Katalog podatności CVE

W jądrze Linux w sterowniku DRM dla MSM (drm/msm) wykryto podatność związaną z nieprawidłowym sprawdzaniem wartości zwracanej przez funkcję iommu_map_sgtable(). Zmiana w interfejsie iommu_map_sgtable() spowodowała, że funkcja zwraca teraz typ ssize_t z ujemnymi wartościami w przypadku błędów, zamiast size_t z zerem. Kod nie przechowywał wyniku w odpowiednim typie i wywoływał ostrzeżenie WARN zamiast zwrócić błąd.

W jądrze Linux wykryto błąd w podsystemie IOMMU, gdzie w ścieżce błędu funkcji mapowania wywoływana jest funkcja iommu_unmap(), która uruchamia procedury debugowania (iommu_debug_unmap_begin/end) bez wcześniejszego wywołania iommu_debug_map(). Powoduje to niezbalansowane śledzenie mapowań i potencjalne problemy z debugowaniem. Poprawka przenosi obsługę błędu do iommu_map_nosync() i zmienia kolejność operacji, aby najpierw zarejestrować częściowe mapowanie, a następnie je usunąć.

W jądrze Linux stwierdzono podatność w podsystemie iommupt, polegającą na braku sprawdzenia obecności rozmiaru strony (PAGE_SIZE) w bitmapie pgsize_bitmap. Sterownik może usunąć PAGE_SIZE z bitmapy, co jest technicznie dozwolone, ale niezgodne z założeniami projektowymi i może prowadzić do problemów z interfejsem DMA API.

W jądrze Linux w sterowniku pds_core naprawiono dwa błędy w funkcji pdsc_devcmd_wait: awaria firmware'u powodowała zwracanie nieaktualnego sukcesu zamiast błędu, a przekroczenie czasu oczekiwania nadpisywało kod błędu nieaktualnym statusem.

W sterowniku wilc1000 dla układów WiFi wykryto wyciek pamięci. Funkcja wilc_wlan_firmware_download() alokuje bufor dma_buffer, ale w przypadku błędu podczas pierwszej próby przejęcia magistrali (acquire_bus) zwraca błąd bez zwolnienia tego bufora, co prowadzi do wycieku pamięci.

W jądrze Linux w systemie plików ksmbd wykryto podatność na dereferencję pustego wskaźnika w funkcji compare_guid_key(). Podczas zamykania sesji trwałego uchwytu (durable handle) funkcja session_fd_check() zeruje wskaźnik conn w strukturze opinfo, ale nie usuwa opinfo z listy dzierżaw (lease_list). Przy ponownym nawiązaniu sesji z tym samym ClientGuid i wysłaniu żądania SMB2 CREATE z kontekstem dzierżawy, funkcja find_same_lease_key() przetwarza nieaktualne opinfo, a compare_guid_key() próbuje odczytać ClientGUID przez pusty wskaźnik conn, co prowadzi do paniki jądra.

W jądrze Linux w systemie plików ksmbd wykryto podatność polegającą na dereferencji wskaźnika null w funkcji proc_show_files(). Gdy klient SMB2 otworzy plik z trwałym uchwytem v2, a następnie wyśle SMB2 SESSION_LOGOFF, wskaźnik fp->tcon jest zerowany, ale wpis pozostaje w global_ft.idr. Odczyt pliku /proc/fs/ksmbd/files w tym oknie czasowym powoduje panikę jądra.

W jądrze Linuxa wykryto podatność w module ksmbd, polegającą na braku walidacji identyfikatorów SID (Owner i Group) w deskryptorze zabezpieczeń katalogu nadrzędnego podczas dziedziczenia list ACL. Luka może umożliwić atakującemu manipulację uprawnieniami dostępu do plików.

W jądrze Linuxa stwierdzono podatność w implementacji CIFS SWN netlink. Brak flag uprawnień dla operacji generycznego netlinka pozwala każdemu lokalnemu procesowi na wysyłanie powiadomień RESOURCE_CHANGE lub CLIENT_MOVE do wewnątrzjądrowego handlera witness. Dodatkowo, brak zabezpieczeń grupy multicastowej umożliwia nieuprzywilejowanym procesom dołączanie do niej i odbieranie wiadomości rejestracyjnych zawierających nazwę użytkownika, domenę i hasło dla montowań NTLM.

