Katalog podatności CVE

W jądrze Linuxa w sterowniku Rust Binder wykryto wyścig danych na liście death_list. Niebezpieczna operacja usuwania elementu z listy może być wykonywana równolegle z przenoszeniem elementów do lokalnej listy, co prowadzi do uszkodzenia wskaźników prev/next i awarii systemu.

W sterowniku staging rtl8723bs w jądrze Linux wykryto odczyt poza zakresem w parserze IE rtw_get_ie(). Długość IE nie była walidowana, co pozwala na odczyt poza buforem ramki lub nieskończoną pętlę przy złośliwych ramkach.

W sterowniku staging rtl8723bs w jądrze Linux wykryto przepełnienie bufora stosu podczas parsowania ramki Association Request. Długość pola Supported Rates IE z ramki była używana bezpośrednio jako argument memcpy() do kopiowania do 16-bajtowego bufora na stosie, co pozwala złośliwej stacji na spowodowanie przepełnienia stosu poprzez podanie długości IE większej niż 16 bajtów.

W sterowniku staging rtl8723bs w jądrze Linux wykryto odczyt poza zakresem podczas parsowania IE Extended Supported Rates (ESR) w funkcji OnBeacon. Brak sprawdzenia granic może prowadzić do paniki jądra przy złośliwych ramkach beacon.

W jądrze Linuxa mechanizm śledzenia blokerów zakładał, że wskaźniki blokad są wyrównane co najmniej do 4 bajtów, aby wykorzystać ich niższe bity do kodowania typu. Na architekturach takich jak m68k, które gwarantują tylko 2-bajtowe wyrównanie dla 32-bitowych wartości, to założenie jest łamane, powodując ostrzeżenia WARN_ON_ONCE. Poprawka dostosowuje sprawdzenia w czasie wykonania, aby cicho ignorować blokady niewyrównane do 4 bajtów, wyłączając tę funkcję w takich przypadkach.

W jądrze Linuxa w module ksmbd występuje wyciek gniazda sieciowego, gdy limit połączeń na IP jest przekroczony. Zaakceptowane gniazdo nie jest zamykane, co umożliwia zdalne DoS.

W kliencie NFS (jądro Linux) wykryto brak sprawdzania pól cert_serial i privkey_serial w funkcji nfs_match_client() przy użyciu polityki bezpieczeństwa TLS typu RPC_XPRTSEC_TLS_X509. Może to prowadzić do błędnej identyfikacji klienta.

W jądrze Linux wykryto podatność w stosie IPv4, gdzie funkcja rt_bind_exception() może związać nowe gniazdo dst z nieaktualnym wpisem fnhe (exception route) podczas wyścigu z fnhe_remove_oldest(). Prowadzi to do trwałego wycieku referencji dst i urządzenia sieciowego, objawiającego się blokowaniem odinstalowania interfejsu (np. sit).

W jądrze systemu Linux zidentyfikowano podatność w funkcji binfmt_misc, która nie przywraca dostępu do zapisu przed zamknięciem plików otwartych przez open_exec(). W przypadku wystąpienia błędu, zamknięcie pliku nie przywraca uprawnień do zapisu, co może prowadzić do niepowodzenia kolejnych operacji zapisu na tym samym pliku.

W jądrze Linuxa, w podsystemie io_uring dla poleceń sieciowych, funkcja skb_queue_splice() otrzymywała odwrócone argumenty podczas ponawiania próby pobrania znacznika czasu. Powodowało to składanie pakietów w niewłaściwym kierunku, do lokalnej listy na stosie zamiast do kolejki gniazda. Poprawka odwraca argumenty, aby przywrócić prawidłowe działanie.

W jądrze Linux wykryto błąd w sterowniku veth, który powoduje trwałe zablokowanie kolejki transmisyjnej (TXQ) w wyniku wyścigu. Problem występuje na systemach ARM64 (Ampere Altra Max) i prowadzi do całkowitego zatrzymania ruchu sieciowego.

W jądrze Linuxa w kliencie SMB występuje niekompletny backport poprawki, który pomija wywołanie kref_put() w cfids_invalidation_worker(). Może to prowadzić do użycia po zwolnieniu (UAF).

W sterowniku NVMe multipath w jądrze Linux wykryto ostrzeżenie lockdep spowodowane pracą skanowania partycji. Zależność między open_mutex, kolejką kblockd i skanowaniem partycji może prowadzić do zakleszczenia.

W sterowniku ice dla jądra Linux wykryto podatność polegającą na nieprawidłowym czyszczeniu zasobów PTP podczas usuwania sterownika w ścieżce błędu. Brak wywołania funkcji ice_ptp_cleanup_pf oraz deinicjalizacji mutexu 'ps_lock' prowadzi do ostrzeżenia i śladu wywołań przy zwalnianiu obiektu ice_adapter.

W jądrze Linuxa w funkcji statmount_string() występuje niezainicjalizowany wskaźnik 'offp' dla flag STATMOUNT_MNT_UIDMAP i STATMOUNT_MNT_GIDMAP, co może prowadzić do dereferencji niezainicjalizowanej pamięci.

W jądrze Linuxa w funkcji widen_imprecise_scalars() w BPF występuje błąd polegający na nieuwzględnianiu różnicy w głębokości stosu między stanami. Może to prowadzić do odczytu poza dozwolonym zakresem pamięci stosu.

W sterowniku DRM dla GPU Intel Xe (drm/xe/guc) brak synchronizacji przy odłączaniu urządzenia – wątek Dead CT może działać po zwolnieniu zasobów, co prowadzi do użycia po zwolnieniu.

W jądrze Linuxa w podsystemie netfilter wykryto podatność polegającą na braku dodania rozszerzenia seqadj dla połączeń z translacją adresów (NAT) podczas przypisywania helpera FTP. Powoduje to ostrzeżenia jądra i nieprawidłowe działanie translacji dla ruchu FTP w trybach PASV/EPSV, co może prowadzić do zerwania połączenia.

W jądrze Linuxa rozwiązano podatność polegającą na obecności dwóch nieprawidłowych instrukcji BUG_ON() w module drm/amdgpu. Mogą one być łatwo wywołane przez użytkowników przestrzeni użytkowej.

To CVE zostało odrzucone lub wycofane przez jego CVE Numbering Authority.