Katalog podatności CVE

W jądrze systemu Linux naprawiono podatność związaną z obsługą nieprawidłowo wyrównanej długości kryptograficznej w pakietach rxrpc. Zmiany obejmują poprawę obsługi błędów dekrpytacji oraz usunięcie ostrzeżenia, które mogło być zdalnie wywołane.

W jądrze systemu Linux zidentyfikowano podatność związaną z nieprawidłowym zarządzaniem kierowaniem RX po zniszczeniu obiektów WQ. Po zniszczeniu QP RSS, konfiguracja kierowania RX pozostaje aktywna, co może prowadzić do błędów w dostarczaniu zakończeń RX na nowe obiekty TX.

W jądrze Linuxa zidentyfikowano podatność w funkcji acomp_save_req(), która przechowuje nieprawidłowy wskaźnik, co prowadzi do uszkodzenia pamięci. Problem występuje podczas asynchronicznego zakończenia żądania w implementacji sprzętowej, takiej jak sterownik QAT.

W jądrze systemu Linux zidentyfikowano podatność dotyczącą obsługi wskaźników nameoff w przypadku końcowych direntów w systemie plików EROFS. Problem polega na tym, że nieprawidłowe obliczenia mogą prowadzić do odczytu poza blokiem katalogu.

W jądrze systemu Linux rozwiązano podatność w KVM, która polegała na niewłaściwym obsługiwaniu wywołań VMMCALL w przypadku, gdy L1 nie chciał ich przechwycić. W takich sytuacjach KVM generuje wyjątek #UD, co pozwala L2 na wykonywanie wywołań hypercall bez interakcji z L1.

W jądrze Linuxa naprawiono podatność związaną z potencjalnym użyciem po zwolnieniu (UAF) oraz wyciekiem pamięci w ścieżce usuwania dla komponentu atmel-sha204a.

W jądrze systemu Linux zidentyfikowano podatność, która dotyczy walidacji rozmiaru ładunku przed dostępem do metadanych dziennika w systemie RAID5. Funkcje r5c_recovery_analyze_meta_block() oraz r5l_recovery_verify_data_checksum_for_mb() nie sprawdzają poprawności rozmiarów ładunków, co może prowadzić do odczytów poza przydzielonym obszarem pamięci.

W jądrze systemu Linux zidentyfikowano podatność w funkcji mwifiex_adapter_cleanup(), która może prowadzić do błędu use-after-free. Problem występuje, gdy funkcja timer_delete() jest wywoływana przed zwolnieniem struktury adaptera, co może skutkować dostępem do zwolnionych pól adaptera przez działający callback.

W jądrze Linuxa zidentyfikowano podatność związaną z wyciekami buforów przeskokowych w funkcjach nx842_crypto_{alloc,free}_ctx. Problem polega na niewłaściwym zwalnianiu buforów, które powinny być zwalniane za pomocą free_pages() zamiast free_page().

W jądrze systemu Linux zidentyfikowano podatność, która pozwala użytkownikom na ustawienie wartości 'damos_quota_goal->nid' bez odpowiedniej walidacji. Może to prowadzić do nieautoryzowanego dostępu do pamięci poza przydzielonym zakresem.

W jądrze systemu Linux rozwiązano podatność związaną z odłączeniem opóźnionego I/O od cyklu życia struktury fb_info. Wprowadzono nową strukturę fb_deferred_io_state, która przechowuje stan opóźnionego I/O, co zapobiega problemom związanym z dostępem do pamięci graficznej po odłączeniu urządzenia.

W jądrze systemu Linux zidentyfikowano podatność w funkcji ibmasm_send_i2o_message(), która może prowadzić do nadmiernego odczytu pamięci w stercie. Użytkownik z uprawnieniami root może wykorzystać niezweryfikowane pola nagłówka, co skutkuje odczytem danych poza przydzielonym obszarem pamięci.

W jądrze systemu Linux naprawiono podatność związaną z przepełnieniem całkowitym w funkcji run_unpack() podczas sprawdzania granic wolumenu. Problem ten występował w wyniku użycia surowego dodawania, co mogło prowadzić do ominięcia walidacji dla dużych wartości lcn i len.

W jądrze systemu Linux zidentyfikowano podatność spowodowaną warunkiem wyścigu między funkcjami m2m job_abort a device_run, co prowadzi do paniki jądra. Problem występuje, gdy v4l2_m2m_ctx_release() zwalnia m2m_ctx w momencie, gdy v4l2_m2m_try_run() próbuje wywołać device_run z tym samym kontekstem.

W jądrze systemu Linux naprawiono podatność związaną z obsługą zdarzeń Bluetooth, która mogła prowadzić do potencjalnego użycia po zwolnieniu (UAF) w obsłudze kluczy SSP.

W jądrze systemu Linux zidentyfikowano podatność związana z przepełnieniem bufora ciągu w module AppArmor. Problem występuje podczas uruchamiania Ubuntu 26.04 na architekturze ARM64, co prowadzi do błędów w pamięci.

W jądrze Linux wykryto podatność w module SELinux dotyczącą nieprawidłowego sprawdzania dostępu dla operacji mmap() i mprotect() na systemach plików overlayfs. Brakowało egzekwowania kontroli dostępu dla plików niższego poziomu (backing file) podczas tych operacji.

W jądrze systemu Linux naprawiono podatność związaną z błędnym zarządzaniem zasobami w funkcji __rds_rdma_map(). Problem występował, gdy kopiowanie wygenerowanego ciasteczka do przestrzeni użytkownika nie powiodło się, co mogło prowadzić do nieprawidłowego zwalniania zasobów.

W jądrze Linuxa zidentyfikowano podatność w systemie plików Ceph, która pozwala na niebezpieczne ponowne dodawanie negatywnych dentry do haszowanej listy. Problem ten może prowadzić do uszkodzenia struktury danych, co skutkuje zawieszeniem procesów.

W jądrze Linuxa zidentyfikowano podatność związana z użyciem po zwolnieniu pamięci w funkcji usuwania sterownika. Problem występuje, gdy pakiet przychodzi po wywołaniu destroy_workqueue(), ale przed sock_release(), co prowadzi do błędu use-after-free.