Katalog podatności CVE

W jądrze Linux stwierdzono podatność w mechanizmie BPF, która powoduje ostrzeżenie jądra przy próbie węższego dostępu do pól wskaźnikowych w strukturach kontekstu. Problem występuje, gdy program BPF odczytuje mniejszą liczbę bajtów niż rozmiar pola wskaźnikowego, co prowadzi do błędu konwersji dostępu do kontekstu.

W jądrze Linux w sterowniku mlx5e wykryto błąd, w którym po odszyfrowaniu pakietu przez sprzęt, jeśli stan xfrm (IPsec) został zwolniony przed wyszukaniem, nie usuwano rozszerzenia secpath z bufora skb. Prowadziło to do dostępu do nieprawidłowego wskaźnika i awarii systemu (page fault) podczas sprawdzania polityk bezpieczeństwa.

W jądrze Linux w JIT BPF dla ARM64, gdy program działa jako granica wyjątku, nie jest wywoływana funkcja find_used_callee_regs(), co powoduje, że ctx->fp_used pozostaje fałszywe. W rezultacie wskaźnik ramki (FP) nie jest inicjowany w prologu, co może prowadzić do crasha jądra z powodu błędu strony.

W jądrze Linuxa zidentyfikowano podatność związana z przepełnieniem bufora stosu w funkcji gmin_get_var_int(). Problem występuje, gdy gmin_get_config_var() nie zwraca właściwego kodu błędu, co prowadzi do nieprawidłowego przetwarzania długości bufora i nadpisania pamięci.

W jądrze systemu Linux naprawiono podatność związaną z warunkiem wyścigu oraz użyciem po zwolnieniu (UAF) w funkcji padata_reorder. Problem polegał na niewłaściwym zarządzaniu licznikiem referencji, co mogło prowadzić do błędów w przetwarzaniu padata.

W jądrze Linux w sterowniku RDMA HNS stwierdzono podwójne zniszczenie obiektu rsv_qp. Problem występuje, gdy w ścieżce błędu rsv_qp jest niszczony najpierw w free_mr_init(), a następnie w hns_roce_exit(), co prowadzi do uszkodzenia listy.

W systemie plików ext4 w jądrze Linux występuje podatność use-after-free w funkcji ext4_end_io_rsv_work(). Problem pojawia się, gdy io_end jest dodawany do listy i_rsv_conversion_list bez sprawdzenia, czy wymaga konwersji, a następnie inode może zostać zwolniony przed wykonaniem pracy, co prowadzi do użycia po zwolnieniu.

W systemie plików f2fs w jądrze Linux narzędzie KMSAN wykryło użycie niezainicjalizowanej wartości w strukturze extent_info. Funkcja get_read_extent_info() inicjalizuje tylko trzy pola (fofs, blk, len), pozostawiając pozostałe niezainicjalizowane, co prowadzi do niezdefiniowanego zachowania podczas scalania extentów.

W jądrze Linux w systemie plików F2FS wykryto podatność use-after-free (UAF) w funkcji f2fs_sync_inode_meta(). Problem został zgłoszony przez syzbot i może prowadzić do odczytu zwolnionej pamięci podczas synchronizacji metadanych i-węzła.

W jądrze Linux w systemie plików F2FS wykryto podatność prowadzącą do paniki jądra podczas wywoływania funkcji f2fs_evict_inode. Problem wynika z użycia pamięci po zwolnieniu (use-after-free) w operacjach na liście inodów, co może zostać wykorzystane przez atakującego do wywołania awarii systemu.

W sterowniku PPTP w jądrze Linux występuje podatność na odczyt niezainicjalizowanych danych w funkcji pptp_xmit(). Brak sprawdzenia minimalnej długości bufora skb może prowadzić do odczytu pamięci poza zakresem.

W sterowniku SPI cs42l43 w jądrze Linux tablica wpisów właściwości (property entries) nie jest zakończona znakiem null. Gdy jest niezakończona, może to prowadzić do błędu w sterowniku wzmacniacza cs35l56, ponieważ parser węzła odchodzi poza koniec tablicy w nieznaną pamięć.

W jądrze Linux wykryto podatność w funkcji ipv6_gso_segment(), która pozwala na odrzucenie złośliwych pakietów IPv6 z bardzo długimi nagłówkami rozszerzeń. Problem prowadzi do przepełnienia 16-bitowego pola skb->transport_header, co może skutkować awarią systemu.

W jądrze Linux w module sunrpc (NFS over TLS) występuje podatność w obsłudze alertów TLS. Funkcja tls_alert_recv zakłada, że w iteratorze msghdr są prawidłowe dane w kvec, co może być wykorzystane przez atakującego. Zaproponowano zmianę sposobu konfiguracji i użycia komunikatów sterujących przez sock_recvmsg().

W sterowniku sieciowym fbnic w jądrze Linux występuje podatność use-after-free (UaF) w części AF_XDP. Gdy urządzenie nie może się otworzyć, wskaźnik NAPI nie jest usuwany z kolejki, co prowadzi do użycia po zwolnieniu NAPI w funkcji xsk_bind().

W jądrze Linux w harmonogramie sieciowym mqprio stwierdzono podatność na zapis poza stosem (stack out-of-bounds). Problem występuje, gdy walidacja TCA_MQPRIO_TC_ENTRY_INDEX pozwala na wartość 16, podczas gdy tablica fp[] ma tylko 16 elementów (indeksy 0-15).

W jądrze Linux, w module sunrpc, wykryto lukę w obsłudze alertów TLS po stronie serwera. Funkcja tls_alert_recv() błędnie zakłada, że może odczytać dane z iteratora msg, co prowadzi do problemów z przetwarzaniem komunikatów sterujących TLS.

W jądrze Linux, w module ksmbd, wykryto wyścig dotyczący Preauh_HashValue. Gdy klient wysyła wiele żądań sesji, może dojść do nieprawidłowego zwalniania pamięci Preauh_HashValue.

W jądrze Linux w architekturze x86/SEV-SNP odkryto podatność na niespójność pamięci podręcznej. Wymaga ona ręcznego usuwania linii pamięci podręcznej podczas walidacji pamięci po zmianie strony na prywatną. Łagodzenie polega na dotknięciu pierwszego i ostatniego bajtu każdej strony 4K.

W jądrze Linux w sterowniku USB gadget stwierdzono podatność na użycie po zwolnieniu (use-after-free) w funkcji composite_dev_cleanup(). Problem występuje, gdy wskaźnik cdev->os_desc_req jest zwalniany, ale nie jest ustawiany na NULL, co prowadzi do ponownego użycia po błędzie alokacji.