Katalog podatności CVE

W jądrze Linux w sterowniku RDMA/rxe wykryto wyścig w funkcji do_task() podczas opróżniania kolejki. Może to prowadzić do użycia po zwolnieniu (use-after-free) w wyniku błędnego nadpisania stanu zadania.

W jądrze Linux w sterowniku iommu/vt-d wykryto problem z obsługą śledzenia brudnych stron (dirty page tracking) przy niespójnym chodzeniu po stronach (incoherent page walk). Śledzenie brudnych stron wymaga atomowej aktualizacji bitu dirty w wpisie struktury stronicowania przez IOMMU, co wymaga spójności pamięci między IOMMU a CPU. Jeśli chodzenie po stronach jest niespójne, operacja może zakończyć się nieodwracalnym błędem. Poprawka oznacza SSADS jako obsługiwane tylko wtedy, gdy obsługiwane są zarówno ecap_slads, jak i ecap_smpwc.

W jądrze Linux wykryto podatność Use-After-Free (UAF) w funkcji f2fs_merge_page_bio() systemu plików F2FS. Problem wynika z wyścigu, w którym strona odbita (bounce page) używana do szyfrowania jest zwalniana przed jej faktycznym użyciem, co prowadzi do dereferencji wskaźnika NULL i paniki jądra.

W sterowniku sieciowym D-Link w jądrze Linux wykryto brak obsługi błędu alokacji pamięci w funkcji copy_thresh. Nieudana alokacja skb może prowadzić do dereferencji wskaźnika NULL i awarii systemu.

W jądrze Linuxa rozwiązano podatność związaną z vhost i vringh, polegającą na niewłaściwej weryfikacji wartości zwracanej. Problem dotyczy funkcji copy_from_iter i copy_to_iter, które nie powinny zwracać wartości ujemnych, a sprawdzanie długości skopiowanych danych powinno być poprawne.

W sterowniku uio_hv_generic w jądrze Linux usunięto domyślne ustawianie maski przerwań, ponieważ powinna być ona w pełni kontrolowana przez przestrzeń użytkownika. Współbieżna zmiana maski przez sterownik i aplikację użytkownika mogła prowadzić do utraty przerwań i zawieszenia systemu.

W jądrze Linux w funkcji io_waitid_wait() (moduł io_uring) wykryto problem z usuwaniem wpisu z kolejki oczekiwania. Przy pomyślnym zakończeniu operacji waitid, wpis powinien być zawsze usuwany z listy kolejki oczekiwania. Wcześniej pomijano to, jeśli trwało anulowanie, co mogło prowadzić do wyścigu z innym wywołaniem funkcji zwrotnej kolejki oczekiwania.

W jądrze Linux w podsystemie io_uring/zcrx wykryto błąd polegający na przekraczaniu limitu odbioru. Podwójne zliczanie buforów w frag listach powoduje, że żądanie może otrzymać więcej danych niż żądano.

W jądrze Linux w sterowniku kodeka audio wcd937x (ASoC) wykryto problem z nieprawidłowym ustawieniem portu SoundWire dla komponentów HPHL_COMP i HPHR_COMP. Port był ustawiany na zero, co może prowadzić do uszkodzenia pamięci przez dostęp do elementu o indeksie -1 w tablicy port_map.

W jądrze Linux w systemie plików UDF wykryto podatność na odczyt poza zakresem (OOB) podczas obsługi deskryptora alokacji zakresów. Nieprawidłowe dane na dysku mogą spowodować, że funkcja udf_update_tag() wywoła crc_itu_t() na pamięci poza buforem, prowadząc do błędu KASAN use-after-free.

W podsystemie NFC NCI jądra Linux wykryto błąd polegający na braku walidacji danych pakietu. Funkcja nci_valid_size() nie sprawdzała poprawności danych, co mogło prowadzić do przetwarzania niezainicjalizowanej pamięci i potencjalnego wycieku informacji.

W jądrze Linuxa dla architektury LoongArch odkryto podatność w mechanizmie BPF, gdzie wartości zwracane przez operacje na strukturach (struct ops) nie były poprawnie rozszerzane znakowo. Powodowało to błędne traktowanie wskaźników jako 32-bitowych wartości, co prowadziło do paniki jądra podczas testu ns_bpf_qdisc.

W jądrze Linux wykryto podatność w funkcji ksm_madvise, która podczas obsługi flagi VM_MERGEABLE przypadkowo czyści górne 32 bity vma->vm_flags. Powoduje to niespójność w userfaultfd prowadzącą do paniki jądra (BUG) lub ostrzeżenia (WARNING).

W jądrze Linux w serwerze SMB (ksmbd) występuje wyścig (race condition) podczas dostępu do listy uchwytów RPC. Funkcja ksmbd_session_rpc_open() używała błędnie blokady do odczytu zamiast zapisu, a ksmbd_session_rpc_method() działała bez blokady.

W jądrze Linuxa w module KVM dla SVM wykryto podatność, w której szybkie ścieżki (fastpath) dla WRMSR i HLT są wykonywane nawet gdy następny adres RIP nie jest prawidłowy (np. przy nrips=false). Powoduje to próbę odczytu pamięci gościa przez emulator, co może prowadzić do błędu 'sleeping function called from invalid context', ponieważ operacja ta jest wykonywana przy wyłączonych przerwaniach.

W komponencie JDownloads dla Joomla (wersje 1.0.0-4.0.47) odkryto wiele wektorów ataków CSRF.

microCLAUDIA w wersji 3.2.0 i wcześniejszych ma podatność nieprawidłowej kontroli dostępu. Uwierzytelniony użytkownik może wykonywać nieautoryzowane działania na systemach innych organizacji, wysyłając bezpośrednie żądania API z użyciem identyfikatorów organizacji.

W jądrze Linux w sterowniku binder wykryto podwójne zwolnienie pamięci (double-free) w funkcji dbitmap_free(). Gdy proces nie może rozszerzyć mapy bitowej, stara mapa jest zwalniana, ale później ponownie zwalniana przy zakończeniu procesu.

W jądrze Linux wykryto podwójne usunięcie żądania z listy w funkcji p9_fd_cancelled sterownika 9p/trans_fd. Błąd wynika z wyścigu między wątkami p9_read_work i p9_fd_cancelled, które jednocześnie modyfikowały listę req_list, prowadząc do uszkodzenia pamięci i błędu KASAN.

W jądrze Linux wykryto podatność w KVM dla architektury x86, polegającą na ponownym sprawdzaniu przechwyceń L1 podczas kończenia emulacji I/O dla przestrzeni użytkownika. Może to prowadzić do błędnego traktowania dostępu jako przechwyconego, mimo że emulacja już się zakończyła, co skutkuje ostrzeżeniem WARN i potencjalnym zakłóceniem działania.