Katalog podatności CVE

W jądrze Linux wykryto podatność w module xfrm dotyczącą przetwarzania pakietów w trybie transportowym. Podczas opóźnionego ponownego wstrzykiwania pakietów wskaźnik do struktury sieciowej (netns) przechowywany w skb->cb może stać się nieprawidłowy, jeśli przestrzeń nazw sieciowych zostanie usunięta przed wykonaniem funkcji zwrotnej.

W jądrze Linuxa w module L2TP wykryto podatność polegającą na użyciu zwykłego refcount_inc() zamiast refcount_inc_not_zero() w funkcji l2tp_session_get_by_ifname(). Może to prowadzić do wyścigu (race condition), w którym zwracany jest wskaźnik do sesji o zerowym liczniku referencji, co skutkuje użyciem po zwolnieniu (use-after-free).

W jądrze Linux wykryto podatność w sterowniku VTI6 (Virtual Tunnel Interface dla IPv6). Po przeniesieniu interfejsu VTI6 między przestrzeniami nazw sieciowych (netns) funkcje vti6_changelink() i vti6_update() używają nieaktualnej referencji do sieci (dev_net zamiast t->net), co prowadzi do pozostawienia nieaktualnego wpisu w tablicy mieszającej oryginalnej przestrzeni nazw. Skutkuje to błędem jądra (kernel BUG) podczas czyszczenia tej przestrzeni nazw, umożliwiając atakującemu w nieuprzywilejowanym kontenerze wywołanie awarii systemu.

W jądrze Linux wykryto podatność w sterowniku HID dla tabletów Wacom. Funkcja wacom_hid_set_device_mode() zakłada, że atrybut HID_DG_INPUTMODE znajduje się zawsze w pierwszym polu raportu, co może prowadzić do zapisu poza dozwolonym obszarem pamięci (OOB write) w przypadku, gdy atrybut ten jest umieszczony w innym polu.

W jądrze Linux wykryto podatność w stosie NFC HCI, polegającą na odczycie poza zakresem w funkcjach nfc_hci_recv_from_llc() i nci_hci_data_received_cb(). Złośliwe urządzenie NFC może wysłać ramkę HCP o zerowej długości, co prowadzi do odczytu poza przydzielonym buforem (out-of-bounds read) oraz potencjalnie do przepełnienia stosu (skb_over_panic) podczas składania fragmentów.

W jądrze Linuxa wykryto podatność w mechanizmie migracji XFRM (IPsec). Funkcje wysyłające powiadomienia o migracji (xfrm_send_migrate i pfkey_send_migrate) błędnie kierowały je do domyślnej przestrzeni nazw sieciowych (init_net), zamiast do przestrzeni nazw wywołującego. Powodowało to, że demony IKE w innych przestrzeniach nazw nie otrzymywały powiadomień o własnych migracjach, a demony w init_net otrzymywały powiadomienia z wszystkich przestrzeni.

W jądrze Linux wykryto podatność w module netfilter conntrack dla TCP. Nieprawidłowe sprawdzanie kierunku pakietu RST z niepoprawnym numerem sekwencyjnym pozwala na przedwczesne zamknięcie połączenia (stan CLOSE), nawet jeśli RST nie jest odpowiedzią na wcześniej wysłany SYN.

W jądrze Linuxa w module xfrm iptfs wykryto podatność polegającą na nieprawidłowym klonowaniu stanu runtime podczas kopiowania asocjacji bezpieczeństwa (SA). Funkcja iptfs_clone_state() kopiuje obiekty runtime, takie jak kolejki skb, timery i spinlocki, które nie powinny być współdzielone z oryginalnym SA, co może prowadzić do użycia po zwolnieniu (use-after-free) i podwójnego zwolnienia pamięci.

W jądrze Linux wykryto podatność use-after-free (UAF) w funkcji dma_buf_fd() związanej z punktem kontrolnym (tracepoint). Po zwróceniu przez FD_ADD() deskryptor pliku staje się aktywny w tablicy deskryptorów, co umożliwia innemu wątkowi zamknięcie go przed wykonaniem DMA_BUF_TRACE(), prowadząc do użycia po zwolnieniu pamięci struktury dma_buf.

