Katalog podatności CVE

W jądrze Linux wykryto podatność use-after-free w funkcji tipc_conn_close() w module TIPC. Problem występuje podczas demontażu przestrzeni nazw sieciowych, gdy funkcja tipc_topsrv_stop() zwalnia blokadę IDR przed wywołaniem tipc_conn_close(), co pozwala równoczesnemu wątkowi roboczemu na zwolnienie struktury tipc_conn, prowadząc do odczytu po zwolnieniu pamięci.

W jądrze Linux wykryto podatność w obliczeniach dostępnego miejsca w buforze TCP (skb). Błąd konwersji typów powoduje, że zmienna 'copy' może przyjąć bardzo dużą dodatnią wartość, co prowadzi do przepełnienia licznika 'sk_forward_alloc' i potencjalnego wyczerpania pamięci.

W jądrze Linuxa w module vsock wykryto podatność TOCTOU (time-of-check time-of-use) przy przypisywaniu transportu. Przypisanie transportu mogło być wyścigowane z wyładowaniem modułu, prowadząc do użycia nieaktualnego wskaźnika.

W jądrze Linuxa w podsystemie ATM CLIP funkcja to_atmarpd() jest wywoływana bez blokady RTNL, co prowadzi do potencjalnej dereferencji wskaźnika NULL. Ochrona atmarpd przez RTNL jest niewystarczająca, ponieważ wywołania mogą pochodzić z kontekstów nieblokowalnych.

W jądrze Linuxa w podsystemie IPMI (msghandler) funkcja ipmi_create_user() używa iteratora listy "intf", który może być nieprawidłowym wskaźnikiem, jeśli nie znaleziono odpowiedniego intf->intf_num. Wywołanie atomic_dec(&intf->nr_users) na nieprawidłowym wskaźniku prowadzi do uszkodzenia pamięci.

W jądrze Linux wykryto podatność w KVM dla SVM, która pozwala na migrację stanu SEV{-ES} między hostami, gdy tworzenie vCPU jest w toku. Może to prowadzić do sytuacji, w której maszyna wirtualna SEV{-ES} zawiera vCPU nieobsługujący SEV{-ES}, co skutkuje awarią systemu przy próbie zwolnienia pamięci VMSA.

W jądrze Linuxa w podsystemie io_uring/msg_ring wykryto podatność polegającą na użyciu zwolnionej pamięci (use-after-free). Problem występuje, gdy operacja msg_ring dodaje zadanie do kolejki lokalnej, które zostało już zwolnione, co może prowadzić do awarii systemu lub potencjalnego wykorzystania przez atakującego.

W jądrze Linux wykryto podatność w podsystemie DRM/GEM, gdzie uchwyt GEM może zostać zwolniony, podczas gdy bufor GEM jest nadal przypisany do bufora ramki (framebuffer). Prowadzi to do zwolnienia dma-buf i awarii segmentacji przy próbie użycia bufora ramki w operacjach zmiany trybu wyświetlania.

W jądrze Linuxa w podsystemie mm/rmap logika wsadowego odmapowywania w try_to_unmap_one() może odczytywać dane poza tablicą PTE, gdy mapowania PTE dużego folio nie mieszczą się w całości w jednej tablicy stron. Może to prowadzić do odczytu poza zakresem.

W jądrze Linux w sterowniku zegara dla i.MX wykryto dostęp poza zakresem w funkcji dispmix_csr_clk_dev_data. Gdy liczba rodziców (num_parents) wynosi 4, funkcja __clk_register() odczytuje dane poza tablicą parent_names, co prowadzi do błędu KASAN.

W sterowniku mlx5e jądra Linux wykryto wyścig między wyłączeniem DIM (Dynamic Interrupt Moderation) a wywołaniem net_dim(). Jeśli NAPI sprawdzi bit stanu DIM i uzna go za aktywny, a następnie DIM zostanie wyłączony, wskaźnik do kontekstu DIM może być już NULL, co prowadzi do dereferencji NULL i paniki jądra.

W jądrze Linuxa w sterowniku bnxt_en wykryto podatność polegającą na nieprawidłowym ustawieniu długości dla operacji DMA unmap podczas przesyłania pakietów XDP_REDIRECT. Błąd powoduje ostrzeżenie i potencjalne problemy w systemach z włączonym IOMMU.

W jądrze Linuxa zidentyfikowano podatność, która została naprawiona. Dotyczy ona potencjalnego błędu use-after-free w mechanizmie potwierdzania przerwania oplock/lease, który może wystąpić w przypadku błędu zwracanego przez ksmbd_iov_pin_rsp.

W systemie zarządzania biblioteką Koha w wersji 24.05 występuje podatność typu Cross-Site Scripting (XSS) w funkcji wyszukiwania OPAC. Niesanitizowane dane wprowadzone w polu wyszukiwania są odzwierciedlane w interfejsie historii wyszukiwania, co prowadzi do wykonania dowolnego kodu JavaScript w kontekście przeglądarki.

Projekt CloudClassroom-PHP w wersji 1.0 zawiera podatność na wstrzykiwanie SQL przez parametr viewid. Atakujący może wykorzystać tę lukę do wykonania nieautoryzowanych zapytań do bazy danych.

W jądrze Linux dla architektury RISC-V z rozszerzeniem xtheadvector, zapis/odczyt kontekstu wektorowego jest nieprawidłowy – tylko rejestry v0-v7 są poprawnie obsługiwane, a v8-v31 są uszkadzane.

W jądrze Linux wycofano zmianę TASK_SIZE_MAX na LONG_MAX, która miała optymalizować funkcję access_ok(). Okazało się, że adresy pomiędzy TASK_SIZE a LONG_MAX, choć nie są prawidłowymi adresami użytkownika, są akceptowane przez get_user_pages_fast(), co prowadzi do problemów, np. w futex(). Poprawka przywraca domyślną wartość TASK_SIZE, kosztem wydajności.

W jądrze Linux w NFSD, funkcja nfsd4_spo_must_allow() nie sprawdza, czy żądanie jest komendą v4 compound. Jeśli nie jest, analiza cstate może dać niezdefiniowane wyniki.

W jądrze Linux w sterowniku MHI EP występuje błąd kolejności operacji: wskaźnik odczytu (rd_offset) jest aktualizowany przed zapisaniem bufora. Może to prowadzić do sytuacji wyścigu, w której host widzi zaktualizowany wskaźnik przed pełnym zapisaniem elementu, co grozi uszkodzeniem danych.

W jądrze Linuxa rozwiązano podatność związaną z interfejsem i2c w kontekście odczytu blokowego SMBUS. Problem polegał na braku weryfikacji długości wiadomości, co mogło prowadzić do nieprawidłowego odczytu, gdy długość wiadomości wynosiła '0' lub była większa niż maksymalna dozwolona liczba bajtów.