Katalog podatności CVE

W jądrze Linuxa w module batman-adv (BLA) wykryto podatność polegającą na możliwości dereferencji wskaźnika NULL. Problem występuje, gdy interfejs sieciowy (hardif) zostanie odłączony od interfejsu mesh (meshif) podczas operacji na nim, bez odpowiedniego blokowania rtnl_lock. W rezultacie wskaźnik do meshif staje się NULL, a dalsze operacje (np. wysyłanie żądania ARP) prowadzą do błędu.

W jądrze Linuxa w module batman-adv wykryto wyciek referencji tp_vars podczas zamykania odbiornika pomiaru przepustowości (TP). Problem wynika z błędnej synchronizacji między procedurą wywołania zwrotnego timera a funkcją batadv_tp_stop_all(), co prowadzi do niespójności w zwalnianiu zasobów.

W jądrze Linuxa w module batman-adv wykryto podatność polegającą na możliwości wysyłania pustych odpowiedzi VLAN w ramach protokołu Translation Table (TT). Poprawka rozszerza wcześniejsze zabezpieczenia przed burzą żądań TT, aby zapobiec wysyłaniu niespójnych wpisów TT również dla odpowiedzi pochodzących z globalnego stanu TT.

W sterowniku pmbus/adm1266 jądra Linux wykryto podatność polegającą na braku walidacji liczby rekordów w odpowiedzi BLACKBOX_INFO. Atakujący może dostarczyć zawyżoną wartość, co prowadzi do odczytu poza przydzielonym buforem i potencjalnego naruszenia pamięci.

W sterowniku hwmon (pmbus/adm1266) w jądrze Linuxa wykryto lukę polegającą na braku walidacji długości odpowiedzi podczas odczytu blokowego przez I2C. Funkcje adm1266_gpio_get() i adm1266_gpio_get_multiple() nie sprawdzają, czy odpowiedź zawiera co najmniej 2 bajty, co przy krótszej odpowiedzi (0 lub 1 bajt) prowadzi do użycia niezainicjalizowanej pamięci stosu. Te dane mogą zostać przekazane do przestrzeni użytkownika przez interfejs gpiolib (sysfs lub ioctl), powodując wyciek fragmentów stosu jądra.

W jądrze Linux w podsystemie netfilter/x_tables wykryto podatność polegającą na tym, że tablice (ARP/IP/IPv6) są dodawane do listy per-netns przed alokacją kopii haków (hook ops). W przypadku współbieżnego wyjścia z przestrzeni nazw sieciowych (pernet exit) funkcja pre_exit znajduje tablicę z wskaźnikiem ops=NULL, co prowadzi do dereferencji NULL i błędu ogólnej ochrony (general protection fault).

W jądrze Linuxa wykryto podatność w sterowniku NVMe, która powoduje wyciek struktury bio w przypadku niepowodzenia mapowania integralności danych. Problem wynika z użycia lokalnej zmiennej bio, która zawsze jest NULL, zamiast pobrania bio bezpośrednio z żądania.

W jądrze Linux w podsystemie powerpc/hv-gpci wykryto wyciek licznika wywłaszczeń w czterech funkcjach sysfs show(). Funkcje te wywołują preempt_disable() przez get_cpu_var(), ale nie wywołują put_cpu_var() po pomyślnym odczycie, co prowadzi do narastania licznika wywłaszczeń. W rezultacie po wielokrotnych odczytach jądro może zwrócić sterowanie do przestrzeni użytkownika z wyłączonym wywłaszczaniem, powodując błędy SIGSEGV i 'BUG: scheduling while atomic'.

W jądrze Linux wykryto błąd w funkcji netfs_write_begin(), który powoduje wywołanie paniki jądra (VM_BUG_ON_FOLIO) przy próbie odblokowania folio, które nie jest zablokowane. Problem występuje z około 30% prawdopodobieństwem podczas wielokrotnego uruchamiania testu generic/013, prowadząc do awarii systemu.

W jądrze Linux wykryto podatność w mechanizmie netfs, gdzie podczas wywoływania funkcji netfs_invalidate_folio() nie jest usuwany bit dirty (brudny) strony, jeśli wszystkie zmodyfikowane dane w folio zostały usunięte przez skrócenie pliku. Prowadzi to do sytuacji, w której przy późniejszym odczycie przez mmap() może dojść do błędu (oops) z powodu braku struktury netfs_folio.

W jądrze Linux wykryto potencjalny zakleszczenie w trybie zapisu bezpośredniego (write-through) w podsystemie netfs. Poprawka zapewnia, że funkcja netfs_advance_writethrough() zawsze odblokowuje dostarczony folio i oznacza go jako brudny, jeśli nie został zapisany do końca, co zapobiega zakleszczeniom związanym z mapowanymi odczytami i zapisami.

W jądrze Linuxa wykryto podatność polegającą na wycieku referencji do żądania w funkcji netfs_write_begin() podczas obsługi błędów. Błąd występuje, gdy funkcja netfs_wait_for_read() zwróci błąd, co prowadzi do niezwolnienia referencji.

W jądrze Linux w funkcji netfs_perform_write() wykryto podatność polegającą na nieprawidłowym zarządzaniu polem folio->private. Może to prowadzić do wielokrotnego przypisywania danych prywatnych, wycieków referencji folio oraz wycieków struktur netfs_folio lub referencji netfs_group.

W jądrze Linux wykryto podatność w funkcji bio_integrity_map_user(), która nieprawidłowo obsługuje częściowe przypinanie stron przez pin_user_pages_fast(). Prowadzi to do dereferencji wskaźnika NULL i błędu ogólnej ochrony pamięci.

W sterowniku graficznym Adreno w jądrze Linux wykryto podatność umożliwiającą wywołanie awarii systemu przez użytkownika. Problem dotyczy generacji a2xx-a4xx, gdzie zapytanie o parametry UBWC z przestrzeni użytkownika może prowadzić do dereferencji wskaźnika NULL.

W jądrze Linux wykryto błąd wyścigu w sterowniku ovpn, który może wystąpić podczas usuwania interfejsu sieciowego. W wąskim oknie czasowym dodanie nowego peera przez netlink może spowodować zawieszenie urządzenia i uniemożliwić jego wyrejestrowanie.

W jądrze Linuxa w podsystemie cachefiles wykryto błąd, który powoduje, że w przypadku niepowodzenia funkcji vfs_mkdir() nie jest wyodrębniany kod błędu ze zwróconego wskaźnika błędu. W rezultacie funkcja zwraca NULL zamiast prawidłowego wskaźnika błędu, co może prowadzić do nieprawidłowego działania.

W sterowniku lm90 dla jądra Linux wykryto podatność polegającą na wyścigu między zakończeniem pracy opóźnionych zadań (alert_work, report_work) a zwolnieniem urządzenia hwmon. W pewnych warunkach może dojść do dereferencji zwolnionej pamięci, co prowadzi do naruszenia bezpieczeństwa.

W jądrze Linux wykryto podatność w mechanizmie śledzenia (tracing), gdzie funkcja hist_field_name() może zwrócić NULL zamiast pustego ciągu znaków w przypadku obcięcia nazwy pola. Prowadzi to do wyłuskania wskaźnika NULL w wywołaniach strcat() i strcmp(), co może skutkować awarią systemu.

W jądrze Linuxa wykryto wyciek dynamicznego węzła oprogramowania (software node) w sterowniku agregatora GPIO. Węzeł ten jest tworzony dla urządzenia platformowego agregatora podczas korzystania z configfs, ale nie jest niszczony podczas dezaktywacji urządzenia.