W jądrze Linux w systemie plików ksmbd wykryto regresję powodującą odczyt poza zakresem (OOB) w pętli przetwarzania ACE w funkcji smb_check_perm_dacl(). Błąd wynika z nieprawidłowego sprawdzenia granic, które uniemożliwia przerwanie pętli, co prowadzi do odczytu 2 bajtów poza przydzieloną pamięcią podczas operacji SMB2_CREATE.

W jądrze Linux wykryto podatność use-after-free w sterowniku USB MUSB dla platformy OMAP2430. Funkcja omap2430_probe() wywołuje of_node_put(np) przed ostatnim dostępem do węzła, co może prowadzić do użycia zwolnionej pamięci.

W jądrze Linuxa w podsystemie USB gadget f_fs występuje podatność use-after-free. Funkcja ffs_epfile_dmabuf_io_complete() zwalnia żądanie USB, ale nie czyści wskaźnika priv->req, co prowadzi do wywołania usb_ep_dequeue() na już zwolnionej pamięci. Problem został naprawiony przez przeniesienie zwalniania do ffs_dmabuf_cleanup() z odpowiednim blokowaniem.

W jądrze Linuxa w sterowniku Thunderbolt wykryto podatność polegającą na zawijaniu się sumy 32-bitowej podczas walidacji wpisów właściwości. Złośliwy peer XDomain może wykorzystać to do odczytu pamięci poza przydzielonym blokiem, co prowadzi do wycieku danych.

W jądrze Linux wykryto podatność w podsystemie SCSI transportu Fibre Channel (FC). Atakujący z dostępem do sieci FC może wysłać spreparowaną ramkę FPIN ELS, która powoduje nieskończoną pętlę w sterowniku transportu FC, prowadząc do odmowy usługi (DoS). Problem wynika z użycia 8-bitowego licznika dla 32-bitowego pola pname_count, co przy wartości 256 powoduje zawinięcie licznika i brak zakończenia pętli.

W jądrze Linux wykryto błąd w sterowniku DRM GEM, który powoduje wyścig między operacjami zmiany uchwytu (change_handle) a usunięcia uchwytu (handle_delete). W oknie czasowym między zwolnieniem a ponownym przejęciem blokady tabeli IDR, współbieżne usunięcie starego uchwytu może zliczyć referencje do zera i zwolnić obiekt GEM, podczas gdy nowy uchwyt w IDR wciąż do niego wskazuje.

W jądrze Linux w sterowniku i915 wykryto podatność na użycie po zwolnieniu (UAF) podczas operacji czyszczenia obiektów TTM. Problem wynika z możliwości podmiany wskaźnika bo->ttm przez funkcję ttm_bo_validate(), co prowadzi do dereferencji nieprawidłowego obiektu i błędów ogólnej ochrony.

W sterowniku szeregowym qcom_geni jądra Linux wykryto błąd wyścigu, w którym wywołanie uart_flush_buffer() przed dostarczeniem przerwania DMA może doprowadzić do niedomiaru (underflow) bufora kfifo. Powoduje to, że kolejna transmisja DMA wysyła nieaktualne dane z bufora.

W jądrze Linux w sterowniku amdkfd wykryto podatność na przepełnienie liczby całkowitej w funkcji get_queue_ids(). Obliczenie rozmiaru tablicy jako num_queues * sizeof(uint32_t) może spowodować przepełnienie na 32-bitowych systemach, prowadząc do potencjalnego naruszenia bezpieczeństwa.

W jądrze Linux naprawiono błąd w funkcji amdgpu_hmm_range_get_pages sterownika amdgpu. Sekwencja notyfikatora (notifier sequence) była odczytywana wielokrotnie, co mogło prowadzić do pracy z nieprawidłowymi stronami pamięci. Poprawiono również styl kodowania, usuwając preinicjalizowaną wartość zwracaną i stosując wspólną definicję zakresu 2G.

W jądrze Linuxa dla architektury ARM64 wykryto podatność w mechanizmie unieważniania pamięci podręcznej translacji (TLB walk cache). Funkcja tlb_flush() nie uwzględniała flagi unshared_tables, co powodowało, że po usunięciu współdzielenia tablic PMD (huge_pmd_unshare) używano nieprawidłowej instrukcji (VALE1IS zamiast VAE1IS), nie czyściła ona wpisów niebędących liśćmi. W efekcie w pamięci podręcznej pozostawały nieaktualne wpisy tablic stron, co mogło prowadzić do błędnych translacji adresów.