Katalog podatności CVE

W jądrze Linux w podsystemie NFC NCI brakuje walidacji granic dla tablic w strukturze nfc_target, co może prowadzić do zapisu poza zakresem pamięci. Problem został wykryty przez syzkaller przy włączonym CONFIG_FORTIFY_SOURCE.

W jądrze Linux w sterowniku ravb wykryto podatność na użycie po zwolnieniu (use-after-free) w funkcji ravb_rx_gbeth(). Po przekazaniu pakietu (skb) do napi_gro_receive(), który może go zwolnić, dalsze odwoływanie się do tego pakietu może prowadzić do naruszenia bezpieczeństwa.

W jądrze Linux w sterowniku sieciowym hisilicon (hisi_femac) istnieje potencjalna podatność use-after-free w funkcji hisi_femac_rx(). Pakiet skb jest przekazywany do napi_gro_receive(), która może go zwolnić, a następnie odwołanie do skb może prowadzić do użycia po zwolnieniu.

W jądrze Linux w sterowniku sieciowym hisilicon występuje podatność use-after-free w funkcji hix5hd2_rx(). Pakiet skb jest przekazywany do napi_gro_receive(), która może go zwolnić, a następnie odwołanie do skb może prowadzić do użycia po zwolnieniu.

W jądrze Linux w kodzie x86/mm/ident_map funkcja ident_pud_init() używa stron GB do tworzenia map tożsamości, co może obejmować większe zakresy adresów niż żądane, w tym obszary zarezerwowane przez BIOS. Może to pozwolić na spekulację procesora do zarezerwowanych regionów, co na systemach UV może powodować zatrzymanie systemu.

W jądrze Linux w systemie plików ext4 wykryto podatność polegającą na dostępie do niezainicjalizowanego spinlocka (sbi->s_bdev_wb_lock) podczas ścieżki odtwarzania fast-commit. Problem objawia się komunikatem o próbie rejestracji niestatycznego klucza i może prowadzić do nieprawidłowego działania mechanizmu walidacji blokad. Podatność została załatana przez przeniesienie inicjalizacji spinlocka na wcześniejszy etap funkcji __ext4_fill_super().

W jądrze Linuxa rozwiązano podatność związaną z niewłaściwym zarządzaniem licznikami referencji na węźle CPU. W funkcji parse_perf_domain, w przypadku błędu podczas wywołania of_parse_phandle_with_args, odniesienie do węzła urządzenia CPU nie jest prawidłowo dekrementowane.

W jądrze Linuxa naprawiono podatność w sterowniku ASIHPI, która mogła prowadzić do potencjalnego dostępu poza granice tablicy. Indeks tablicy, w którym przechowywane są wartości, zależy od oprogramowania układowego, co stwarza ryzyko nieautoryzowanego dostępu.

W jądrze Linux w sterowniku mlx5 wystąpił błąd w ścieżce obsługi błędów podczas transmisji WQE wielopakietowej. W przypadku niepowodzenia mapowania DMA kod błędnie usuwał mapowanie z listy aktywnych mapowań, co mogło prowadzić do usunięcia losowego mapowania i potencjalnie spowodować błąd funkcji PCI.

W jądrze Linux wykryto podatność w mechanizmie wyłączania (shutdown) sterownika DSA. Problem dotyczy dwóch kwestii: wywołania dev_get_drvdata() w sterowniku lan9303 po zakończeniu procedury wyłączania oraz braku synchronizacji przy zerowaniu wskaźnika dsa_ptr, co prowadzi do wyścigu (race condition) podczas odbierania pakietów. Poprawka polega na zamykaniu interfejsu nadrzędnego (conduit) przed zerowaniem wskaźników, co zapobiega dostępowi do sterownika po jego wyłączeniu.

W jądrze Linuxa zidentyfikowano podatność, która prowadzi do ujawnienia pamięci z powodu niewłaściwego stosowania paddingu w ramkach Ethernet. Poprawka wykorzystuje funkcję skb_put_padto() do prawidłowego dodawania paddingu, co eliminuje problem ujawnienia danych.

W jądrze systemu Linux naprawiono podatność związana z przepełnieniem bufora podczas analizy punktów ponownego przetwarzania NFS. Problem wynikał z nieprawidłowego obliczania rozmiaru bufora danych, co prowadziło do dostępu poza jego granice.

W jądrze Linux wykryto podatność na przepełnienie liczby całkowitej w operacji BLKSECDISCARD. Problem polega na tym, że przekazanie odpowiednio spreparowanych wartości (sektor 512 i liczba sektorów bliska maksymalnej wartości uint64_t) powoduje nieskończoną pętlę wewnątrz funkcji blkdev_issue_secure_erase(), co prowadzi do przeciążenia systemu i blokady.

W jądrze Linuxa zidentyfikowano podatność, która została naprawiona w module drm/amdkfd. Problem polegał na niewłaściwym czyszczeniu wskaźnika, co mogło prowadzić do błędu use-after-free.

W jądrze Linuxa naprawiono problem z podwójnym zwolnieniem pamięci podczas odładowywania modułu amdgpu. Problem ten występował, gdy elastyczne punkty końcowe korzystały z DIG-ów dostępnych z nieelastycznych punktów końcowych, co prowadziło do błędów w zarządzaniu pamięcią.

W jądrze Linuxa naprawiono podatność związaną z błędnym użyciem pamięci po jej zwolnieniu w przypadku błędów rejestracji urządzenia platformowego.

W jądrze Linux w module AMD Display (DCN30) wykryto problem z indeksem poza zakresem w funkcji cm3_helper_translate_curve_to_hw_format. Indeks 'i' może przekroczyć liczbę punktów funkcji transferu, co prowadzi do przepełnienia bufora w tablicach kolorów.

W jądrze Linux wykryto podatność w systemie plików ext4. Jeśli domyślna wersja skrótu jest ustawiona na DX_HASH_SIPHASH, ale funkcja casefold nie jest włączona, montowanie systemu plików kończy się niepowodzeniem.

W jądrze systemu Linux zidentyfikowano podatność w module ocfs2, która polega na niewłaściwym zarządzaniu synchronizacją pracy przy błędach. W przypadku wystąpienia błędu po pomyślnym odczytaniu globalnej kwoty, może dojść do nieprawidłowego zwolnienia zasobów.

W jądrze Linuxa naprawiono podatność w systemie plików ext4, która dotyczyła użycia po zwolnieniu pamięci (use-after-free) w przypadku nieudanej próby montowania. Problem polegał na tym, że timer s_err_report pozostawał aktywny, co mogło prowadzić do błędów I/O.