Katalog podatności CVE

W jądrze Linux w systemie plików UDF stwierdzono podatność polegającą na błędnej walidacji długości tablicy sparingowej. Funkcja traktuje pole reallocationTableLen jako liczbę bajtów, podczas gdy w rzeczywistości jest to liczba 8-bajtowych wpisów, co prowadzi do odczytu i zapisu poza dozwolonym obszarem pamięci.

W jądrze Linux w parserze partycji AIX stwierdzono podatność polegającą na braku ograniczenia skanowania tablicy ppe do rzeczywistego rozmiaru tablicy. Pole pp_count z dysku może być większe niż 1016, co prowadzi do odczytu poza przydzielonym buforem.

W jądrze Linuxa w systemie plików isofs wykryto podatność na odczyt poza zakresem w obsłudze dowiązań symbolicznych Rock Ridge. Atakujący może dostarczyć spreparowany obraz ISO, który powoduje odczyt do 255 bajtów pamięci jądra poza przydzielonym buforem, a następnie skopiowanie ich do przestrzeni użytkownika przez readlink().

W jądrze Linux w sterowniku kryptograficznym CAAM stwierdzono podatność polegającą na wycieku wrażliwego materiału klucza poprzez zrzuty hex w funkcjach *_setkey(). Użycie print_hex_dump() bez osłony może ujawnić klucze w logach, gdy włączony jest CONFIG_DYNAMIC_DEBUG.

W jądrze Linux w implementacji krzywych eliptycznych (ECC) stwierdzono podatność polegającą na błędzie w obliczeniach przeniesienia (carry) podczas mnożenia vli. Warunek sprawdzający przepełnienie nie uwzględnia przypadku, gdy r01.m_high jest nasycone (0xFFFFFFFFFFFFFFFF) i występuje dodatkowe przeniesienie z niższych bitów.

W jądrze Linux w podsystemie kryptograficznym pcrypt wykryto błąd polegający na tym, że przy przejściu na bezpośrednie wywołanie szyfru (fallback) nie przywracano oryginalnego callbacku. W rezultacie asynchroniczne zakończenie operacji mogło uruchomić funkcję przeznaczoną dla padata, mimo że żądanie nigdy nie zostało do niego przekazane.

W jądrze Linux usunięto sterownik loongson-rng z powodu wielu podatności, w tym braku zabezpieczenia forward security oraz błędu use-after-free. Sterownik ten był nieużywany i nie miał rzeczywistego zastosowania w jądrze.

W jądrze Linux w sterowniku kryptograficznym QAT (Intel) naprawiono błąd polegający na braku walidacji długości składowych CRT (p, q, dp, dq, qinv) w funkcji qat_rsa_setkey_crt(). Zbyt długie składowe mogły spowodować przepełnienie bufora DMA i uszkodzenie pamięci.

W jądrze Linux w podsystemie perf/aux występuje błąd use-after-free (UAF) w funkcji map_range(). Dwa zdarzenia współdzielące ten sam bufor pierścieniowy (ring buffer) mogą wywołać wyścig (race condition) między alokacją a mapowaniem strony, co prowadzi do użycia zwolnionej strony fizycznej.

W jądrze Linux w mechanizmie śledzenia (tracing) występuje błąd odczytu poza zakresem w funkcji glob matching. Funkcja regex_match_glob() ignoruje długość pola i skanuje do napotkania znaku NUL, co dla pól bez znaku NUL (np. dynamicznych tablic znakowych w tracepointach xfs) prowadzi do odczytu poza granicami bufora.

W jądrze Linux w kliencie NFSv4 występuje błąd autoryzacji dostępu dla operacji O_TRUNC. Funkcja nfs_open_permission_mask() nie uwzględnia flagi O_TRUNC w masce uprawnień, co pozwala na lokalne otwarcie pliku z trybem tylko do odczytu i jednoczesnym obcięciem (truncate), co jest niezgodne z POSIX.

W jądrze Linux w systemie plików exfat występuje błąd odczytu i zapisu poza zakresem w funkcji exfat_find_dir_entry(). Przy przetwarzaniu wpisów katalogu o krótkich fragmentach nazw, wskaźnik uniname jest przesuwany o stałą wartość, podczas gdy licznik name_len rośnie wolniej, co pozwala na zapis poza buforem p_uniname->name.

W jądrze Linux w podsystemie iommufd występuje błąd w funkcji iommufd_veventq_fops_read(). W sprawdzeniu granic dla normalnej ścieżki vEVENT użyto sizeof(hdr) zamiast sizeof(*hdr), co na architekturach 32-bitowych prowadzi do niedoszacowania rozmiaru nagłówka i zapisu poza dostarczony bufor użytkownika.

W jądrze Linux w KVM dla ARM64 stwierdzono podatność polegającą na braku ograniczenia wartości used_lrs podczas kopiowania stanu vGIC do hipersawcy pKVM. Host może podać wartość wykraczającą poza liczbę zaimplementowanych rejestrów listowych, co prowadzi do dostępu poza zakresem na EL2.

W jądrze Linux w KVM dla ARM64 stwierdzono podatność polegającą na braku wyczyszczenia pola __hyp_running_vcpu podczas kopiowania kontekstu vCPU do hipersawcy pKVM. Host może podać wartość, która jest następnie dereferencjonowana na EL2.

W jądrze Linux w KVM dla x86 stwierdzono podatność polegającą na tym, że szybkie wyjścia do przestrzeni użytkownika (fastpath userspace exits) są obsługiwane przed uruchomieniem kodu dostawcy (vendor). Może to prowadzić do pominięcia operacji takich jak flush PML bufora przed przekazaniem kontroli do użytkownika.

W jądrze Linux w komponencie KVM guest_memfd wykryto podatność polegającą na traktowaniu offsetu i rozmiaru wiązania memslot jako wartości ze znakiem (signed) zamiast bez znaku (unsigned). Powoduje to fałszywie negatywny wynik podczas sprawdzania przepełnienia sumy offset+size względem rozmiaru pliku, co może pozwolić na użycie absurdalnie dużego offsetu.

W jądrze Linuxa wykryto podatność w komponencie svcrdma, gdzie wątki oczekujące w funkcji svc_rdma_sq_wait() mogą zawiesić się w stanie TASK_UNINTERRUPTIBLE podczas zamykania transportu. Brak jawnego wybudzenia przy zamykaniu powoduje, że wątki nie sprawdzają flagi XPT_CLOSE, co prowadzi do blokady funkcji svc_rdma_free() i uniemożliwia zwolnienie zasobów.

W sterowniku FPGA DFL-AFU brakuje walidacji długości mapowania DMA przekazywanej z przestrzeni użytkownika przez ioctl DFL_FPGA_PORT_DMA_MAP. Duża wartość może spowodować niejawne obcięcie przy konwersji na int, prowadząc do przepełnienia bufora.

W podsystemie I2C jądra Linux występuje wyścig podczas wyrejestrowywania adaptera. Adapter może być wyszukiwany przez i2c_get_adapter() po zwolnieniu jego zasobów, co prowadzi do użycia po zwolnieniu (use-after-free).