Katalog podatności CVE

W jądrze Linux wykryto podatność w funkcji bio_integrity_copy_user(), gdzie nadpisywanie pola bip_vcnt wartością nr_vecs powoduje naruszenie warunku bip_vcnt <= bip_max_vcnt. W przypadku operacji WRITE prowadzi to do odczytu poza tablicą flex array bip_vec[], a w przypadku READ do odczytu nieprawidłowych danych.

W jądrze Linux w sterowniku accel/qaic wykryto podatność polegającą na braku sprawdzenia przepełnienia w funkcji remap_pfn_range podczas mapowania pamięci (mmap). Zbyt duży obiekt bufora (BO) może spowodować mapowanie poza obszar VMA, co prowadzi do użycia po zwolnieniu (use-after-free) po wywołaniu munmap().

W jądrze Linux stwierdzono podatność polegającą na mieszaniu funkcji zarządzania pamięcią devm i drmm w sterowniku graficznym MSM DPU. Powoduje to użycie po zwolnieniu (use-after-free) podczas wyłączania sterownika, gdy przestrzeń użytkownika utrzymuje referencję do urządzenia DRM.

W jądrze Linux w podsystemie SMC-D wykryto podatność polegającą na tym, że złośliwy peer może odpowiedzieć na propozycję SMC-Dv2 z CHID równym 0, co powoduje dopasowanie do pustego slotu w tablicy ism_dev[]. Prowadzi to do dereferencji wskaźnika NULL w funkcji smc_conn_create(), skutkującej awarią systemu (kernel panic).

W jądrze Linux w sterowniku ovpn dla połączeń TCP wykryto błąd bezpieczeństwa w funkcji ovpn_tcp_close(). Funkcja ta używała wskaźnika sock->peer poza sekcją RCU, co mogło prowadzić do wyścigu (race condition) i użycia zwolnionej pamięci (use-after-free).

W jądrze Linuxa w sterowniku ovpn (OpenVPN) wykryto podatność polegającą na nieprawidłowym zarządzaniu licznikiem referencji (kref) w ścieżce błędu polecenia CMD_NEW_PEER. Dla połączeń TCP, nowy peer może być dostępny przez gniazdo przed dodaniem do tablicy mieszającej, a bezpośrednie wywołanie ovpn_peer_release() zamiast ovpn_peer_put() prowadzi do użycia pamięci po zwolnieniu (use-after-free).

W jądrze Linuxa wykryto podatność w sterowniku VFIO/PCI, która umożliwia eksportowanie nieprzydzielonych zasobów BAR przez DMABUF. Brak weryfikacji rezerwacji tych zasobów przed eksportem może prowadzić do nieautoryzowanego dostępu do pamięci.

W jądrze Linux w sterowniku kodeka audio fs210x wykryto podatność na przepełnienie bufora. Funkcja fs210x_effect_scene_info() używała strscpy z nieprawidłowym rozmiarem docelowym (strlen(SRC)+1 zamiast sizeof(DST)), co może prowadzić do zapisu poza przydzieloną pamięcią.

W jądrze Linux wykryto podatność w sterowniku graficznym MSM (drm/msm) dotyczącą tworzenia zrzutów stanu (snapshot). Kod wewnętrznie wyrównywał segmenty danych do 16 bajtów, co powodowało nieprawidłowe zrzucanie danych DSI (przesuniętych o 4 bajty) oraz nadmierną alokację pamięci (16-krotność). Poprawka usuwa wymuszone wyrównanie długości i precyzyjnie drukuje ostatnie rejestry w regionie.

W jądrze Linux stwierdzono podatność w mechanizmie cgroup/rstat, gdzie funkcja css_rstat_updated() dostępna jako BPF kfunc nie waliduje numeru CPU przekazanego przez wywołującego. Program BPF z odpowiednimi uprawnieniami może przekazać nieprawidłową wartość CPU, co prowadzi do odczytu poza zakresem tablicy per-CPU.

W jądrze Linux wykryto podatność use-after-free w implementacji mostkowania (bridge) podczas usuwania portu mostka. Problem występuje, gdy włączone jest snooping multicast na poziomie VLAN, a następnie wyłączane i ponownie włączane globalne snooping multicast, co prowadzi do jednoczesnego aktywowania obu typów kontekstów multicast na jednym porcie. Przy usuwaniu takiego portu, kontekst per-port nie jest wyłączany, co skutkuje użyciem zwolnionej pamięci.

W jądrze Linux w systemie plików EROFS wykryto wyścig (race condition) w zarządzanym cache dla niewyrównanych zakresów. Problem występuje, gdy dwa wątki jednocześnie próbują dodać ten sam folio do cache, co może prowadzić do nieprawidłowego stanu. Luka dotyczy tylko kompresji danych z opcją -E48bit (np. zstd).

W jądrze Linux w podsystemie mac80211 wykryto podatność polegającą na braku sprawdzenia zakresu identyfikatora łącza (link_id) w funkcji ieee80211_ml_epcs. Atakujący punkt dostępowy WiFi 7 może wysłać spreparowaną ramkę EPCS Enable Response z link_id=15, co prowadzi do odczytu poza tablicą i awarii systemu.

W jądrze Linux w podsystemie ALSA sekwencera (UMP) występuje podatność na użycie po zwolnieniu (use-after-free) podczas wycofywania wyjścia UMP. Brak synchronizacji między przetwarzaniem zdarzeń a zamykaniem połączenia rawmidi może prowadzić do dostępu do już zwolnionej pamięci.

W jądrze Linux wykryto podatność w mechanizmie kształtowania ruchu sieciowego (net: shaper). Problem wynika z nieatomowego przechowywania flagi VALID względem wpisu w XArray, co prowadzi do wyścigu danych. Skutkiem może być użycie po zwolnieniu (UAF) podczas operacji wycofywania zmian (rollback).

W jądrze Linuxa wykryto podatność w mechanizmie rxrpc, która powoduje uszkodzenie pamięci podręcznej stron (pagecache) podczas lokalnego przesyłania pakietów DATA za pomocą splice(). Problem został załatany poprzez kopiowanie danych do bufora tymczasowego przed deszyfrowaniem w funkcji recvmsg().

W jądrze Linuxa w sterowniku gpio: aggregator wykryto podatność na użycie po zwolnieniu (use-after-free). Podczas obsługi błędu najpierw zwalniano pole dev_id w strukturze aggr->lookups, a dopiero potem usuwano wpis z tablicy wyszukiwania. Umożliwiało to współbieżnemu wątkowi wywołanie gpiod_find() i dostęp do już zwolnionej pamięci przez strcmp().

W jądrze Linuxa wykryto wyciek alokacji dma_vec w sterowniku nvme-pci podczas korzystania z pamięci P2P. Alokacja nie była zwalniana po zakończeniu operacji, ponieważ pamięć P2P nie jest odwzorowywana.

W jądrze Linux wykryto podatność use-after-free w mechanizmie blk-mq. Problem występuje, gdy zadanie po pobraniu buforowanego żądania (cached request) zasypia przed jego faktycznym użyciem, co prowadzi do zwolnienia pamięci i potencjalnego wykorzystania przez atakującego.

W jądrze Linux wykryto podatność w mechanizmie wyszukiwania kluczy, gdzie funkcja find_key_to_update() wywołuje assoc_array_find() bez trzymania blokady RCU. Powoduje to problemy z bezpieczeństwem, szczególnie w przypadku trwałych kluczy, które używają innego modelu blokowania niż standardowe klucze.