Katalog podatności CVE

W jądrze Linux w podsystemie s390/vfio_ccw brakuje sprawdzenia, czy indeksy regionów odczytu/zapisu mieszczą się w dozwolonym zakresie. Wprowadzenie łańcucha capabilities ograniczyło indeksy tylko dla capabilities, ale nie dla istniejących regionów.

W jądrze Linux w podsystemie s390/vfio_ccw występuje błąd w sprawdzaniu granic tablicy CCW. Pętla może sprawdzać 257. element, co wykracza poza zakres tablicy.

W jądrze Linux w podsystemie s390/vfio_ccw czyszczenie zasobów cp jest wykonywane w funkcji fsm_notoper(), która może być wywołana asynchronicznie, gdy trzymane są inne zamki. Może to prowadzić do zakleszczeń lub nieprawidłowego działania.

W jądrze Linux w podsystemie s390/vfio_ccw rozszerzono zakres działania mutexu io_mutex, aby zamknąć pozostałe luki w synchronizacji. Wykorzystuje to również przeniesienie cp_free() do workqueue, co pozwala na bezpieczne zarządzanie blokadami.

W jądrze Linux w podsystemie s390/vfio_ccw brakuje mechanizmu blokującego dla regionu CRW, który opiera się wyłącznie na asynchronicznych zdarzeniach sprzętowych. Dodano blokadę, aby zapewnić spójny odczyt listy payloadów.

W jądrze Linux w funkcji xcrb_msg_to_type6cprb_msgx() dla s390/zcrypt brakuje odpowiedniej walidacji danych wejściowych, co prowadzi do przepełnienia liczb całkowitych, braku walidacji minimalnego rozmiaru bufora i przepełnienia arytmetycznego w obliczeniach sum. Może to skutkować nieprawidłową alokacją buforów, dostępem do niezainicjalizowanej pamięci i przepełnieniem bufora.

W jądrze Linux w funkcji xcrb_msg_to_type6_ep11cprb_msgx() dla s390/zcrypt brakuje walidacji minimalnego rozmiaru bufora, występuje przepełnienie arytmetyczne w obliczeniach długości oraz nieprawidłowe parsowanie ładunku ASN.1. Może to prowadzić do dostępu do niezainicjalizowanej pamięci i przepełnienia bufora.

W jądrze Linux w funkcji zcrypt_msgtype6_send_ep11_cprb() dla s390/zcrypt używane są kruche nakładki struktur do dostępu i modyfikacji pola domeny w ładunku EP11 CPRB, co prowadzi do problemów z utrzymaniem i bezpieczeństwem. Brakuje walidacji rzeczywistego kodowania ASN.1, a logika wykrywania formatu długości jest podatna na błędy.

W jądrze Linux w sterowniku amdgpu funkcja AMDGPU_GEM_CREATE sprawdzała bity domeny tylko względem AMDGPU_GEM_DOMAIN_MASK, ale nie walidowała kombinacji domen. Użytkownik mógł łączyć CPU|GTT|VRAM z DOORBELL, GDS, GWS lub OA, co powodowało przekroczenie AMDGPU_BO_MAX_PLACEMENTS i wywołanie BUG_ON().

W jądrze Linux w sterowniku amdgpu błędnie obliczany jest minimalny rozmiar obrazu dekodowania UVD, ponieważ używana jest szerokość zamiast pitch. Ponadto brakuje odrzucania pitch powyżej 4096, co może prowadzić do przepełnienia.

W jądrze Linux w systemie plików XFS funkcja xfs_rtginode_ensure() traktuje każdy błąd z xfs_rtginode_load() inny niż -ENOENT jako sukces. Może to pozostawić inode grupy realtime nieustawiony po błędzie I/O, alokacji lub uszkodzeniu, a growfs kontynuuje tak, jakby inode został załadowany.

W jądrze Linux w systemie plików XFS wykryto podatność polegającą na błędzie off-by-one w walidacji poziomu korzenia drzewa B-tree dla rtrefcount. Specjalnie spreparowany obraz systemu plików z włączonymi metadirectory, realtime i reflink może doprowadzić do zapisu poza granicami pamięci (slab-out-of-bounds) podczas montowania lub odzyskiwania po awarii.

W jądrze Linux w systemie plików XFS podczas odtwarzania dziennika (log recovery) funkcja xlog_recover_do_reg_buffer() kopiuje dane do bufora na podstawie bitmapy brudnych regionów, ale nie sprawdza poprawności rozmiaru docelowego. Atakujący może dostarczyć spreparowany obraz systemu plików, który powoduje zapis poza przydzieloną pamięcią (out-of-bounds write) i uszkodzenie sterty jądra. Problem został naprawiony przez zamianę asercji (ASSERT) na rzeczywiste sprawdzenie XFS_IS_CORRUPT(), które przerywa odtwarzanie z błędem -EFSCORRUPTED.

W jądrze Linux w systemie plików XFS funkcja xrep_tempfile_create może prowadzić do użycia po zwolnieniu (UAF) jeśli kod tworzenia pliku tymczasowego zakończy się błędem po ustawieniu sc->tempip. Poprawka eliminuje ten problem.

W jądrze Linux w systemie plików XFS podczas wymiany zakresów plików (exchange-range) z flagą XFS_EXCHMAPS_INO1_WRITTEN, funkcja xmi_can_exchange_reflink_flags() może przenieść flagę reflink na inny plik, ale nie wszystkie mapowania są wymieniane, co może prowadzić do wyczyszczenia flagi reflink na pliku, który nadal ma współdzielone zapisane bloki. To może skutkować uszkodzeniem danych. Poprawka wyłącza wymianę flagi reflink, gdy ustawiona jest flaga XFS_EXCHMAPS_INO1_WRITTEN.

W jądrze Linuxa w systemie plików Ceph wykryto podatność powodującą zawieszenie operacji odczytu. Problem wynika z nieprawidłowego stanu flagi mds_wanted, przez co klient może czekać w nieskończoność na przyznanie praw do odczytu (FILE_RD) po ich odebraniu przez serwer MDS. Łatka wprowadza limit czasu oczekiwania i wymusza odnowienie praw poprzez synchroniczne żądanie OPEN, gdy faktycznie brakuje wymaganych uprawnień.

W jądrze Linux w sterowniku ASoC tas2562 funkcja tas2562_volume_control_put() nie sprawdza poprawności wartości zapisywanej przez użytkownika. Wartość ta jest używana jako indeks do tablicy o stałym rozmiarze, co może prowadzić do przepełnienia bufora i zapisu nieprawidłowych danych do urządzenia.

W jądrze Linux w sterowniku clk spacemit k3 zegar HDMA nie jest oznaczony jako krytyczny. Zegar ten jest odpowiedzialny za wewnętrzną ścieżkę dostępu TCM rdzenia RISC-V X100, a jego wyłączenie może spowodować zawieszenie systemu, np. przy błędzie strony podczas dostępu do wektorów.

W jądrze Linux w sterowniku crypto tegra funkcja tegra_gcm_do_one_req() nieprawidłowo oblicza rctx->cryptlen, co może prowadzić do zapisu poza bufor rctx->dst_sg podczas operacji deszyfrowania, jeśli ctx->authsize pozostaje zerowe.

W jądrze Linux w af_unix funkcja unix_del_edge() nie odłącza wpisu scc_entry przed zwolnieniem wierzchołka, co może prowadzić do częściowego zwolnienia martwego SCC przez garbage collector, powodując błędy w działaniu.