Katalog podatności CVE

W jądrze Linux w module IPv6 MLD występuje wyścig (race condition) między usuwaniem urządzenia a przetwarzaniem zapytań MLD, co może prowadzić do użycia po zwolnieniu (use-after-free) w opóźnionej pracy MLD.

W jądrze Linux w module netfilter nft_lookup występuje błąd w obsłudze elementów catchall przy odwróconych wyszukiwaniach. Zmienna 'found' nie jest przeliczana po zastąpieniu 'ext' przez wyszukiwanie catchall, co może prowadzić do błędnego dopasowania lub pominięcia elementu catchall w przypadku zapytań z negacją.

W jądrze Linux w module IPVS występuje problem z zapewnieniem, że wewnętrzne nagłówki w błędach ICMP znajdują się w headroom skb. Po usunięciu zewnętrznych nagłówków za pomocą pskb_pull(), wewnętrzne nagłówki IP mogą nie być dostępne dla funkcji takich jak ipv4_update_pmtu(), icmp_send() i IP_VS_DBG(). Dodano również dodatkowe sprawdzenia długości wewnętrznych nagłówków.

W jądrze Linux w module cifs występuje podatność polegająca na braku walidacji przesunięć łańcuchów w odpowiedziach DFS. Złośliwy serwer może podać przesunięcia wskazujące poza bufor odpowiedzi, co prowadzi do odczytu poza zakresem pamięci podczas przetwarzania nazw ścieżek.

W jądrze Linux w podsystemie SUNRPC wykryto podatność use-after-free w ścieżce połączenia TLS. Nic nie utrzymuje referencji do górnego rpc_clnt podczas opóźnionego connect_worker, co może prowadzić do odwołania do zwolnionej pamięci, gdy połączenie TLS nie powiedzie się (np. błąd mTLS).

W jądrze Linux w podsystemie TIPC wykryto podatność polegającą na tym, że punkt śledzenia (tracepoint) w funkcji tipc_sk_enqueue() zrzucał zawartość kolejki sk_receive_queue, do której dostęp nie był chroniony przez spinlock. Może to prowadzić do odwołania do zwolnionej pamięci (use-after-free) zgłaszanego przez KASAN. Poprawka ogranicza zrzuty tylko do kolejki chronionej spinlockiem.

W jądrze Linux w funkcji ife_decode() nie gwarantuje się, że wewnętrzny nagłówek Ethernet jest dostępny w liniowym obszarze danych, co może prowadzić do awarii przy złośliwych ramkach IFE.

W jądrze Linux dla KVM na architekturze s390 w funkcji try_get_locked_pte() występował mało prawdopodobny wyścig, który mógł wystąpić, gdy wpisy puds lub pmds zostały odmapowane między wywołaniami p?dp_get() i p?d_offset(). Poprawka eliminuje ten wyścig.

W jądrze Linux dla KVM na architekturze arm64 w funkcji vgic_prune_ap_list() występował problem podczas migracji przerwania do innego vCPU. Po ponownym uzyskaniu blokad sprawdzano tylko powinowactwo, ale nie sprawdzano, czy przerwanie nadal należy do tego vCPU. Poprawka dodaje sprawdzenie irq->vcpu == vcpu przed przeniesieniem.

W jądrze Linux dla KVM na architekturze arm64 w vgic_prune_ap_list() występował wyścig między zmianą powinowactwa przerwania a wyłączeniem LPI, co mogło prowadzić do użycia po zwolnieniu (UAF). Poprawka polega na przechwyceniu referencji na przerwanie przed zwolnieniem blokad oraz na niestosowaniu migracji bitu oczekującego.

W jądrze Linux w KVM arm64 (tryb zagnieżdżony) mapowanie L1 VNCR do stage-1 hosta nie uwzględniało tylko-do-odczytu stron (PFN). Poprawka buforuje informację o zapisywalności PFN i ogranicza uprawnienia mapowania, co również naprawia wyciek strony.

W jądrze Linux w KVM arm64 (tryb zagnieżdżony) przy błędzie strony VNCR nie dokonywano ponownego tłumaczenia adresu. Poprawka unieważnia wpis TLB VNCR i ponownie pobiera tłumaczenie, aby umożliwić mapowanie do zapisu przy drugiej próbie.

W jądrze Linux w KVM arm64 (tryb zagnieżdżony) podczas konstruowania mapowania L1 VNCR używano atrybutów pamięci cacheable nawet dla stron niebędących pamięcią. Poprawka odrzuca wszystko, co nie jest normalną pamięcią, aby uniknąć błędów SError.

W jądrze Linuxa w module netfilter nf_nat_sip występuje podatność na użycie nieaktualnego wskaźnika danych po realokacji bufora. Może to prowadzić do uszkodzenia nagłówków pakietów.

W jądrze Linuxa w module netfilter flowtable występuje podatność na użycie trasy z przeciwnego kierunku podczas dodawania nagłówka IPIP. Może to prowadzić do nieprawidłowego obliczenia headroom i ustawienia pól.

W jądrze Linuxa w module netfilter flowtable występuje podatność na awarię podczas transmisji tunelu IPIP z bezpośrednim wysłaniem (direct xmit). Brak dst_entry prowadzi do nieprawidłowego użycia dst i może spowodować awarię.

W jądrze Linux w podsystemie x86/virt/sev cofnięto wcześniejszą poprawkę dotyczącą WBINVD przed ustawieniem MSR_AMD64_SYSCFG_SNP_EN. Przywrócono wywołanie wbinvd_on_all_cpus() przed SNP_INIT_EX, aby spełnić wymagania specyfikacji SNP dotyczące czystych linii cache.

W jądrze Linux w module batman-adv, po wywołaniu pskb_may_pull() przez batadv_get_vid(), bufor skb może zostać ponownie przydzielony. Wskaźnik unicast_packet nie został ponownie przypisany po tej realokacji, co może prowadzić do użycia po zwolnieniu (use-after-free).

W jądrze Linux w module batman-adv, liczba VLAN-ów w TT unicast TVLV jest typu u16 i jest mnożona przez rozmiar struktury batadv_tvlv_tt_vlan_data (8 bajtów). To może spowodować przepełnienie u16, co unieważnia wszystkie dodatkowe sprawdzenia bezpieczeństwa i może prowadzić do odczytu poza zakresem (OOB).

W jądrze Linuxa w podsystemie SUNRPC wykryto podatność polegającą na użyciu po zwolnieniu (use-after-free) w obsłudze asynchronicznego uzgadniania TLS. Wskaźnik do struktury svc_xprt jest przechowywany bez zwiększenia licznika referencji, co prowadzi do wyścigu, w którym wywołanie zwrotne może zapisywać do już zwolnionej pamięci. Problem występuje na serwerach NFS z włączonym TLS, gdy zamknięcie połączenia nakłada się na dostarczanie odpowiedzi z demona tlshd.