Katalog podatności CVE

W jądrze systemu Linux zidentyfikowano podatność, która dotyczy funkcji mtk_jpeg_release(). Problem polega na tym, że kontekst (ctx) jest zwalniany bez wcześniejszego anulowania oczekujących lub działających zadań, co prowadzi do warunków wyścigu i potencjalnego dostępu do zwolnionej pamięci.

W jądrze Linuxa naprawiono podatność związaną z obsługą błędów w funkcji rxgk_extract_token(). W przypadku, gdy rxgk_decrypt_skb() zwraca -ENOMEM, funkcja powinna zwrócić ten błąd zamiast kontynuować, co mogło prowadzić do awarii.

W jądrze Linuxa zidentyfikowano podatność związana z przepełnieniem typu u32 w funkcji sprawdzającej granice relocacji w drm/nouveau. Problem występuje podczas walidacji przesunięcia, co może prowadzić do nieprawidłowego działania systemu.

W jądrze Linuxa zidentyfikowano podatność w sterowniku caiaq, która dotyczy niewłaściwego obsługiwania błędów podczas procedury probe w funkcji setup_card(). Błędy nie są odpowiednio traktowane, co może prowadzić do sytuacji użycia po zwolnieniu (UAF) w dalszych wywołaniach.

W jądrze Linuxa naprawiono podatność w funkcji pt5161l_read_block_data(), która mogła prowadzić do przepełnienia bufora oraz nieprawidłowego zwracania wartości w przypadku niezgodności długości danych.

W jądrze systemu Linux zidentyfikowano podatność w funkcji z_erofs_lz4_handle_overlap(), która może prowadzić do nieprawidłowego dostępu do pamięci podczas dekompresji LZ4. W przypadku specjalnie przygotowanych obrazów, może dojść do przekroczenia granic tablicy, co skutkuje błędami w dostępie do danych.

W jądrze Linux wykryto podatność w module rxrpc, polegającą na użyciu po zwolnieniu (UAF) po nieudanym wywołaniu skb_unshare(). Jeśli funkcja skb_unshare() nie zdoła skopiować pakietu z powodu błędu alokacji, wskaźnik skb w funkcji nadrzędnej (rxrpc_io_thread()) zostanie wyzerowany, co może doprowadzić do awarii systemu podczas wywołania trace_rxrpc_rx_done().

W jądrze Linuxa naprawiono podatność związaną z użyciem po zwolnieniu pamięci w subsystemie SPI. Problem występował podczas deregistracji kontrolera, co mogło prowadzić do nieprawidłowego zwolnienia danych sterownika.

W jądrze Linuxa naprawiono podatność związaną z używaniem struktury user_struct w funkcji io_free_rbuf_ring(). Problem polegał na tym, że struktura ta była zwalniana przed zniszczeniem pierścienia, co mogło prowadzić do nieprawidłowego zarządzania pamięcią.

W jądrze systemu Linux zidentyfikowano podatność w funkcji command_file_write, która prowadzi do odczytów poza przydzielonym buforem z powodu braku odpowiednich kontroli rozmiaru. Atakujący może wykorzystać tę lukę do wycieku pamięci jądra.

W jądrze systemu Linux zidentyfikowano podatność, która dotyczy błędnego zarządzania opisami partycji w obrazie UDF. W wyniku wielokrotnego dodawania tych samych opisów może dojść do zapisu poza przydzieloną pamięcią, co prowadzi do potencjalnych problemów z bezpieczeństwem.

W jądrze systemu Linux zidentyfikowano podatność w funkcji testdrv_probe(), która prowadzi do błędu use-after-free. Problem wynika z nieprawidłowego zwolnienia wskaźnika 'dn', co może prowadzić do wykorzystania zwolnionego obiektu.

W jądrze Linux w systemie plików GFS2 wykryto podatność use-after-free w ścieżce zapisu danych inline. Problem wynika z przedwczesnego zwolnienia bufora metadanych (dibh) w funkcji gfs2_iomap_begin(), podczas gdy wskaźnik iomap->inline_data wciąż wskazuje na jego dane. Prowadzi to do zapisu do zwolnionej pamięci, co może zostać wykorzystane do naruszenia integralności systemu.

W jądrze systemu Linux zidentyfikowano podatność, która dotyczy harmonogramu zadań w kontekście sprzętowym podczas zwalniania zasobów. Może to prowadzić do błędów typu use-after-free oraz awarii systemu.

W jądrze systemu Linux zidentyfikowano podatność typu use-after-free (UAF) w funkcji rlb_arp_recv, która może prowadzić do dereferencji wskaźnika null podczas szybkiego włączania i wyłączania bondów.

W jądrze Linuxa naprawiono podatność, która mogła prowadzić do awarii systemu z powodu nieprawidłowego użycia funkcji czyszczącej kfree. Problem wynikał z błędnego oznaczenia lokalnej zmiennej wskaźnikowej, co skutkowało przekazaniem niewłaściwego adresu do kfree.

W jądrze Linuxa zidentyfikowano podatność, która pozwala na bezpośrednie dereferencjonowanie wskaźnika użytkownika w funkcji vidi_connection_ioctl(). To umożliwia dostęp do pamięci jądra z przestrzeni użytkownika.

W jądrze Linuxa zidentyfikowano podatność, która prowadziła do nieskończonej pętli w funkcji rcu_read_unlock() z powodu pracy IRQ. Została ona naprawiona poprzez wprowadzenie flagi przed wywołaniem raise_softirq_irqoff().

W jądrze systemu Linux zidentyfikowano podatność w funkcji vidi_connection_ioctl(), która może prowadzić do błędów, takich jak dereferencja wskaźnika null oraz błędy przekroczenia granic. Problem wynika z nieprawidłowego uzyskiwania wskaźnika kontekstu vidi z niewłaściwego urządzenia nadrzędnego.

W jądrze systemu Linux zidentyfikowano podatność, która dotyczy funkcji llbitmap_suspend_timeout(). W przypadku przekroczenia limitu czasu, funkcja ta nie przywraca stanu percpu_ref, co prowadzi do jego trwałego zablokowania.