Katalog podatności CVE

W jądrze Linux w systemie plików XFS funkcja xfs_rtginode_ensure() traktuje każdy błąd z xfs_rtginode_load() inny niż -ENOENT jako sukces. Może to pozostawić inode grupy realtime nieustawiony po błędzie I/O, alokacji lub uszkodzeniu, a growfs kontynuuje tak, jakby inode został załadowany.

W jądrze Linux w systemie plików XFS wykryto podatność polegającą na błędzie off-by-one w walidacji poziomu korzenia drzewa B-tree dla rtrefcount. Specjalnie spreparowany obraz systemu plików z włączonymi metadirectory, realtime i reflink może doprowadzić do zapisu poza granicami pamięci (slab-out-of-bounds) podczas montowania lub odzyskiwania po awarii.

W jądrze Linux w systemie plików XFS podczas odtwarzania dziennika (log recovery) funkcja xlog_recover_do_reg_buffer() kopiuje dane do bufora na podstawie bitmapy brudnych regionów, ale nie sprawdza poprawności rozmiaru docelowego. Atakujący może dostarczyć spreparowany obraz systemu plików, który powoduje zapis poza przydzieloną pamięcią (out-of-bounds write) i uszkodzenie sterty jądra. Problem został naprawiony przez zamianę asercji (ASSERT) na rzeczywiste sprawdzenie XFS_IS_CORRUPT(), które przerywa odtwarzanie z błędem -EFSCORRUPTED.

W jądrze Linux w systemie plików XFS podczas naprawy drzewa katalogów (dirtree scrubber) może zostać wykryty katalog odnoszący się do samego siebie. W takim przypadku kod naprawczy próbuje zablokować ten sam inode dwukrotnie (podwójne założenie blokady iolock/ilock), co prowadzi do zakleszczenia. Poprawka polega na wykryciu tego przypadku i odpowiednim jego obsłużeniu.

W jądrze Linux w systemie plików XFS funkcja xfs_dq_get_next_id() pobiera blokadę ILOCK na inode quota przed wywołaniem xfs_iread_extents(). Jeśli xfs_iread_extents() zakończy się błędem, funkcja zwraca bez zwolnienia blokady, co powoduje jej wyciek. Może to pozostawić inode quota zablokowany i spowodować zawieszenie kolejnych operacji quota.

W jądrze Linux w systemie plików XFS podczas naprawy listy niepołączonych inodów (AGI repair) funkcja xrep_iunlink_walk_ondisk_bucket może próbować użyć wskaźnika sc->sa.agi_bp, który może być pusty (null), jeśli weryfikator bufora zawiedzie. Poprawka polega na użyciu ragi->agi_bp, który pomija weryfikację, aby uniknąć przejścia poza koniec pamięci.

W jądrze Linux w systemie plików XFS podczas naprawy online (online fsck) funkcja xrep_iunlink_resolve_bucket jest nadal podatna na nieskończone pętle wynikające z wskaźników next_unlinked. Poprawka polega na zapamiętywaniu już odwiedzonych inodów i sprawdzaniu nowych wskaźników agino, aby wykryć pętle.

W jądrze Linux w systemie plików XFS funkcja xrep_tempfile_create może prowadzić do użycia po zwolnieniu (UAF) jeśli kod tworzenia pliku tymczasowego zakończy się błędem po ustawieniu sc->tempip. Poprawka eliminuje ten problem.

W jądrze Linux w systemie plików XFS podczas wymiany zakresów plików (exchange-range) z flagą XFS_EXCHMAPS_INO1_WRITTEN, funkcja xmi_can_exchange_reflink_flags() może przenieść flagę reflink na inny plik, ale nie wszystkie mapowania są wymieniane, co może prowadzić do wyczyszczenia flagi reflink na pliku, który nadal ma współdzielone zapisane bloki. To może skutkować uszkodzeniem danych. Poprawka wyłącza wymianę flagi reflink, gdy ustawiona jest flaga XFS_EXCHMAPS_INO1_WRITTEN.

