Katalog podatności CVE

W jądrze Linux wykryto podatność w funkcji statmount_mnt_idmap, która może prowadzić do zapisu poza zakresem bufora. Problem wynika z ręcznego zwiększania licznika seq->count po użyciu seq_printf(), co w przypadku przepełnienia powoduje pominięcie wykrycia błędu i późniejszy zapis NULL-a poza przydzieloną pamięcią.

W jądrze Linux na systemie z PREEMPT_RT wykryto podatność use-after-free w funkcji irq_work_single(). Po wyczyszczeniu flagi BUSY przez atomic_cmpxchg() kod nadal odwołuje się do struktury work, co może prowadzić do jej użycia po zwolnieniu przez inny wątek wywołujący irq_work_sync().

W jądrze Linuxa w funkcji netfs_read_folio() brakuje oczekiwania na zakończenie trwającego zapisu zwrotnego (writeback). Może to prowadzić do naruszenia spójności danych, ponieważ funkcja ufa fladze brudu (dirty) oraz danym w folio->private, które mogą zostać wyczyszczone przed wyczyszczeniem flagi writeback.

W jądrze Linuxa w systemie plików AFS wykryto podatność związaną z nieprawidłowym blokowaniem podczas obsługi dowiązań symbolicznych. Problem umożliwia wyścigi między wieloma wywołaniami funkcji get_link(), co może prowadzić do wycieków pamięci lub nieprawidłowego odczytu zawartości dowiązania.

W jądrze Linux wykryto podatność w funkcji bio_integrity_copy_user(), gdzie nadpisywanie pola bip_vcnt wartością nr_vecs powoduje naruszenie warunku bip_vcnt <= bip_max_vcnt. W przypadku operacji WRITE prowadzi to do odczytu poza tablicą flex array bip_vec[], a w przypadku READ do odczytu nieprawidłowych danych.

W jądrze Linux w sterowniku accel/qaic wykryto podatność polegającą na braku sprawdzenia przepełnienia w funkcji remap_pfn_range podczas mapowania pamięci (mmap). Zbyt duży obiekt bufora (BO) może spowodować mapowanie poza obszar VMA, co prowadzi do użycia po zwolnieniu (use-after-free) po wywołaniu munmap().

W jądrze Linux stwierdzono podatność polegającą na mieszaniu funkcji zarządzania pamięcią devm i drmm w sterowniku graficznym MSM DPU. Powoduje to użycie po zwolnieniu (use-after-free) podczas wyłączania sterownika, gdy przestrzeń użytkownika utrzymuje referencję do urządzenia DRM.

W jądrze Linux w podsystemie SMC-D wykryto podatność polegającą na tym, że złośliwy peer może odpowiedzieć na propozycję SMC-Dv2 z CHID równym 0, co powoduje dopasowanie do pustego slotu w tablicy ism_dev[]. Prowadzi to do dereferencji wskaźnika NULL w funkcji smc_conn_create(), skutkującej awarią systemu (kernel panic).

W jądrze Linux w sterowniku ovpn dla połączeń TCP wykryto błąd bezpieczeństwa w funkcji ovpn_tcp_close(). Funkcja ta używała wskaźnika sock->peer poza sekcją RCU, co mogło prowadzić do wyścigu (race condition) i użycia zwolnionej pamięci (use-after-free).

W jądrze Linuxa w sterowniku ovpn (OpenVPN) wykryto podatność polegającą na nieprawidłowym zarządzaniu licznikiem referencji (kref) w ścieżce błędu polecenia CMD_NEW_PEER. Dla połączeń TCP, nowy peer może być dostępny przez gniazdo przed dodaniem do tablicy mieszającej, a bezpośrednie wywołanie ovpn_peer_release() zamiast ovpn_peer_put() prowadzi do użycia pamięci po zwolnieniu (use-after-free).

W jądrze Linuxa wykryto podatność w sterowniku VFIO/PCI, która umożliwia eksportowanie nieprzydzielonych zasobów BAR przez DMABUF. Brak weryfikacji rezerwacji tych zasobów przed eksportem może prowadzić do nieautoryzowanego dostępu do pamięci.

W jądrze Linux w sterowniku kodeka audio fs210x wykryto podatność na przepełnienie bufora. Funkcja fs210x_effect_scene_info() używała strscpy z nieprawidłowym rozmiarem docelowym (strlen(SRC)+1 zamiast sizeof(DST)), co może prowadzić do zapisu poza przydzieloną pamięcią.

W jądrze Linux wykryto podatność w sterowniku graficznym MSM (drm/msm) dotyczącą tworzenia zrzutów stanu (snapshot). Kod wewnętrznie wyrównywał segmenty danych do 16 bajtów, co powodowało nieprawidłowe zrzucanie danych DSI (przesuniętych o 4 bajty) oraz nadmierną alokację pamięci (16-krotność). Poprawka usuwa wymuszone wyrównanie długości i precyzyjnie drukuje ostatnie rejestry w regionie.

W jądrze Linux stwierdzono podatność w mechanizmie cgroup/rstat, gdzie funkcja css_rstat_updated() dostępna jako BPF kfunc nie waliduje numeru CPU przekazanego przez wywołującego. Program BPF z odpowiednimi uprawnieniami może przekazać nieprawidłową wartość CPU, co prowadzi do odczytu poza zakresem tablicy per-CPU.

W jądrze Linux wykryto podatność use-after-free w implementacji mostkowania (bridge) podczas usuwania portu mostka. Problem występuje, gdy włączone jest snooping multicast na poziomie VLAN, a następnie wyłączane i ponownie włączane globalne snooping multicast, co prowadzi do jednoczesnego aktywowania obu typów kontekstów multicast na jednym porcie. Przy usuwaniu takiego portu, kontekst per-port nie jest wyłączany, co skutkuje użyciem zwolnionej pamięci.

W jądrze Linux w systemie plików EROFS wykryto wyścig (race condition) w zarządzanym cache dla niewyrównanych zakresów. Problem występuje, gdy dwa wątki jednocześnie próbują dodać ten sam folio do cache, co może prowadzić do nieprawidłowego stanu. Luka dotyczy tylko kompresji danych z opcją -E48bit (np. zstd).

W jądrze Linux w podsystemie mac80211 wykryto podatność polegającą na braku sprawdzenia zakresu identyfikatora łącza (link_id) w funkcji ieee80211_ml_epcs. Atakujący punkt dostępowy WiFi 7 może wysłać spreparowaną ramkę EPCS Enable Response z link_id=15, co prowadzi do odczytu poza tablicą i awarii systemu.

W jądrze Linux w podsystemie ALSA sekwencera (UMP) występuje podatność na użycie po zwolnieniu (use-after-free) podczas wycofywania wyjścia UMP. Brak synchronizacji między przetwarzaniem zdarzeń a zamykaniem połączenia rawmidi może prowadzić do dostępu do już zwolnionej pamięci.

W jądrze Linux wykryto podatność w mechanizmie kształtowania ruchu sieciowego (net: shaper). Problem wynika z nieatomowego przechowywania flagi VALID względem wpisu w XArray, co prowadzi do wyścigu danych. Skutkiem może być użycie po zwolnieniu (UAF) podczas operacji wycofywania zmian (rollback).

W jądrze Linuxa wykryto podatność w mechanizmie rxrpc, która powoduje uszkodzenie pamięci podręcznej stron (pagecache) podczas lokalnego przesyłania pakietów DATA za pomocą splice(). Problem został załatany poprzez kopiowanie danych do bufora tymczasowego przed deszyfrowaniem w funkcji recvmsg().