Katalog podatności CVE

W jądrze systemu Linux zidentyfikowano podatność, która pozwala na odczyt danych bitmapy z dysków zapasowych, które nie są w pełni zsynchronizowane. Brak sprawdzenia flagi In_sync może prowadzić do odczytu nieaktualnych lub niezainicjowanych danych bitmapy.

W jądrze systemu Linux rozwiązano podatność związaną z walidacją typu odpowiedzi ICMP przed użyciem wskaźników ICMP. Rozszerzone odpowiedzi echo wykorzystują typ odpowiedzi ICMP_EXT_ECHOREPLY, który znajduje się poza zakresem obsługiwanym przez icmp_pointers[].

W jądrze systemu Linux zidentyfikowano podatność w module vfio/cdx, która polega na braku synchronizacji przy operacjach na tablicy cdx_irqs. W wyniku tego, dwa równoległe wywołania mogą prowadzić do sytuacji use-after-free, co stwarza ryzyko destabilizacji systemu.

W jądrze Linux wykryto podatność w mechanizmie kryptograficznym authencesn, która pozwala na użycie zbyt krótkiego skrótu (1-3 bajty) podczas tworzenia instancji. Prowadzi to do dostępu poza dozwolony obszar pamięci przy obsłudze sekwencyjnego numeru ESN.

W jądrze Linuxa zidentyfikowano podatność w sterowniku ks8851, która prowadzi do zakleszczenia (deadlock) w przypadku jednoczesnego przetwarzania pakietów TX i RX. Problem występuje, gdy BH są włączone podczas alokacji buforów dla odebranych pakietów.

W jądrze Linuxa zidentyfikowano podatność, która pozwala na ponowne wejście do alokatora slab w kontekście NMI, co prowadzi do uszkodzenia stanu slab. Problem występuje w systemach z pojedynczym procesorem (UP) i może być wywołany przez funkcję kmalloc_nolock().

W jądrze Linuxa rozwiązano podatność, która występowała w funkcji smc_clc_wait_msg. Problem dotyczył obsługi odmowy połączenia w trakcie wczesnego etapu handshake, co mogło prowadzić do nieprawidłowego aktualizowania stanu synchronizacji grupy linków.

W jądrze systemu Linux zidentyfikowano podatność w libceph, która może prowadzić do dereferencji wskaźnika null w funkcji ceph_handle_auth_reply(). Problem występuje, gdy wiadomość CEPH_MSG_AUTH_REPLY zawiera zerowe wartości dla protokołu i wyniku, co nie jest obecnie traktowane jako błąd.

W jądrze systemu Linux zidentyfikowano podatność, która pozwala na odczyt poza zakresem w funkcji ibmasm_handle_mouse_interrupt(). Problem występuje, gdy indeksy czytnika lub pisarza przekraczają dozwolony rozmiar kolejki, co może prowadzić do nieprzewidzianych odczytów z rejestrów urządzeń.

W jądrze systemu Linux zidentyfikowano podatność, która pozwala na nieprawidłowy dostęp do pamięci z powodu braku walidacji identyfikatora węzła w funkcji si_meminfo_node(). Użytkownicy z uprawnieniami mogą wykorzystać narzędzie DAMON do wywołania tego błędu.

W jądrze systemu Linux zidentyfikowano podatność związaną z migracją gniazd w grupie SO_REUSEPORT, która może prowadzić do zablokowania oczekujących wątków. Po migracji gniazda, nowy nasłuchujący nie informuje oczekujących o dostępności połączenia, co może skutkować ich długotrwałym uśpieniem.

W jądrze systemu Linux zidentyfikowano podatność, która dotyczy funkcji mtk_jpeg_release(). Problem polega na tym, że kontekst (ctx) jest zwalniany bez wcześniejszego anulowania oczekujących lub działających zadań, co prowadzi do warunków wyścigu i potencjalnego dostępu do zwolnionej pamięci.

W jądrze Linuxa naprawiono podatność związaną z obsługą błędów w funkcji rxgk_extract_token(). W przypadku, gdy rxgk_decrypt_skb() zwraca -ENOMEM, funkcja powinna zwrócić ten błąd zamiast kontynuować, co mogło prowadzić do awarii.

W jądrze Linuxa zidentyfikowano podatność związana z przepełnieniem typu u32 w funkcji sprawdzającej granice relocacji w drm/nouveau. Problem występuje podczas walidacji przesunięcia, co może prowadzić do nieprawidłowego działania systemu.

W jądrze Linuxa zidentyfikowano podatność w sterowniku caiaq, która dotyczy niewłaściwego obsługiwania błędów podczas procedury probe w funkcji setup_card(). Błędy nie są odpowiednio traktowane, co może prowadzić do sytuacji użycia po zwolnieniu (UAF) w dalszych wywołaniach.

W jądrze Linuxa naprawiono podatność w funkcji pt5161l_read_block_data(), która mogła prowadzić do przepełnienia bufora oraz nieprawidłowego zwracania wartości w przypadku niezgodności długości danych.

W jądrze systemu Linux zidentyfikowano podatność w funkcji z_erofs_lz4_handle_overlap(), która może prowadzić do nieprawidłowego dostępu do pamięci podczas dekompresji LZ4. W przypadku specjalnie przygotowanych obrazów, może dojść do przekroczenia granic tablicy, co skutkuje błędami w dostępie do danych.

W jądrze Linux wykryto podatność w module rxrpc, polegającą na użyciu po zwolnieniu (UAF) po nieudanym wywołaniu skb_unshare(). Jeśli funkcja skb_unshare() nie zdoła skopiować pakietu z powodu błędu alokacji, wskaźnik skb w funkcji nadrzędnej (rxrpc_io_thread()) zostanie wyzerowany, co może doprowadzić do awarii systemu podczas wywołania trace_rxrpc_rx_done().

W jądrze Linuxa naprawiono podatność związaną z użyciem po zwolnieniu pamięci w subsystemie SPI. Problem występował podczas deregistracji kontrolera, co mogło prowadzić do nieprawidłowego zwolnienia danych sterownika.

W jądrze Linuxa naprawiono podatność związaną z używaniem struktury user_struct w funkcji io_free_rbuf_ring(). Problem polegał na tym, że struktura ta była zwalniana przed zniszczeniem pierścienia, co mogło prowadzić do nieprawidłowego zarządzania pamięcią.