W jądrze Linuxa wykryto podatność w podsystemie ALSA PCM, gdzie przy przejściu na iov_iter dla transferu danych PCM, błędnie stosowano konfigurację iov_iter również dla wyciszania (gdy dane są NULL). Prowadzi to do wyliczenia fałszywego iov_iter, co na architekturze RISC-V powoduje dereferencję wskaźnika NULL.

W jądrze Linux w sterowniku ALSA asihpi wykryto podatność na odczyt poza zakresem tablicy (OOB) podczas odczytu pamięci podręcznej. Funkcja find_control() uzyskuje dostęp do tablicy bez sprawdzania poprawności indeksu, co może prowadzić do naruszenia pamięci.

W jądrze Linux wykryto podatność w module Bluetooth MGMT, gdzie operacja MGMT_OP_ADD_EXT_ADV_DATA nie sprawdzała, czy długość danych reklamowych mieści się w granicach przesyłanego polecenia. Atakujący z uprawnieniami CAP_NET_ADMIN może wykorzystać krótkie polecenie do odczytu poza dozwolonym buforem, co prowadzi do wycieku danych lub awarii systemu.

W jądrze Linux stwierdzono podatność w mechanizmie net:devmem, polegającą na braku walidacji wyrównania do strony rozmiaru bufora dma-buf oraz długości segmentów SG. Niezgodność ta może prowadzić do odczytu poza zakresem tablicy tx_vec podczas operacji sendmsg() oraz do desynchronizacji licznika num_niovs z regionem gen_pool, co wpływa zarówno na ścieżkę RX, jak i TX.

W jądrze Linux wykryto podatność w module HSR (High-availability Seamless Redundancy). Funkcje operacji generycznych-netlink, które działają pod osłoną rcu_read_lock(), mogą uzyskać dostęp do zwolnionej pamięci (use-after-free) podczas usuwania interfejsu HSR (RTM_DELLINK), ponieważ lista węzłów jest usuwana za pomocą zwykłego list_del() i natychmiast zwalniana, podczas gdy czytelnicy RCU mogą nadal trzymać wskaźniki do tych węzłów.

W sterowniku IFB jądra Linux wykryto podatność polegającą na odczycie poza zakresem pamięci (slab-out-of-bounds) podczas raportowania statystyk ethtool. Problem występuje, gdy liczba kolejek RX przekracza liczbę kolejek TX, co prowadzi do indeksowania poza zaalokowaną pamięcią i potencjalnego wycieku danych.

W jądrze Linux w sterowniku qed wykryto podwójne zwolnienie pamięci w funkcji qed_cxt_tables_alloc(). Gdy alokacja bitmap CID dla PF lub VF nie powiedzie się, funkcja qed_cid_map_alloc() zwalnia już zaalokowane bitmapy, a następnie qed_cxt_tables_alloc() wywołuje qed_cxt_mngr_free(), która ponownie je zwalnia. Problem został rozwiązany przez ustawienie wskaźników bitmap na NULL po ich zwolnieniu.

W jądrze Linux w podsystemie mac80211 wykryto podatność polegającą na użyciu pamięci po zwolnieniu (use-after-free) podczas przetwarzania ramek w sieci mesh. Problem występuje, gdy funkcja ieee80211_invoke_fast_rx() odczytuje status RX przez skb->cb, który jest następnie nadpisywany przez ieee80211_rx_mesh_data() danymi TX, co prowadzi do dostępu do zwolnionej lub wyzerowanej pamięci.

W jądrze Linuxa w funkcji ipv6_hop_ioam() brakowało sprawdzenia wartości zwracanej przez __in6_dev_get(). Podczas zrywania interfejsu sieciowego wskaźnik może być NULL, co prowadzi do dereferencji pustego wskaźnika przy przetwarzaniu opcji IOAM Hop-by-Hop.

W jądrze Linuxa w sterowniku vsock/vmci wykryto podatność na użycie po zwolnieniu (UAF) podczas uzgadniania połączenia. Gdy zdalny host resetuje połączenie (RST) w trakcie uzgadniania, sterownik nieprawidłowo usuwa oczekujące gniazdo z listy, co prowadzi do podwójnego zwolnienia pamięci i dostępu do już zwolnionego obiektu.

W jądrze Linux stwierdzono podatność w implementacji surowych gniazd IPv4 (raw socket). Funkcja raw_send_hdrinc() nie odrzuca pakietów z polem ihl (Internet Header Length) mniejszym niż 5, co pozwala na wysłanie nieprawidłowego nagłówka IP. Skutkuje to dostępem poza zakresem pamięci (OOB) w funkcji ah_output() i paniką jądra.