Katalog podatności CVE

W jądrze Linux wykryto błąd w kolejności zatrzymywania próbkowania perf podczas procesu do_exit(). Próby dostępu do przestrzeni użytkownika po jej zniszczeniu prowadziły do awarii. Poprawka zmienia kolejność, zatrzymując perf przed zniszczeniem mm, oraz wzmacnia PERF_SAMPLE_CALLCHAIN i PERF_SAMPLE_STACK_USER.

W sterowniku sieciowym lan743x dla urządzeń PCI1xxxx poprawiono rozmiary EEPROM i OTP. Maksymalny rozmiar OTP to 8 Kb, a EEPROM 64 Kb. Dostosowano definicje rozmiarów i zwracanie długości EEPROM w zależności od urządzenia, zapobiegając odczytowi/zapisowi poza zakresem.

W sterowniku amd-pmf (platform/x86/amd) zmieniono alokacje pamięci na zarządzane przez urządzenie, aby zapobiec podwójnemu zwolnieniu (double free) w przypadku niepowodzenia konfiguracji smart PC. Poprzednio dev->buf był zwalniany, ale nie zerowany, co prowadziło do ponownego zwolnienia w amd_pmf_remove().

Podatność w ETSI Open-Source MANO (OSM) w wersjach przed 14.0.3, 15.0.2 oraz w 16.0.0 i 17.0.0 umożliwia zdalnemu, uwierzytelnionemu atakującemu eskalację uprawnień poprzez komponent /osm/admin/v1/users.

Wtyczka Apwide Golive 10.2.0 do Jiry zawiera podatność na fałszowanie żądań po stronie serwera (SSRF) poprzez funkcję testowania webhooka. Atakujący może wykorzystać tę funkcję do wysyłania żądań do wewnętrznych zasobów sieciowych.

W sterowniku NFC NCI UART w jądrze Linux występuje podatność polegająca na ustawianiu tty->disc_data przed pomyślnym otwarciem urządzenia NCI. Może to prowadzić do użycia nieprawidłowego wskaźnika, jeśli urządzenie zacznie wysyłać dane przed zakończeniem inicjalizacji.

W jądrze systemu Linux zidentyfikowano podatność w systemie plików Squashfs, która może prowadzić do błędu 'shift-out-of-bounds'. Problem występuje, gdy dwa procesy jednocześnie próbują zamontować system plików Squashfs na tym samym urządzeniu, co prowadzi do nieprawidłowego ustawienia rozmiaru bloku.

W sterowniku virtio-net w jądrze Linux wykryto błąd w sprawdzaniu długości ramki w funkcji buf_to_xdp dla XSK (XDP Socket). Dla pierwszego bufora długość ramki była nieprawidłowo porównywana z wartością powiększoną o vi->hdr_len, co mogło prowadzić do przekroczenia rozmiaru alokowanego fragmentu.

W jądrze Linuxa naprawiono podatność związaną z pobieraniem bloków danych WMI w wywołaniach sysfs. Wprowadzono sprawdzenie poprawności tych bloków przed dereferencją ich zawartości.

W jądrze Linux w podsystemie netfs wykryto błąd podwójnego zwolnienia referencji (double put) żądania. Jeśli żądanie netfs zakończy się podczas pętli pauzy, flaga IN_PROGRESS jest usuwana, ale późniejsza pętla oczekiwania może ponownie zwolnić referencję, prowadząc do nieprawidłowego zachowania.

W genirq/irq_sim (symulacja przerwań) naprawiono inicjalizację wskaźników kontekstu pracy. Użycie kmalloc() zamiast kzalloc() powodowało, że wskaźniki zawierały losowe dane, prowadząc do nieprawidłowego dereferencjonowania.

W nvmet (NVMe over Fabrics target) wykryto wyciek pamięci związany z integralnością bio (bi_integrity). Od wersji jądra, która wymaga wywołania bio_uninit po bio_init, nvmet nie wywoływał bio_uninit dla inline bios, co prowadziło do ciągłego wycieku pamięci (slab kmalloc-128).

W sterowniku mtk-sd (MediaTek SD/MMC) stwierdzono, że nieudane mapowanie DMA nie zatrzymuje operacji, co prowadzi do użycia poprzednich ustawień DMA i może skutkować uszkodzeniem pamięci. Poprawka zatrzymuje operację po niepowodzeniu msdc_prepare_data().

W podsystemie SCSI target (jądro Linux) naprawiono błąd dereferencji wskaźnika NULL w funkcji core_scsi3_decode_spec_i_port(). W ścieżce błędu, gdy dest_se_deve nie jest ustawiony, wywoływana jest core_scsi3_lunacl_undepend_item() z NULL, co prowadzi do paniki jądra.

W jądrze Linux w sterowniku spi-qpic-snand wykryto podatność polegającą na dostępie do pamięci poza przydzielonym zakresem. Problem wynika z nieprawidłowego alokowania struktur BAM transakcji przed poznaniem rzeczywistej liczby słów kodowych (codewords) układu NAND, co prowadzi do uszkodzenia pamięci, błędów mapowania swiotlb i paniki systemu.

W jądrze Linuxa dodano eksport funkcji anon_inode_make_secure_inode() oraz naprawiono obejście LSM w secretmem. Poprawka zapewnia prawidłowe ustawienie kontekstu bezpieczeństwa dla anonimowych i-węzłów używanych przez KVM guest_memfd. W secretmem usunięto flagę S_PRIVATE, która powodowała pomijanie kontroli LSM/SELinux.

W regulatorze GPIO w jądrze Linux stwierdzono dostęp poza zakresem do tablicy drvdata::gpiods. Alokowano pamięć tylko dla jednego wskaźnika, podczas gdy config::ngpios może być większe niż 1. Poprawka alokuje odpowiednią ilość pamięci.

W sterowniku NFSv4/pNFS jądra Linux wykryto wyścig dotyczący flagi NFS_LAYOUT_DRAIN. Zadania czekające na tę flagę w pnfs_update_layout() mogą nigdy się nie obudzić, mimo że licznik plh_outstanding wynosi zero, co prowadzi do zawieszenia systemu.

W ACPICA (ACPI Component Architecture) stwierdzono, że wywołanie metody z mniejszą liczbą argumentów niż oczekiwana prowadzi do use-after-free. Poprawka powoduje, że ACPICA odmawia wykonania metody, jeśli brakuje argumentów.

W systemie plików Btrfs podczas odtwarzania dziennika (log replay) występuje błąd w iteracji rozszerzonych referencji (extrefs). Niezainicjowane pole victim_name.len prowadzi do nieprawidłowego dostępu do pamięci i potencjalnego naruszenia bezpieczeństwa.