Katalog podatności CVE

W jądrze Linuxa wykryto błąd w sterowniku MCTP USB, który powoduje wyścig między zakończeniem transmisji USB (URB) a anulowaniem opóźnionego zadania ponownego odbioru (rx_retry_work). Może to prowadzić do ponownego wysłania URB po zatrzymaniu interfejsu sieciowego.

W jądrze Linuxa wykryto podatność w stosie 6LoWPAN dla sieci IEEE 802.15.4. Funkcja lowpan_xmit() akceptuje pakiety niebędące IPv6 (np. ETH_P_AOE), co prowadzi do użycia niezainicjalizowanych danych w strukturze lowpan_addr_info. Atakujący może wykorzystać to do potencjalnego wycieku informacji lub naruszenia stabilności systemu.

W jądrze Linux w podsystemie mac80211 wykryto podatność polegającą na użyciu wartości indeksu anteny z nagłówka radiotap bezpośrednio jako przesunięcia w operacji bitowej. Może to prowadzić do niezdefiniowanego zachowania zgłaszanego przez UBSAN.

W jądrze Linuxa w podsystemie MPTCP wykryto podatność polegającą na błędzie typu TOCTOU (time-of-check time-of-use) podczas obliczania okna odbioru (rcv_wnd). Funkcja ścieżki wyjściowej MPTCP odczytuje sekwencję potwierdzenia (ack_seq) bez blokady, co może prowadzić do niespójności między wartością data_ack w opcji DSS a obliczonym oknem odbioru w tym samym pakiecie.

W jądrze Linux w sterowniku mt76 dla układów mt7996 wykryto podatność polegającą na braku wyczyszczenia wskaźnika WCID podczas usuwania łącza stacji w funkcji mt7996_mac_sta_deinit_link(). Może to prowadzić do użycia wyczyszczonego wskaźnika (use-after-free).

W jądrze Linux usunięto dwa haki LSM (task_to_inode i inet_conn_established) z listy haków możliwych do użycia przez programy BPF uśpione (sleepable). Hak bpf_lsm_task_to_inode() jest wywoływany w sekcji rcu_read_lock(), a bpf_lsm_inet_conn_established() w kontekście softirq, co uniemożliwia ich bezpieczne użycie przez programy uśpione.

W jądrze Linux stwierdzono podatność w mechanizmie BPF związaną z funkcją visit_tailcall_insn. Mimo że funkcja ta może zwracać błąd, jej wartość zwracana nie jest sprawdzana, co może prowadzić do nieprzewidzianego zachowania.

W jądrze Linux w sterowniku drm/gpusvm wykryto niezbalansowane odblokowanie blokady notyfikatora w funkcji drm_gpusvm_scan_mm(). Pierwszy skok do etykiety err_free następuje przed wywołaniem drm_gpusvm_notifier_lock(), co prowadzi do próby zwolnienia nieposiadanej blokady.

W jądrze Linuxa w podsystemie RDMA/core wykryto podatność związaną z atrybutami NLA_STRING, które nie sprawdzają obecności terminatora null. Może to prowadzić do nieprawidłowego porównywania ciągów znaków i potencjalnego naruszenia bezpieczeństwa.

W jądrze Linux wykryto podatność w podsystemie netfilter nf_tables, polegającą na nieprawidłowym usuwaniu haków (hooks) podczas usuwania urządzeń. Istniejące podejście przenoszące haki z listy bazowej do listy transakcji powodowało problemy z odczytem listy chronionej RCU przez ścieżkę netlink dump. Łatka przywraca flagę NFT_HOOK_REMOVE i wprowadza nowy obiekt transakcji do śledzenia usuwania haków bez modyfikacji listy hook_list podczas fazy przygotowania.

W jądrze Linux stwierdzono podatność w sterowniku graficznym AMDGPU dla układów VCN v2.0. Brak obsługi 64-bitowych zapisów ogrodzeń użytkownika w pierścieniach enkodera i dekodera VCN może prowadzić do odrzucania zgłoszeń CS z ogrodzeniami użytkownika.

W jądrze Linuxa w sterowniku drm/amdgpu dla VCN v2.5 brakowało ustawienia flagi no_user_fence dla pierścieni enkodera i dekodera. Powodowało to, że zgłoszenia CS z fence'ami użytkownika były odrzucane, ponieważ te pierścienie nie obsługują 64-bitowych zapisów fence'ów użytkownika.

W jądrze Linuxa w sterowniku amdgpu dla układów VCN v3.0 wykryto podatność polegającą na braku obsługi 64-bitowych zapisów ogrodzeń użytkownika (user fence) w pierścieniach enkodera i dekodera. Powoduje to, że zgłoszenia (CS) z ogrodzeniami użytkownika są odrzucane, co może prowadzić do nieprawidłowego działania lub potencjalnego wykorzystania.

W jądrze Linux stwierdzono podatność w sterowniku graficznym AMDGPU dla układów VCN v4.0. Brak obsługi zapisu 64-bitowych znaczników użytkownika (user fence) w pierścieniach enkodera i dekodera VCN może prowadzić do odrzucania zgłoszeń CS (Command Submission) z takimi znacznikami.

W jądrze Linuxa w sterowniku graficznym AMDGPU dla układów VCN v4.0.3 wykryto podatność polegającą na braku obsługi 64-bitowych zapisów ogrodzeń użytkownika (user fence) w pierścieniach enkodera i dekodera VCN. Powoduje to odrzucanie zgłoszeń CS (Command Submission) z ogrodzeniami użytkownika.

W jądrze Linux stwierdzono podatność w sterowniku graficznym AMDGPU dla układów VCN v4.0.5. Pierścienie enkodera i dekodera VCN nie obsługują zapisu 64-bitowych fence'ów użytkownika, co może prowadzić do odrzucania zgłoszeń CS z fence'ami użytkownika.

W jądrze Linuxa w sterowniku amdgpu dla VCN v5.0.0 brakowało ustawienia flagi no_user_fence dla pierścieni enkodera. Powodowało to, że zgłoszenia CS z fence'ami użytkownika były akceptowane, mimo że sprzęt nie obsługuje 64-bitowych zapisów fence'ów użytkownika.

W jądrze Linux stwierdzono podatność w sterowniku graficznym AMDGPU dla układów VCN v5.0.1. Pierścienie enkodera i dekodera VCN nie obsługują zapisów 64-bitowych fence użytkownika, co może prowadzić do odrzucania zgłoszeń CS z fence użytkownika.

W jądrze Linux stwierdzono podatność w sterowniku graficznym AMDGPU dla układów JPEG v2.0. Brak obsługi 64-bitowych zapisów ogrodzeń użytkownika (user fence) na pierścieniach JPEG może prowadzić do odrzucenia zgłoszeń CS z ogrodzeniami użytkownika.

W jądrze Linuxa w sterowniku amdgpu dla układów JPEG v2.5 brakuje obsługi zapisu 64-bitowych znaczników użytkownika (user fence). Powoduje to, że zgłoszenia CS (Command Submission) z takimi znacznikami są odrzucane.