Katalog podatności CVE

W jądrze Linux w seg6 funkcja decap_and_validate() przy dekapulacji IPIP nie ustawiała flagi IPSKB_L3SLAVE w IPCB dla IPv4, mimo że robiła to dla IPv6. W efekcie pakiety SRv6 dekapulowane na interfejsie przypisanym do VRF nie trafiały do gniazd lokalnych zgodnie z oczekiwaniami. Poprawka ustawia flagę IPSKB_L3SLAVE dla IPv4.

W jądrze Linux w sterowniku DSA mxl862xx występuje problem z odpytywaniem statystyk podczas zamykania. Ankieta może działać na zwolnionej pamięci portów, a ponowne uruchomienie po anulowaniu może spowodować kolejkowanie pracy po zakończeniu synchronizacji.

W jądrze Linux sterownik bcmgenet traci skonfigurowane reguły filtrów sprzętowych przy każdym podniesieniu interfejsu, ponieważ inicjalizacja listy w bcmgenet_hfb_init() usuwa wszystkie reguły.

W jądrze Linux w IPv4 ICMP funkcja icmp_route_lookup() nie odrzuca tras wejściowych typu RTN_UNREACHABLE, co może prowadzić do ostrzeżenia WARN_ON_ONCE() w ip_rt_bug() podczas wysyłania pakietów ICMP.

W jądrze Linux w sterowniku sieciowym skfp (FDDI) występuje podatność na odwołanie do pustego wskaźnika (NULL deref) podczas ustawiania adresu MAC na interfejsie, który nie został uruchomiony. Funkcja skfp_ctl_set_mac_address() wywołuje ResetAdapter() bez sprawdzenia, czy interfejs jest aktywny, co prowadzi do dostępu do niezainicjalizowanych kolejek transmisji i awarii systemu (oops).

W jądrze Linux w moście sieciowym (bridge) funkcja br_mst_set_state() wywołuje switchdev_port_attr_set() podczas trzymania rcu_read_lock(), co może prowadzić do usypiania w kontekście RCU i potencjalnych problemów.

W jądrze Linux występuje wyścig (race condition) w funkcji tcp_v6_do_rcv() między sprawdzeniem stanu gniazda TCP_LISTEN a wywołaniem skb_clone_and_charge_r(). Równoległe wywołanie close() może zmienić stan gniazda z TCP_LISTEN na TCP_CLOSE, powodując wywołanie funkcji bez blokady i ostrzeżenie w inet_sock_destruct(). Problem dotyczy gniazd IPv6 TCP w stanie nasłuchiwania zamykanych współbieżnie.

W jądrze Linux występuje podatność polegająca na możliwości ustawienia parametru net.ipv4.tcp_rmem na wartość mniejszą niż 4096, co prowadzi do dzielenia przez zero w funkcjach tcp_rcvbuf_grow() i tcp_rcv_space_adjust(). W wyniku tego może dojść do awarii jądra (kernel panic). Problem został rozwiązany poprzez wymuszenie minimalnej wartości 4096 dla tcp_rmem.

W jądrze Linux w sterowniku DMA mmp_pdma funkcja mmp_pdma_prep_slave_sg() odczytuje długość wpisu z głowy listy zamiast bieżącego wpisu, co prowadzi do błędów przy listach o różnych długościach.

W jądrze Linux w Bluetooth (hci_core) funkcje hci_send_acl(), hci_send_sco() i hci_send_iso() kolejkową pracę tx_work bezwarunkowo, co podczas zamykania urządzenia może prowadzić do ostrzeżenia i utraty pracy.

W jądrze Linux w sterowniku Bluetooth btintel_pcie funkcja btintel_pcie_send_sync() nie sprawdza długości pakietu przed kopiowaniem do bufora DMA, co może prowadzić do przepełnienia bufora.

W jądrze Linux w podsystemie Bluetooth coredump odkryto podatność polegającą na tym, że podczas wyrejestrowania urządzenia nie są wyłączane prace związane z obsługą zrzutu pamięci, co może prowadzić do użycia zwolnionej pamięci (use-after-free).

W jądrze Linux w sterowniku Bluetooth hci_qca występuje podatność polegająca na zapisie do zamkniętego portu szeregowego. Gdy hci_dev_open_sync() zakończy się niepowodzeniem po pomyślnym qca_setup(), port jest zamykany, ale flaga power->vregs_on pozostaje ustawiona, co prowadzi do próby zapisu do zamkniętego portu podczas usuwania sterownika. Objawia się to błędem NULL pointer dereference, co może prowadzić do awarii systemu.

W jądrze Linux w podsystemie Bluetooth ISO wykryto wyciek referencji do gniazda rodzica w funkcji iso_conn_ready(), gdy alokacja gniazda dziecka nie powiedzie się, co prowadzi do wycieku pamięci.

W jądrze Linux w sterownikach Bluetooth btmtksdio i btmtkuart brakuje walidacji długości zdarzeń WMT przed odczytem pól struktury, co może prowadzić do odczytu poza granicami bufora.

W jądrze Linux w sterowniku Bluetooth btintel_pcie wykryto błąd off-by-one w sprawdzaniu granic podczas przesyłania RX, co pozwala na dostęp do elementu poza tablicą FRBD.

W jądrze Linux w podsystemie Bluetooth RFCOMM wykryto możliwą inwersję blokad podczas czyszczenia gniazda nasłuchującego, co może prowadzić do zakleszczenia (deadlock).

W jądrze Linuxa wykryto podatność w mechanizmie af_unix, związaną z błędnym przypisywaniem indeksów SCC (silnie spójnych składowych) w algorytmie Tarjana. W pewnych przypadkach wierzchołki w jednym SCC mogą mieć różne wartości scc_index, co prowadzi do niepoprawnego działania garbage collectora i potencjalnego wycieku pamięci.

W jądrze Linux w sterowniku sieciowym stmmac wykryto problem z obcinaniem długości nagłówka TSO, ponieważ przechowywany jest w typie u8, co powoduje zawijanie dla nagłówków dłuższych niż 255 bajtów.

W jądrze Linux w sterowniku pppoatm wykryto brak zapewnienia zapisywalnego nagłówka skb i danych liniowych, co może prowadzić do odczytu poza granicami lub niezbalansowanych operacji na buforze.