt metadata_dst bez uwzględnienia licznika referencji, co mogło prowadzić do użycia zwolnionej pamięci przez równoległy proces odbierania pakietów. Dodatkowo, publikacja elementu w tablicy xarray przed inicjalizacją metadata_dst mogła ujawnić niepełne dane.

W jądrze Linux wykryto podatność use-after-free w funkcji user_event_mm_dup() dotyczącej mechanizmu user_events. Problem pojawia się podczas fork(), gdy lista enablerów jest przeglądana bez blokady, a równocześnie inny wątek usuwa enabler, co prowadzi do użycia zwolnionej pamięci. Atakujący nieuprzywilejowany może wywołać ten błąd, co skutkuje awarią systemu lub potencjalną eskalacją uprawnień.

W jądrze Linux w sterowniku libertas_tf występuje podatność use-after-free w funkcji lbtf_free_adapter(). Funkcja ta wywołuje timer_delete() zamiast timer_delete_sync(), co nie czeka na zakończenie wywołania zwrotnego timera, które może odwoływać się do już zwolnionej pamięci podczas usuwania urządzenia.

W jądrze Linux w mechanizmie blokad RT występuje podatność use-after-free spowodowana nieprawidłową ochroną RCU w funkcji rt_spin_unlock(). Funkcja ta zwalnia ochronę RCU przed odblokowaniem blokady, co umożliwia scenariusz wyścigu prowadzący do użycia zwolnionej pamięci.

W jądrze Linux w mechanizmie posix-cpu-timers występuje błąd mnożenia w funkcji update_rlimit_cpu(). Na 32-bitowych jądrach mnożenie wartości limitu CPU przez NSEC_PER_SEC jest wykonywane w 32-bitowym typie, co prowadzi do obcięcia wartości dla limitów >= 5 sekund i błędnego zaprogramowania timera procesora.

W jądrze Linux w mechanizmie hotplug CPU występuje błąd w funkcji cpuhp_invoke_callback(), który powoduje ukrycie oryginalnego błędu podczas wycofywania wcześniejszych wywołań zwrotnych. Zmienna ret jest ponownie używana do przechowywania wyniku wycofania, co może maskować pierwotny błąd.

W jądrze Linux w mechanizmie hotplug CPU występuje podatność przepełnienia bufora w funkcji states_show(). Funkcja ta zapisuje nazwy stanów hotplug do bufora sysfs za pomocą sprintf(), co może zapisać poza koniec bufora PAGE_SIZE przy dużej liczbie zarejestrowanych stanów.

W jądrze Linux w sterowniku net: mana występuje brak walidacji długości pakietu zgłaszanej przez kartę sieciową (NIC) w RX CQE. Długość ta jest przekazywana do przetwarzania skb bez weryfikacji, co może prowadzić do błędów.

W jądrze Linux w sterowniku net: mana występuje brak synchronizacji DMA dla fragmentów stron z puli stron (page pool) w ścieżce odbioru. Gdy bufory RX są alokowane z fragmentów puli stron, nie są one synchronizowane dla CPU przed przekazaniem do stosu sieciowego, co może powodować problemy w konfiguracjach wymagających jawnej synchronizacji DMA.

W jądrze Linux w sterowniku GPIO dla Tegra wykryto podatność polegającą na wywoływaniu funkcji pinctrl do ustawiania kierunku GPIO, mimo że sterownik GPIO programuje rejestry kierunku bezpośrednio. To zbędne wywołanie wchodzi do rdzenia pinctrl i może spać w kontekście atomowym, gdy użytkownicy współdzielący GPIO trzymają spinlock. Problem został potwierdzony przez narzędzie analizy statycznej i ręczny przegląd kodu.

W jądrze Linux w sterowniku GPIO dla MT7621 pola współdzielone dla banku, takie jak 'rising' i 'falling', są modyfikowane za pomocą nieatomowych operacji odczyt-zmiana-zapis. Przy równoczesnym wywołaniu dla różnych przerwań na tym samym banku może dojść do nadpisania konfiguracji. Dodano blokadę 'gpio_generic_lock_irqsave' w celu ochrony tych pól.

W jądrze Linux w sterowniku SIT (IPv6-in-IPv4) funkcja ipip6_changelink() nie sprawdzała uprawnień CAP_NET_ADMIN w przestrzeni nazw sieci tunelu. Osoba z uprawnieniami w przestrzeni nazw urządzenia, ale bez uprawnień w przestrzeni nazw tunelu, mogła modyfikować tunel. Dodano sprawdzenie rtnl_dev_link_net_capable() na początku funkcji.

W jądrze Linux w sterowniku TI ICSSG funkcja icssg_ndo_get_stats64() wywołuje emac_get_stat_by_name() bez sprawdzenia, czy blok statystyk PA jest obecny. Gdy wskaźnik pa_stats jest NULL, generowane są tysiące wpisów w logach oraz dochodzi do uszkodzenia liczników rx_errors, rx_dropped i tx_dropped. Dodano odpowiednie zabezpieczenie.

W jądrze Linux w sterowniku WWAN T7xx funkcja t7xx_cldma_late_init() tworzy pulę DMA przed inicjalizacją pierścieni TX i RX. Jeśli inicjalizacja pierścieni nie powiedzie się, pula DMA nie jest zwalniana, co prowadzi do wycieku pamięci. Dodano zniszczenie puli DMA na ścieżce błędu.

W jądrze Linux w sterowniku ixp4xx_hss funkcja ixp4xx_hss_probe() alokuje dwa urządzenia sieciowe HDLC, ale rejestruje jedno, a usuwa drugie. Prowadzi to do wycieku pamięci i nieprawidłowego usuwania. Poprawka polega na alokacji tylko jednego urządzenia i przypisaniu go do port->netdev.

W jądrze Linux w module act_ct funkcja tcf_ct_handle_fragments() nie zapisuje i nie przywraca bufora sterującego skb->cb podczas defragmentacji. Powoduje to utratę metadanych qdisc, takich jak pkt_segs, i może wywołać ostrzeżenie WARN_ON_ONCE(). Dodano zapis i przywracanie tc_skb_cb.

W jądrze Linux w sterowniku ENA funkcja create_queues_with_size_backoff() tworzy kolejki XDP TX przed konfiguracją zwykłych kolejek TX. Jeśli konfiguracja zwykłych kolejek nie powiedzie się, kolejki XDP TX nie są usuwane, co prowadzi do wycieku zasobów. Dodano jawne niszczenie kolejek XDP TX w dwóch brakujących punktach błędu.

W jądrze Linux w sterowniku IP6VTI funkcja vti6_changelink() nie sprawdzała uprawnień CAP_NET_ADMIN w przestrzeni nazw sieci tunelu. Osoba z uprawnieniami w przestrzeni nazw urządzenia, ale bez uprawnień w przestrzeni nazw tunelu, mogła modyfikować tunel. Dodano sprawdzenie rtnl_dev_link_net_capable() na początku funkcji.