Katalog podatności CVE

W jądrze Linux w sterowniku NTFS3 wykryto podatność na zapis poza zakresem bufora (slab out-of-bounds) podczas odtwarzania dziennika $LogFile. Atakujący może spreparować obraz NTFS, w którym pole lcns_follow w rekordzie dziennika jest większe niż pojemność tablicy DPT, co prowadzi do zapisu poza przydzieloną pamięcią.

W jądrze Linuxa w sterowniku NTFS wykryto podatność polegającą na wywołaniu funkcji post_write_mst_fixup() dla nieprawidłowego bloku indeksu. Atakujący może spreparować złośliwy obraz NTFS, co prowadzi do odczytu lub zapisu poza dozwolonym obszarem pamięci (out-of-bounds).

W sterowniku NTB (Non-Transparent Bridge) dla urządzeń PCIe EPF wykryto problem polegający na wywoływaniu funkcji pci_irq_vector() w kontekście przerwania sprzętowego (hardirq). Funkcja ta używa mutexa, co prowadzi do błędu planowania (scheduling while atomic) i może spowodować zawieszenie systemu.

W jądrze Linux wykryto podatność w implementacji protokołu IGMP dla IPv4. Podczas niszczenia interfejsu sieciowego grupy multicast nie są usuwane z tablicy mieszającej (mc_hash), co przy współbieżnym dostępie RCU może prowadzić do użycia po zwolnieniu pamięci (use-after-free).

W jądrze Linux w stosie TCP/IP wykryto podatność związaną z brakiem walidacji wartości sysctl net.ipv4.tcp_reordering. Ujemne wartości zapisywane do tego sysctl są kopiowane do pola tp->reordering jako u32, co powoduje zawinięcie do dużych wartości. Może to prowadzić do przepełnienia w obliczeniach rozmiaru MTU i odczytu poza zakresem. Poprawka dodaje walidację przez proc_dointvec_minmax() oraz zabezpiecza obliczenia przez użycie u64.

W jądrze Linux w sterowniku MFD ChromeOS Embedded Controller wykryto błąd use-after-free spowodowany przedwczesnym ustawieniem drvdata. Funkcja ec_device_probe() ustawiała drvdata przed zakończeniem inicjalizacji, co pozwalało podsterownikom na dostęp do zwolnionej pamięci po nieudanym probe. Poprawka opóźnia ustawienie drvdata do momentu sukcesu inicjalizacji.

W jądrze Linux wykryto błąd w mechanizmie skalowania shrinker_info, który prowadzi do wyścigu podczas rozszerzania i usuwania tej struktury. Problem występuje, gdy expand_shrinker_info() iteruje po memcg, które nie zakończyły jeszcze procesu online, a jednocześnie alloc_shrinker_info() zwalnia pamięć poza sekcją chronioną mutexem. Może to skutkować podwójnym zwolnieniem pamięci (double-free) lub użyciem po zwolnieniu (use-after-free).

W jądrze Linux w podsystemie netfilter występuje problem z nieczytelnymi fragmentami pakietów (np. z devmem TCP). Funkcja skb_copy_bits() zwraca błąd, ale moduł xt_u32 nie obsługuje tego poprawnie. Ponadto gather_frags, nfnetlink_queue i nfnetlink_log nie radzą sobie z takimi fragmentami.

W jądrze Linux w podsystemie ebtables tablica chainstack nie jest zerowana przed użyciem. Jeśli cpu_possible_mask jest rzadki (np. CPU 0 i 2 są możliwe, ale CPU 1 nie), a alokacja dla CPU 2 się nie powiedzie, pętla czyszcząca może wywołać vfree() na niezainicjalizowanym wskaźniku, co prowadzi do potencjalnego błędu.

W jądrze Linux w podsystemie ebtables nazwy modułów nie są odpowiednio zakończone znakiem null. Funkcja request_module() może otrzymać niezakończony null łańcuch, co prowadzi do potencjalnego przepełnienia bufora lub błędnego ładowania modułu.

