Katalog podatności CVE

W jądrze systemu Linux zidentyfikowano podatność w funkcji command_file_write, która prowadzi do odczytów poza przydzielonym buforem z powodu braku odpowiednich kontroli rozmiaru. Atakujący może wykorzystać tę lukę do wycieku pamięci jądra.

W jądrze systemu Linux zidentyfikowano podatność, która dotyczy błędnego zarządzania opisami partycji w obrazie UDF. W wyniku wielokrotnego dodawania tych samych opisów może dojść do zapisu poza przydzieloną pamięcią, co prowadzi do potencjalnych problemów z bezpieczeństwem.

W jądrze systemu Linux zidentyfikowano podatność w funkcji testdrv_probe(), która prowadzi do błędu use-after-free. Problem wynika z nieprawidłowego zwolnienia wskaźnika 'dn', co może prowadzić do wykorzystania zwolnionego obiektu.

W jądrze Linux w systemie plików GFS2 wykryto podatność use-after-free w ścieżce zapisu danych inline. Problem wynika z przedwczesnego zwolnienia bufora metadanych (dibh) w funkcji gfs2_iomap_begin(), podczas gdy wskaźnik iomap->inline_data wciąż wskazuje na jego dane. Prowadzi to do zapisu do zwolnionej pamięci, co może zostać wykorzystane do naruszenia integralności systemu.

W jądrze systemu Linux zidentyfikowano podatność, która dotyczy harmonogramu zadań w kontekście sprzętowym podczas zwalniania zasobów. Może to prowadzić do błędów typu use-after-free oraz awarii systemu.

W jądrze systemu Linux zidentyfikowano podatność typu use-after-free (UAF) w funkcji rlb_arp_recv, która może prowadzić do dereferencji wskaźnika null podczas szybkiego włączania i wyłączania bondów.

W jądrze Linuxa naprawiono podatność, która mogła prowadzić do awarii systemu z powodu nieprawidłowego użycia funkcji czyszczącej kfree. Problem wynikał z błędnego oznaczenia lokalnej zmiennej wskaźnikowej, co skutkowało przekazaniem niewłaściwego adresu do kfree.

W jądrze Linuxa zidentyfikowano podatność, która pozwala na bezpośrednie dereferencjonowanie wskaźnika użytkownika w funkcji vidi_connection_ioctl(). To umożliwia dostęp do pamięci jądra z przestrzeni użytkownika.

W jądrze Linuxa zidentyfikowano podatność, która prowadziła do nieskończonej pętli w funkcji rcu_read_unlock() z powodu pracy IRQ. Została ona naprawiona poprzez wprowadzenie flagi przed wywołaniem raise_softirq_irqoff().

W jądrze systemu Linux zidentyfikowano podatność w funkcji vidi_connection_ioctl(), która może prowadzić do błędów, takich jak dereferencja wskaźnika null oraz błędy przekroczenia granic. Problem wynika z nieprawidłowego uzyskiwania wskaźnika kontekstu vidi z niewłaściwego urządzenia nadrzędnego.

W jądrze systemu Linux zidentyfikowano podatność, która dotyczy funkcji llbitmap_suspend_timeout(). W przypadku przekroczenia limitu czasu, funkcja ta nie przywraca stanu percpu_ref, co prowadzi do jego trwałego zablokowania.

W jądrze systemu Linux zidentyfikowano podatność związaną z potencjalnym użyciem po zwolnieniu obiektu BTF. Problem dotyczy nieprawidłowego zarządzania licznikami odniesień w funkcji check_pseudo_btf_id(), co może prowadzić do wywołania funkcji __check_pseudo_btf_id() z zerowym licznikem odniesień.

W jądrze Linuxa zidentyfikowano podatność związana z użyciem po zwolnieniu (use-after-free) w funkcji power_supply_changed(). Problem ten występuje, gdy uchwyt power_supply jest zwalniany przed zarejestrowaniem obsługi przerwania, co prowadzi do wywołania funkcji z już zwolnionym uchwytem.

W jądrze Linuxa w sterowniku Intel VT-d wykryto podatność na wyścig podczas zastępowania wpisu w tablicy PASID. Ze względu na 512-bitowy rozmiar wpisu, który sprzęt może odczytywać w mniejszych fragmentach, bezpośrednie nadpisanie aktywnego wpisu (z ustawionym bitem Present) może prowadzić do niekonsystentnego stanu, co skutkuje nieprzewidywalnym zachowaniem lub fałszywymi błędami.

W jądrze Linux w sterowniku iommu/vt-d podczas usuwania wpisu kontekstu występuje okno czasowe, w którym sprzęt może pobrać niekompletny wpis z ustawionym bitem Present. Może to prowadzić do nieprzewidywalnego zachowania lub fałszywych błędów.

W jądrze systemu Linux zidentyfikowano podatność, która może prowadzić do dereferencji wskaźnika NULL podczas odczytu danych inline dla skompresowanych pclusterów ztailpacking. Problem ten występuje, gdy pclustery są dodawane do łańcuchów I/O bez wcześniejszego sprawdzenia ich poprawności.

W jądrze Linuxa zidentyfikowano i naprawiono problem z niespójnością bitmapy w systemie plików ext4, który występował podczas testów obciążeniowych z użyciem dużych stron pamięci. Problem ten był spowodowany warunkiem wyścigu między migracją stron a modyfikacją bitmapy.

W jądrze systemu Linux zidentyfikowano podatność związana z użyciem po zwolnieniu (use-after-free) w funkcji power_supply_changed(). Problem ten występuje, gdy uchwyt power_supply jest zwalniany przed zarejestrowaniem obsługi przerwania, co może prowadzić do awarii systemu lub uszkodzenia pamięci.

W jądrze systemu Linux zidentyfikowano podatność związana z użyciem po zwolnieniu (use-after-free) w funkcji power_supply_changed(). Problem ten występuje, gdy uchwyt power_supply jest zwalniany przed zarejestrowaniem obsługi przerwania, co może prowadzić do awarii systemu lub uszkodzenia pamięci.

W jądrze systemu Linux zidentyfikowano podatność w funkcji 'DeleteIndexEntryRoot', która może prowadzić do przepełnienia bufora na stercie. Problem wynika z braku odpowiedniego sprawdzenia granic przy obliczaniu rozmiaru wpisu, co może skutkować odczytem poza przydzielonym obszarem pamięci.