Katalog podatności CVE

W jądrze systemu Linux zidentyfikowano podatność, która prowadzi do podwójnego zwolnienia pamięci w funkcji ice_sf_eth_activate() w przypadku błędu. Problem występuje, gdy wywołanie auxiliary_device_add() kończy się niepowodzeniem, co skutkuje nieprawidłowym zwolnieniem zasobów.

W jądrze systemu Linux zidentyfikowano podatność związaną z równoległym dostępem do pola runtime.oss.trigger w ALSA, co może prowadzić do wyścigu danych. Problem ten może skutkować nadpisywaniem innych pól bitowych, co wprowadza zamieszanie w operacjach.

W jądrze systemu Linux zidentyfikowano podatność, która dotyczy odczytu wskaźnika scx_root w kontekście operacji na grupach cgroup. Problem polega na tym, że wskaźnik może być przestarzały w momencie wykonania operacji, co prowadzi do potencjalnego wykorzystania po zwolnieniu zasobów.

W jądrze Linux w funkcji ieee80211_invoke_fast_rx() zmienna rx_result była błędnie zadeklarowana jako statyczna, co przy równoczesnym przetwarzaniu pakietów prowadziło do wyścigu. Różne wątki nadpisywały sobie wyniki, powodując błędne przekazywanie pakietów do niewłaściwych funkcji.

W jądrze Linuxa zidentyfikowano podatność, która mogła prowadzić do fałszywych pozytywów w zdarzeniach uprawnień związanych z fanotify. Problem polegał na tym, że fsnotify_get_mark_safe() mogło zwracać fałszywe wyniki dla znaku z niepowiązanej grupy, co skutkowało ominięciem sprawdzenia uprawnień.

W jądrze systemu Linux zidentyfikowano podatność w funkcji tg_pt_gp_members_show(), która może prowadzić do odczytu danych poza przydzielonym buforem stosu. Problem wynika z niewłaściwego sprawdzenia długości danych zwracanych przez snprintf(), co może skutkować kopiowaniem sąsiednich danych ze stosu.

W jądrze Linuxa w sterowniku RDMA/mana brakowało walidacji długości klucza haszowania (rx_hash_key_len) pochodzącego z przestrzeni użytkownika. Brak sprawdzenia granic umożliwiał kopiowanie dowolnej ilości danych do pamięci jądra przez memcpy, co mogło prowadzić do przepełnienia bufora.

W jądrze Linux w sterowniku Bluetooth btmtk wykryto podatność polegającą na braku walidacji długości pakietu odpowiedzi WMT przed dostępem do jego struktury. Krótka odpowiedź firmware'u może prowadzić do odczytu poza zakresem bufora SKB.

W jądrze Linuxa zidentyfikowano podatność związana z obsługą zdarzeń Bluetooth, która może prowadzić do odczytu poza granicami tablicy i nieskończonej pętli. Problem występuje w funkcji hci_le_create_big_complete_evt(), która nie sprawdza, czy indeks pozostaje w granicach tablicy podczas iteracji.

W jądrze Linuxa zidentyfikowano podatność związaną z podzespołem wifi: mt76: mt7921, która dotyczy potencjalnego niedoboru długości bufora clc. Niedobór ten może prowadzić do niemal nieskończonej pętli lub nieprawidłowego ustawienia mocy, co skutkuje niepowodzeniem inicjalizacji sterownika.

W jądrze Linuxa zidentyfikowano podatność, która pozwala na wywołanie paniki systemu po otrzymaniu nieautoryzowanego pakietu UDP z nieznanym kodem operacyjnym. Problem ten dotyczy przetwarzania pakietów w sterowniku Soft RoCE, gdzie brak odpowiednich sprawdzeń prowadzi do odczytu poza granicami pamięci.

W jądrze systemu Linux zidentyfikowano podatność w funkcji dm-verity-fec, która błędnie zakłada, że bajty parzystości nie są dzielone pomiędzy bloki. W wyniku tego, podczas dekodowania może dojść do odczytu danych poza przydzielonym buforem, co może prowadzić do nieprzewidzianych zachowań systemu.

W jądrze systemu Linux zidentyfikowano podatność, która prowadzi do podwójnego zwolnienia pamięci w funkcji create_space_info() w przypadku błędu. Problem występuje, gdy kobject_init_and_add() kończy się niepowodzeniem, co skutkuje nieprawidłowym zarządzaniem pamięcią.

W jądrze Linux w podsystemie mac80211 wykryto podatność polegającą na braku usunięcia stacji po nieudanym przygotowaniu połączenia MLO. Gdy przygotowanie połączenia dla sieci MLO zawiedzie, interfejs jest resetowany do trybu nie-MLD, ale istniejąca stacja powiązana z usuwanym łączem nie jest usuwana, co prowadzi do użycia po zwolnieniu pamięci (use-after-free) w debugfs.

W jądrze Linuxa zidentyfikowano podatność w funkcjach isofs_fh_to_dentry() i isofs_fh_to_parent(), które przekazują kontrolowany przez atakującego numer bloku z uchwytu pliku NFS do isofs_export_iget(). Mimo że blok 0 jest odrzucany, atakujący może wymusić odczyt dowolnego bloku w zakresie, co prowadzi do ujawnienia niepowiązanych danych w metadanych dentry.

W jądrze systemu Linux zidentyfikowano podatność w module Bluetooth, która pozwala na nieprawidłowe przetwarzanie długości bufora, co może prowadzić do ujawnienia nieinicjalizowanej pamięci jądra. Problem występuje w funkcji virtbt_rx_work(), gdzie długość bufora nie jest odpowiednio walidowana.

W jądrze systemu Linux zidentyfikowano podatność w module wifi b43, która pozwala na przekroczenie rozmiaru tablicy dev->key[] podczas odczytu indeksu klucza kontrolowanego przez firmware. Wprowadzone zmiany mają na celu wymuszenie sprawdzenia granic, co zapobiega odczytom poza zakresem.

W jądrze Linuxa zidentyfikowano podatność, która pozwala na wyścig między odczytem a zapisem plików 'memcg_path' i 'path' w interfejsie sysfs DAMON, co prowadzi do sytuacji use-after-free. Wprowadzono poprawkę, która zabezpiecza te operacje przed jednoczesnym dostępem.

W jądrze systemu Linux zidentyfikowano podatność w funkcji ip6erspan_changelink(), która używa nieaktualnego kontekstu sieciowego, co prowadzi do błędów związanych z pamięcią. Problem ten może skutkować wykorzystaniem pamięci po jej zwolnieniu, co jest zgłaszane przez KASAN.

W jądrze Linuxa w sterowniku RDMA/mana usunięto wywołanie WARN_ON(), które mogło być wyzwalane przez użytkownika. Specyfikowanie wielu kolejek roboczych (WQ) współdzielących tę samą kolejkę zakończeń (CQ) w ramach interfejsu użytkownika (uAPI) powodowało uruchomienie WARN_ON(), a następnie uszkodzenie jądra.