Katalog podatności CVE

W jądrze Linux wykryto podatność w funkcji fib6_select_path() dla IPv6, która może prowadzić do nieskończonej pętli. Problem wynika z braku synchronizacji między operacjami list_del_rcu() na liście fib6_siblings a równoczesnym odczytem przez softirq, co powoduje, że iterator nie osiąga warunku zakończenia.

W jądrze Linux wykryto błąd w funkcji __get_vm_area_node(), która wywołuje BUG(), gdy wykryty zostanie kontekst z wyłączonymi przerwaniami (BH). Powoduje to awarię systemu podczas normalnych operacji mostkowania sieciowego, np. przy dodawaniu wpisów FDB przez most.

W jądrze Linuxa w systemie plików HPFS wykryto podatność powodującą awarię (crash) w przypadku niepowodzenia funkcji hpfs_map_dnode_bitmap. Błąd polega na wywołaniu hpfs_brelse4 na niezainicjalizowanym buforze quad, co prowadzi do naruszenia pamięci.

W jądrze Linux wykryto lukę w mechanizmie memfd, gdzie dodanie flagi SEAL_EXEC implikuje SEAL_WRITE, ale sprawdzenie zapisywalnych mapowań następuje przed ustawieniem tej implikacji. Pozwala to na uzyskanie SEAL_WRITE przy istniejących zapisywalnych mapowaniach, co narusza kontrakt SEAL_WRITE.

W jądrze Linux wykryto podatność w mechanizmie zram, prowadzącą do użycia po zwolnieniu (use-after-free) w funkcji zram_writeback_endio. Problem wynika z wyścigu między obsługą zakończenia operacji wejścia/wyjścia a zadaniem zapisu zwrotnego, co może skutkować awarią systemu.

W jądrze Linux wykryto podatność w funkcji try_to_unmap_one w mm/rmap, gdzie zmienna nr_pages nie jest inicjalizowana na początku każdej iteracji pętli. Może to prowadzić do ponownego użycia wartości z poprzedniego wywołania folio_unmap_pte_batch(), co skutkuje uszkodzeniem liczników referencji/mapowania folio. Problem występuje przy łączeniu folio z flagą MAP_DROPPABLE, wywołaniu madvise(MADV_FREE) i użyciu HMM_DMIRROR_EXCLUSIVE, co może doprowadzić do awarii jądra.

W jądrze Linux w podsystemie Bluetooth HIDP wykryto brak walidacji długości danych w funkcji hidp_input_report(). Sparowane urządzenie może wysłać obcięty pakiet, co prowadzi do odczytu poza zakresem bufora skb. Problem może skutkować interpretacją nieprawidłowych danych jako fałszywych naciśnięć klawiszy lub ruchów myszy.

W jądrze Linux wykryto podatność Use-After-Free (UAF) w funkcji iso_recv_frame stosu Bluetooth ISO. Funkcja odczytuje wskaźnik do gniazda (sk) pod blokadą, ale używa go po jej zwolnieniu, co umożliwia współbieżne wywołanie iso_sock_kill() i zwolnienie pamięci.

W jądrze Linuxa w podsystemie Bluetooth ISO wykryto podatność polegającą na wyścigu danych w funkcji iso_sock_clear_timer(). Funkcja ta odczytuje wskaźnik do połączenia bez blokady gniazda, co może prowadzić do dereferencji wskaźnika NULL lub użycia po zwolnieniu pamięci (UAF) przy jednoczesnym zamykaniu gniazda.

W jądrze Linuxa w podsystemie Bluetooth wykryto podatność use-after-free (UAF) w funkcji hci_le_create_cis_sync. Problem polega na tym, że wskaźnik conn jest używany po zwolnieniu blokad RCU i hci_dev_lock, co umożliwia współbieżne rozłączenie i zwolnienie pamięci przed jej odczytem. Mechanizm anulowania w hci_conn_del() nie zapobiega temu, ponieważ dane przekazywane do kolejki i dequeue nie są zgodne.

