Katalog podatności CVE

W jądrze Linux stwierdzono podatność w sterowniku graficznym AMDGPU dla dekodera JPEG v3.0. Pierścienie JPEG nie obsługują zapisu 64-bitowych ogrodzeń użytkownika, co może prowadzić do odrzucenia zgłoszeń CS z takimi ogrodzeniami.

W jądrze Linux stwierdzono podatność w sterowniku graficznym AMDGPU dla układów JPEG w wersji 4.0. Pierścienie JPEG nie obsługują zapisów 64-bitowych znaczników użytkownika (user fence), co może prowadzić do odrzucenia zgłoszeń CS z takimi znacznikami.

W jądrze Linuxa stwierdzono podatność w sterowniku graficznym AMDGPU dla układów JPEG w wersji 4.0.3. Pierścienie JPEG nie obsługują zapisu 64-bitowych znaczników użytkownika (user fence), co może prowadzić do odrzucenia zgłoszeń CS z takimi znacznikami.

W jądrze Linuxa stwierdzono podatność w sterowniku graficznym AMDGPU dla układów JPEG w wersji 4.0.5. Pierścienie JPEG nie obsługują zapisów 64-bitowych fence'ów użytkownika, co może prowadzić do odrzucenia zgłoszeń CS z fence'ami użytkownika.

W jądrze Linux stwierdzono podatność w sterowniku graficznym AMDGPU dla układów JPEG w wersji 5.0.0. Pierscienie JPEG nie obsługują zapisu 64-bitowych znaczników użytkownika (user fence), co może prowadzić do odrzucenia zgłoszeń CS z takimi znacznikami.

W jądrze Linux stwierdzono podatność w sterowniku graficznym AMDGPU dla układów JPEG w wersji 5.0.1. Pierścienie JPEG nie obsługują zapisów 64-bitowych fence użytkownika, co może prowadzić do odrzucenia zgłoszeń CS z fence'ami użytkownika.

W jądrze Linuxa stwierdzono podatność w sterowniku graficznym AMDGPU dla układów JPEG w wersji 5.3.0. Pierścienie JPEG nie obsługują zapisów 64-bitowych fence'ów użytkownika, co może prowadzić do odrzucenia zgłoszeń CS z fence'ami użytkownika.

Podatność w bibliotece fast-uri (wersje 2.3.1-4.1.0, 3.x do 3.1.3, 2.x do 2.4.2). Znak backslash nie jest traktowany jako ogranicznik autorytetu, podczas gdy parser Node.js normalizuje go do slash. Różnica w parsowaniu może prowadzić do ominięcia polityk opartych na hostach (allowlisty, filtrowanie SSRF).

W jądrze Linux w systemie plików NTFS3 odkryto podatność, która pozwala nieuprzywilejowanemu użytkownikowi na zapis do zastrzeżonych atrybutów rozszerzonych $LX* (UID, GID, MOD, DEV). Atakujący może ustawić własność root i flagę SUID na swoim pliku, co po przeładowaniu i-węzła prowadzi do eskalacji uprawnień do euid 0.

W jądrze Linuxa w sterowniku mt76 wykryto podatność polegającą na braku sprawdzenia, czy identyfikator WCID (Wireless Client ID) został już opublikowany przed ponowną inicjalizacją listy poll_list. Prowadzi to do uszkodzenia struktury dev->sta_poll_list, co może skutkować awarią systemu.

W jądrze Linux w podsystemie mac802154 wykryto podatność polegającą na braku wywołania skb_cow_data() przed operacjami kryptograficznymi w miejscu (in-place). Funkcje szyfrujące i deszyfrujące warstwy bezpieczeństwa łącza (LLSEC) modyfikują współdzielone bufory danych skb, co prowadzi do uszkodzenia danych, użycia po zwolnieniu (use-after-free) oraz awarii jądra przy współbieżnym ruchu 802.15.4 z włączonym zabezpieczeniem.

Podatność w jądrze Linux w sterowniku ip_gre umożliwia użytkownikowi z uprawnieniami CAP_NET_ADMIN w jednej przestrzeni nazw sieciowych modyfikację tunelu GRE w innej przestrzeni nazw, gdzie nie ma takich uprawnień. Brakuje sprawdzenia CAP_NET_ADMIN w docelowej przestrzeni nazw.

Podatność w jądrze Linux w module AppArmor pozwala na obejście mediacji połączeń sieciowych poprzez użycie flagi MSG_FASTOPEN w funkcji sendmsg(). Profil AppArmor zezwalający na wysyłanie, ale blokujący nawiązywanie połączeń, może zostać ominięty.

Wykryto podatność use-after-free w pętli deduplikacji danych surowych (rawdata) w module AppArmor jądra Linux. Problem występuje, gdy wpis na liście rawdata_list ma licznik referencji równy zero, a funkcja aa_get_profile_loaddata() wykonuje niebezpieczne kref_get(), co prowadzi do odwołania do zwolnionej pamięci.

W jądrze Linux wykryto podatność w funkcji keyctl_pkey_params_get_2(), gdzie nieprawidłowe obliczenie długości bufora wyjściowego może prowadzić do przepełnienia przy zbyt małym buforze. Problem został naprawiony poprzez alokację wewnętrznego bufora o rozmiarze maksymalnej długości prymitywu kryptograficznego.

W jądrze Linux wykryto podatność use-after-free w mechanizmie kluczy (keys). Konkurencyjny dostęp między wywołaniem request_key() a KEYCTL_INSTANTIATE_IOV może prowadzić do użycia zwolnionej pamięci struktury request_key_auth.

W jądrze Linux w systemie plików F2FS wykryto podatność polegającą na braku walidacji poprawności węzłów w funkcji f2fs_get_node_folio_ra(). Może to prowadzić do wywołania paniki jądra (BUG_ON) podczas operacji obcinania bloków pliku, gdy uszkodzony węzeł ma niezgodne numery inode i nid w stopce.

W jądrze Linux w systemie plików F2KS funkcja odtwarzania osieroconych i-węzłów ufa wartości entry_count z bloku punktu kontrolnego. Zmanipulowana wartość większa niż F2FS_ORPHANS_PER_BLOCK powoduje odczyt poza tablicą i interpretację dalszych danych jako numerów i-węzłów, co prowadzi do paniki jądra.

W jądrze Linux w systemie plików F2KS funkcja is_meta_ino() traktuje F2FS_COMPRESS_INO() jako meta i-węzeł bezwarunkowo, nawet gdy opcja compress_cache jest wyłączona. Pozwala to na utworzenie fałszywego wewnętrznego i-węzła z numerem spoza zakresu, omijając normalną walidację.

Podatność w jądrze Linux w systemie plików F2FS prowadzi do użycia po zwolnieniu (UAF) struktury f2fs_inode_info.atomic_inode podczas operacji garbage collection. Brak odpowiedniego referencjonowania może skutkować dostępem do już zwolnionej pamięci.