W jądrze Linux w podsystemie ebtables funkcje update_counters() i compat_update_counters() przekazują 32-bajtową nazwę tabeli do find_table_lock() bez zakończenia znakiem null. Przy braku dopasowania, funkcja try_then_request_module() próbuje załadować moduł, a vsnprintf() odczytuje poza granicami nazwy, co prowadzi do odczytu poza stosem (KASAN: stack-out-of-bounds).

W jądrze Linux w sterowniku Bluetooth bnep występuje problem, gdzie podczas rejestracji interfejsu sieciowego odczytywane jest połączenie L2CAP bez blokady, co może prowadzić do użycia zwolnionej pamięci (use-after-free) przy jednoczesnym usuwaniu kontrolera. Poprawka polega na zabezpieczeniu referencji do połączenia L2CAP przed rejestracją.

W jądrze Linux w funkcji bt_accept_dequeue() występuje podatność na użycie zwolnionej pamięci (use-after-free). Funkcja bt_accept_get() pobiera tymczasową referencję, ale bt_accept_dequeue() zwalnia ją przed bt_accept_unlink(), co prowadzi do dostępu do zwolnionej pamięci, gdy referencja była ostatnia.

W jądrze Linux w stosie Bluetooth L2CAP funkcja l2cap_get_conf_opt() odczytuje wartość opcji przed sprawdzeniem, czy opcja w całości mieści się w buforze. Atakujący może kontrolować długość opcji, co prowadzi do odczytu poza zakresem (out-of-bounds read) do 4 bajtów.

W jądrze Linux w sterowniku coresight ultrasoc-smb funkcja smb_sync_perf_buffer() może zapisywać poza zakresem tablicy dst_pages[] podczas kopiowania danych do bufora AUX. Indeks strony początkowy nie jest normalizowany modulo rozmiar bufora AUX, co prowadzi do zapisu poza zakresem.

W jądrze Linux wykryto podatność w kliencie SMB, gdzie funkcja cifs_swn_notify() używa nieaktualnego wskaźnika do struktury tcon po zwolnieniu pamięci, co prowadzi do use-after-free. Problem wynika z braku stabilnego odniesienia do tcon w rejestracji SWN, gdy wiele montowań współdzieli ten sam identyfikator rejestracji.

W jądrze Linux w serwerze SMB ksmbd występuje podatność na obejście ograniczeń ścieżki (path traversal). Funkcja __ksmbd_vfs_kern_path() w trybie caseless nie przechwytuje błędu -EXDEV z vfs_path_parent_lookup() i przechodzi do logiki ponawiania, co pozwala na tworzenie plików lub katalogów poza udostępnionym zasobem.

W jądrze Linux w systemie plików ksmbd brakuje sprawdzenia uprawnień dla operacji FSCTL_SET_ZERO_DATA. Uwierzytelniony klient SMB może użyć uchwytu otwartego tylko z uprawnieniem FILE_WRITE_ATTRIBUTES do wyzerowania danych pliku, do których nie ma prawa FILE_WRITE_DATA.

W jądrze Linux w systemie plików ksmbd występuje podatność użycia po zwolnieniu (UAF) struktury file_lock podczas anulowania odroczonego blokowania zakresu bajtów. Gdy blokada jest anulowana, a praca nie jest już aktywna, zwolnienie blokady przed usunięciem jej z listy asynchronicznej prowadzi do dostępu do zwolnionej pamięci.

W jądrze Linux w systemie plików ksmbd brakuje sprawdzenia uprawnień odczytu dla źródłowego pliku podczas operacji duplikowania zakresów (FSCTL_DUPLICATE_EXTENTS_TO_FILE). Uchwyt otwarty tylko z dostępem do atrybutów może być użyty do kopiowania zawartości pliku do pliku docelowego czytelnego dla atakującego.