W jądrze Linuxa wykryto błąd w podsystemie parport, który powoduje wyścig między rejestracją portu a klienta. Porty są rejestrowane przed pełną inicjalizacją, co umożliwia klientom (np. lp) podłączenie się do nie w pełni gotowych portów, prowadząc do awarii systemu.

W jądrze Linux wykryto podatność w KVM dla architektury ARM64, dotyczącą nieprawidłowego ograniczania rejestru ZCR_EL2 przez gościnny hipervisor. Problem polega na tym, że wartość ZCR_EL2 aktualizowana przez gościa za pomocą ZCR_EL1 nie jest odpowiednio przycinana, co pozwala gościowi L2 na dostęp do niedozwolonych długości wektorów (VL).

W jądrze Linuxa w komponencie KVM dla SEV (Secure Encrypted Virtualization) wykryto podatność polegającą na braku użycia makra READ_ONCE() podczas odczytu wpisów/indeksów z bufora PSC (Page State Change) dostępnego dla gościa. Brak tej ochrony umożliwia atak typu TOCTOU (Time-of-Check Time-of-Use) przez złośliwą maszynę wirtualną.

W sterowniku jądra Linux wykryto podatność use-after-free w ścieżce błędu funkcji iio_hw_consumer_alloc(). Podczas czyszczenia listy buforów używano list_for_each_entry(), która po zwolnieniu bufora przez iio_buffer_put() próbuje odczytać już zwolnioną pamięć.

W jądrze Linux w sterowniku USB dwc2 wykryto podatność polegającą na użyciu pamięci po jej zwolnieniu (use-after-free) w kodzie debugowania. Problem występuje, ponieważ po wywołaniu usb_hcd_giveback_urb() nie można już bezpiecznie odwoływać się do struktury urb.

W jądrze Linux w mechanizmie BPF sockmap wykryto błąd w funkcji bpf_msg_push_data(). Podczas wstawiania danych do wpisu scatterlist offset prawego fragmentu był błędnie przesuwany o globalną pozycję wstawiania zamiast o lokalne przesunięcie względem początku wpisu, co prowadziło do niespójności podziału.

W jądrze Linux w module macsec wykryto podatność na obejście ochrony przed replayem w przypadku zawinięcia się niższego numeru pakietu (PN) w trybie XPN. Gdy PN osiąga wartość 0xFFFFFFFF, inkrementacja powoduje przepełnienie do 0, co uniemożliwia prawidłowe zaktualizowanie licznika next_pn_halves, pozwalając atakującemu na nieskończone odtwarzanie przechwyconej ramki.

W jądrze Linuxa w sterowniku octeontx2-af stwierdzono podatność na zapis poza zakresem pamięci. Funkcja rvu_mbox_handler_rep_event_notify nie sprawdza poprawności pola pcifunc w żądaniu, co pozwala atakującemu na zapis poza alokowaną tablicą struktur PF/VF.

W jądrze Linuxa w sterowniku VTI (Virtual Tunnel Interface) dla IPv6 wykryto podatność umożliwiającą nieuprawnionemu użytkownikowi w przestrzeni nazw sieciowych przejęcie tunelu VTI z innej przestrzeni nazw. Problem wynika z użycia dev_net(dev) zamiast t->net przy wyszukiwaniu tunelu w funkcji vti6_siocdevprivate(), co po migracji tunelu do nowej przestrzeni nazw pozwala na podmianę wpisu w tablicy mieszającej i przekierowanie ruchu.

W jądrze Linux wykryto podatność w IPv6, gdzie długość nagłówka rozszerzenia nie była ponownie weryfikowana przed skopiowaniem do komunikatu sterującego (cmsg). Atakujący z nieuprzywilejowanego przestrzeni nazw użytkownika może przez nftables zmodyfikować pole hdrlen po parsowaniu, powodując odczyt poza zakresem bufora (slab-out-of-bounds).