Katalog podatności CVE

W jądrze systemu Linux zidentyfikowano podatność w funkcji ibmasm_send_i2o_message(), która może prowadzić do nadmiernego odczytu pamięci w stercie. Użytkownik z uprawnieniami root może wykorzystać niezweryfikowane pola nagłówka, co skutkuje odczytem danych poza przydzielonym obszarem pamięci.

W jądrze systemu Linux naprawiono podatność związaną z przepełnieniem całkowitym w funkcji run_unpack() podczas sprawdzania granic wolumenu. Problem ten występował w wyniku użycia surowego dodawania, co mogło prowadzić do ominięcia walidacji dla dużych wartości lcn i len.

W jądrze systemu Linux zidentyfikowano podatność spowodowaną warunkiem wyścigu między funkcjami m2m job_abort a device_run, co prowadzi do paniki jądra. Problem występuje, gdy v4l2_m2m_ctx_release() zwalnia m2m_ctx w momencie, gdy v4l2_m2m_try_run() próbuje wywołać device_run z tym samym kontekstem.

W jądrze systemu Linux naprawiono podatność związaną z obsługą zdarzeń Bluetooth, która mogła prowadzić do potencjalnego użycia po zwolnieniu (UAF) w obsłudze kluczy SSP.

W jądrze systemu Linux zidentyfikowano podatność związana z przepełnieniem bufora ciągu w module AppArmor. Problem występuje podczas uruchamiania Ubuntu 26.04 na architekturze ARM64, co prowadzi do błędów w pamięci.

W jądrze Linux wykryto podatność w module SELinux dotyczącą nieprawidłowego sprawdzania dostępu dla operacji mmap() i mprotect() na systemach plików overlayfs. Brakowało egzekwowania kontroli dostępu dla plików niższego poziomu (backing file) podczas tych operacji.

W jądrze systemu Linux naprawiono podatność związaną z błędnym zarządzaniem zasobami w funkcji __rds_rdma_map(). Problem występował, gdy kopiowanie wygenerowanego ciasteczka do przestrzeni użytkownika nie powiodło się, co mogło prowadzić do nieprawidłowego zwalniania zasobów.

W jądrze Linuxa zidentyfikowano podatność w systemie plików Ceph, która pozwala na niebezpieczne ponowne dodawanie negatywnych dentry do haszowanej listy. Problem ten może prowadzić do uszkodzenia struktury danych, co skutkuje zawieszeniem procesów.

W jądrze Linuxa zidentyfikowano podatność związana z użyciem po zwolnieniu pamięci w funkcji usuwania sterownika. Problem występuje, gdy pakiet przychodzi po wywołaniu destroy_workqueue(), ale przed sock_release(), co prowadzi do błędu use-after-free.

W jądrze systemu Linux zidentyfikowano podatność, która pozwala na odczyt danych bitmapy z dysków zapasowych, które nie są w pełni zsynchronizowane. Brak sprawdzenia flagi In_sync może prowadzić do odczytu nieaktualnych lub niezainicjowanych danych bitmapy.

W jądrze systemu Linux rozwiązano podatność związaną z walidacją typu odpowiedzi ICMP przed użyciem wskaźników ICMP. Rozszerzone odpowiedzi echo wykorzystują typ odpowiedzi ICMP_EXT_ECHOREPLY, który znajduje się poza zakresem obsługiwanym przez icmp_pointers[].

W jądrze systemu Linux zidentyfikowano podatność w module vfio/cdx, która polega na braku synchronizacji przy operacjach na tablicy cdx_irqs. W wyniku tego, dwa równoległe wywołania mogą prowadzić do sytuacji use-after-free, co stwarza ryzyko destabilizacji systemu.

W jądrze Linux wykryto podatność w mechanizmie kryptograficznym authencesn, która pozwala na użycie zbyt krótkiego skrótu (1-3 bajty) podczas tworzenia instancji. Prowadzi to do dostępu poza dozwolony obszar pamięci przy obsłudze sekwencyjnego numeru ESN.

W jądrze Linuxa zidentyfikowano podatność w sterowniku ks8851, która prowadzi do zakleszczenia (deadlock) w przypadku jednoczesnego przetwarzania pakietów TX i RX. Problem występuje, gdy BH są włączone podczas alokacji buforów dla odebranych pakietów.

W jądrze Linuxa zidentyfikowano podatność, która pozwala na ponowne wejście do alokatora slab w kontekście NMI, co prowadzi do uszkodzenia stanu slab. Problem występuje w systemach z pojedynczym procesorem (UP) i może być wywołany przez funkcję kmalloc_nolock().

W jądrze Linuxa rozwiązano podatność, która występowała w funkcji smc_clc_wait_msg. Problem dotyczył obsługi odmowy połączenia w trakcie wczesnego etapu handshake, co mogło prowadzić do nieprawidłowego aktualizowania stanu synchronizacji grupy linków.

W jądrze systemu Linux zidentyfikowano podatność w libceph, która może prowadzić do dereferencji wskaźnika null w funkcji ceph_handle_auth_reply(). Problem występuje, gdy wiadomość CEPH_MSG_AUTH_REPLY zawiera zerowe wartości dla protokołu i wyniku, co nie jest obecnie traktowane jako błąd.

W jądrze systemu Linux zidentyfikowano podatność, która pozwala na odczyt poza zakresem w funkcji ibmasm_handle_mouse_interrupt(). Problem występuje, gdy indeksy czytnika lub pisarza przekraczają dozwolony rozmiar kolejki, co może prowadzić do nieprzewidzianych odczytów z rejestrów urządzeń.

W jądrze systemu Linux zidentyfikowano podatność, która pozwala na nieprawidłowy dostęp do pamięci z powodu braku walidacji identyfikatora węzła w funkcji si_meminfo_node(). Użytkownicy z uprawnieniami mogą wykorzystać narzędzie DAMON do wywołania tego błędu.

W jądrze systemu Linux zidentyfikowano podatność związaną z migracją gniazd w grupie SO_REUSEPORT, która może prowadzić do zablokowania oczekujących wątków. Po migracji gniazda, nowy nasłuchujący nie informuje oczekujących o dostępności połączenia, co może skutkować ich długotrwałym uśpieniem.