W jądrze Linux w systemie plików XFS funkcja xlog_recover_dquot_commit_pass2() podczas odtwarzania dziennika waliduje odzyskany dquot za pomocą xfs_dqblk_verify(). W przypadku błędu ustawia error = -EFSCORRUPTED i przeskakuje do etykiety out_release, ale out_release bezwarunkowo zwraca 0, więc błąd jest ignorowany. To powoduje, że uszkodzony bufor quota może zostać zapisany na dysk.

W jądrze Linuxa w systemie plików Ceph wykryto podatność powodującą zawieszenie operacji odczytu. Problem wynika z nieprawidłowego stanu flagi mds_wanted, przez co klient może czekać w nieskończoność na przyznanie praw do odczytu (FILE_RD) po ich odebraniu przez serwer MDS. Łatka wprowadza limit czasu oczekiwania i wymusza odnowienie praw poprzez synchroniczne żądanie OPEN, gdy faktycznie brakuje wymaganych uprawnień.

W jądrze Linux w sterowniku ASoC tas2562 funkcja tas2562_volume_control_put() nie sprawdza poprawności wartości zapisywanej przez użytkownika. Wartość ta jest używana jako indeks do tablicy o stałym rozmiarze, co może prowadzić do przepełnienia bufora i zapisu nieprawidłowych danych do urządzenia.

W jądrze Linux wykryto podatność w podsystemie ASoC SOF (Sound Open Firmware) dotyczącą kopiowania danych IPC dla widgetów copier. Po zawieszeniu i wznowieniu systemu bufor ipc_config_data nie jest odświeżany, co prowadzi do wysyłania do firmware'u nieaktualnych przypisań kanałów DMA, powodując błędy i awarie firmware'u. Poprawka polega na odświeżaniu danych copier_data i dma_config_tlv przed wysłaniem komunikatu IPC.

W jądrze Linux w sterowniku optee ffa funkcja optee_ffa_lend_protmem nie sprawdza, czy przydzielony wskaźnik nie jest pusty. W warunkach niskiego poziomu pamięci może to prowadzić do wyłuskania pustego wskaźnika.

W jądrze Linux w sterowniku clk spacemit k3 zegar HDMA nie jest oznaczony jako krytyczny. Zegar ten jest odpowiedzialny za wewnętrzną ścieżkę dostępu TCM rdzenia RISC-V X100, a jego wyłączenie może spowodować zawieszenie systemu, np. przy błędzie strony podczas dostępu do wektorów.

W jądrze Linux w sterowniku crypto tegra funkcja tegra_gcm_do_one_req() nieprawidłowo oblicza rctx->cryptlen, co może prowadzić do zapisu poza bufor rctx->dst_sg podczas operacji deszyfrowania, jeśli ctx->authsize pozostaje zerowe.

W jądrze Linux w af_unix funkcja unix_del_edge() nie odłącza wpisu scc_entry przed zwolnieniem wierzchołka, co może prowadzić do częściowego zwolnienia martwego SCC przez garbage collector, powodując błędy w działaniu.

W jądrze Linux w sterowniku ovpn funkcja ovpn_crypto_kill_key zakłada, że oba sloty kryptograficzne są wypełnione i wyłuskuje każdy slot przed sprawdzeniem, czy nie jest pusty. Może to prowadzić do wyłuskania pustego wskaźnika, gdy peer ma tylko jeden klucz lub gdy usuwany klucz nie istnieje.

W jądrze Linux w sterowniku ovpn funkcja zwrotna kryptograficzna utrzymuje referencje do slotu klucza i peera. Jeśli referencja peera jest zwalniana przed zakończeniem funkcji zwrotnej, może to prowadzić do użycia po zwolnieniu lub wywołania callbacku RCU po zakończeniu rcu_barrier, co grozi awarią.

Niewłaściwa neutralizacja dyrektyw w dynamicznie ewaluowanym kodzie (Eval Injection) w domyślnym protokole lf.query Python w Google langfun w wersjach wcześniejszych niż 0.1.2 pozwala zdalnym nieuwierzytelnionym atakującym na wykonanie dowolnego kodu Pythona w kontekście aplikacji hosta poprzez spreparowane dane wejściowe promptu, które powodują, że model generuje wykonywalne wyrażenia Pythona ewaluowane bez sandboxa.