Katalog podatności CVE

W jądrze systemu Linux zidentyfikowano podatność związaną z potencjalnym użyciem po zwolnieniu obiektu BTF. Problem dotyczy nieprawidłowego zarządzania licznikami odniesień w funkcji check_pseudo_btf_id(), co może prowadzić do wywołania funkcji __check_pseudo_btf_id() z zerowym licznikem odniesień.

W jądrze Linuxa zidentyfikowano podatność związana z użyciem po zwolnieniu (use-after-free) w funkcji power_supply_changed(). Problem ten występuje, gdy uchwyt power_supply jest zwalniany przed zarejestrowaniem obsługi przerwania, co prowadzi do wywołania funkcji z już zwolnionym uchwytem.

W jądrze Linuxa w sterowniku Intel VT-d wykryto podatność na wyścig podczas zastępowania wpisu w tablicy PASID. Ze względu na 512-bitowy rozmiar wpisu, który sprzęt może odczytywać w mniejszych fragmentach, bezpośrednie nadpisanie aktywnego wpisu (z ustawionym bitem Present) może prowadzić do niekonsystentnego stanu, co skutkuje nieprzewidywalnym zachowaniem lub fałszywymi błędami.

W jądrze Linux w sterowniku iommu/vt-d podczas usuwania wpisu kontekstu występuje okno czasowe, w którym sprzęt może pobrać niekompletny wpis z ustawionym bitem Present. Może to prowadzić do nieprzewidywalnego zachowania lub fałszywych błędów.

W jądrze systemu Linux zidentyfikowano podatność, która może prowadzić do dereferencji wskaźnika NULL podczas odczytu danych inline dla skompresowanych pclusterów ztailpacking. Problem ten występuje, gdy pclustery są dodawane do łańcuchów I/O bez wcześniejszego sprawdzenia ich poprawności.

W jądrze Linuxa zidentyfikowano i naprawiono problem z niespójnością bitmapy w systemie plików ext4, który występował podczas testów obciążeniowych z użyciem dużych stron pamięci. Problem ten był spowodowany warunkiem wyścigu między migracją stron a modyfikacją bitmapy.

W jądrze systemu Linux zidentyfikowano podatność związana z użyciem po zwolnieniu (use-after-free) w funkcji power_supply_changed(). Problem ten występuje, gdy uchwyt power_supply jest zwalniany przed zarejestrowaniem obsługi przerwania, co może prowadzić do awarii systemu lub uszkodzenia pamięci.

W jądrze systemu Linux zidentyfikowano podatność związana z użyciem po zwolnieniu (use-after-free) w funkcji power_supply_changed(). Problem ten występuje, gdy uchwyt power_supply jest zwalniany przed zarejestrowaniem obsługi przerwania, co może prowadzić do awarii systemu lub uszkodzenia pamięci.

W jądrze systemu Linux zidentyfikowano podatność w funkcji 'DeleteIndexEntryRoot', która może prowadzić do przepełnienia bufora na stercie. Problem wynika z braku odpowiedniego sprawdzenia granic przy obliczaniu rozmiaru wpisu, co może skutkować odczytem poza przydzielonym obszarem pamięci.

W jądrze systemu Linux zidentyfikowano podatność w funkcji sync_linked_regs(), która może prowadzić do błędów w propagacji identyfikatorów rejestrów. Problem występuje, gdy rejestry są powiązane, a ich identyfikatory są niepoprawnie przypisywane, co może skutkować błędami w weryfikacji i potencjalnym dzieleniu przez zero.

W jądrze Linuxa naprawiono podatność, która pozwalała na wykonanie BPF_PROG_DETACH na urządzeniach tcx lub netkit przez dowolnego użytkownika, gdy nie podano identyfikatora programu. Naprawa wprowadza sprawdzenie uprawnień dla CAP_NET_ADMIN lub CAP_SYS_ADMIN.

W jądrze systemu Linux zidentyfikowano podatność, która prowadzi do awarii w funkcji iommu_sva_unbind_device() z powodu dostępu do struktury mm po jej zwolnieniu. Problem został rozwiązany poprzez utrzymanie odniesienia do struktury mm przez cały czas trwania operacji związania/rozwiązania urządzenia.

W jądrze systemu Linux naprawiono podatność w module ovpn, która mogła prowadzić do wykorzystania wskaźnika po zwolnieniu pamięci (use-after-free) w funkcji ovpn_net_xmit. Problem wynikał z nieprawidłowego zarządzania wskaźnikami podczas operacji na segmentach pakietów.

W jądrze systemu Linux zidentyfikowano podatność związaną z podwójnym dekrementowaniem licznika brudnych klastrów podczas zamykania systemu plików ext4. Problem ten prowadzi do ostrzeżenia o wartości -1 dla licznika brudnych klastrów, co wskazuje na błąd w ścieżce obsługi błędów.

W jądrze systemu Linux zidentyfikowano podatność typu use-after-free w funkcji power_supply_changed(). Problem występuje, gdy uchwyt power_supply jest zwalniany przed zarejestrowaniem obsługi przerwania, co może prowadzić do awarii systemu lub uszkodzenia pamięci.

W jądrze systemu Linux zidentyfikowano podatność związaną z wycofaniem poprawki dotyczącej problemu use-after-free w sterowniku hwmon (ibmpex). Nowa wersja wprowadza warunek wyścigu, który może prowadzić do awarii, gdy proces użytkownika odczytuje plik czujnika w trakcie działania funkcji usuwającej.

W jądrze systemu Linux zidentyfikowano podatność spowodowaną warunkiem wyścigu w obsłudze timerów QP w module RDMA/rxe. Problem ten prowadzi do spadku liczby referencji pary kolejki (QP) do zera podczas wykonywania obsługi timera.

W jądrze Linuxa rozwiązano podatność związaną z mtk_gate, gdzie struktury te były używane nie tylko do inicjalizacji, ale także w czasie działania. Usunięto adnotacje __initconst z bramek.

W jądrze systemu Linux zidentyfikowano podatność związana z użyciem po zwolnieniu pamięci w funkcji `power_supply_changed()`. Problem występuje, gdy obsługa przerwań jest rejestrowana przed zarejestrowaniem uchwytu `power_supply`, co prowadzi do wyścigu, w którym przerwanie może wywołać funkcję z już zwolnionym uchwytem.

W jądrze systemu Linux zidentyfikowano podatność związaną z nieprawidłowym oznaczeniem flag dostępu do pamięci w prototypach funkcji pomocniczych BPF. Brak odpowiednich flag MEM_RDONLY lub MEM_WRITE prowadzi do błędnych założeń weryfikatora, co może skutkować problemami z poprawnością działania.