Katalog podatności CVE

W jądrze Linuxa naprawiono podatność typu use-after-free w funkcji power_supply_changed(). Problem występował z powodu niewłaściwej kolejności alokacji i rejestracji uchwytu zasilania, co prowadziło do wyścigu, w którym handler przerwania mógł zostać wywołany z zwolnionym uchwytem.

W jądrze systemu Linux zidentyfikowano podatność, która dotyczy dostępu do tablicy regionów przed ustawieniem liczby regionów. Problem ten prowadzi do błędu przekroczenia indeksu tablicy.

W jądrze systemu Linux zidentyfikowano podatność związaną z nieprawidłowym usuwaniem wpisów PASID w tabeli Intel VT-d. Podczas usuwania wpisu, istnieje ryzyko, że sprzęt może odczytać niespójną wartość, co prowadzi do nieprzewidywalnego zachowania systemu.

W jądrze Linuxa wykryto podatność w module AppArmor, która może powodować nieprawidłowy dostęp do pamięci podczas tworzenia tabel z nieprzyrównanych danych pochodzących z przestrzeni użytkownika. Łatka optymalizuje proces kopiowania, unikając nieprzyrównanych dostępów do pamięci, co naprawia potencjalny błąd.

W module sieciowym hns3 jądra Linux występuje podatność polegająca na podwójnym zwolnieniu bufora zapasowego tx_spare. Błąd wynika z nieprawidłowego pozostawienia wskaźnika do starej pamięci w oryginalnej strukturze pierścienia po utworzeniu kopii tymczasowej. W przypadku niepowodzenia alokacji pamięci podczas inicjalizacji pierścieni, ścieżka obsługi błędu błędnie zwalnia ten sam bufor dwukrotnie.

W jądrze systemu Linux zidentyfikowano podatność związana z użyciem po zwolnieniu (use-after-free) w funkcji power_supply_changed(). Problem ten występuje, gdy uchwyt power_supply jest zwalniany przed zarejestrowaniem obsługi przerwania, co może prowadzić do awarii systemu lub uszkodzenia pamięci.

W jądrze Linuxa zidentyfikowano podatność związana z użyciem po zwolnieniu (use-after-free) w funkcji power_supply_changed(). Problem ten występuje, gdy uchwyt power_supply jest zwalniany przed rejestracją obsługi przerwania, co może prowadzić do awarii systemu lub uszkodzenia pamięci.

W jądrze systemu Linux zidentyfikowano podatność związana z użyciem po zwolnieniu (use-after-free) w funkcji power_supply_changed(). Problem ten występuje, gdy obsługa przerwań jest rejestrowana przed zarejestrowaniem uchwytu power_supply, co prowadzi do wywołania funkcji z zwolnionym uchwytem.

W jądrze systemu Linux zidentyfikowano podatność związaną z niewłaściwym sprawdzaniem granic watch_id w debugowaniu adresów. Przekazanie dużego watch_id z przestrzeni użytkownika może prowadzić do błędów przepełnienia bufora i nieprawidłowego dostępu do pamięci.

W jądrze Linuxa zidentyfikowano podatność związana z użyciem po zwolnieniu pamięci w funkcji `power_supply_changed()`. Problem występuje, gdy obsługa przerwań jest rejestrowana przed zarejestrowaniem uchwytu `power_supply`, co prowadzi do wyścigu, w którym przerwanie może wywołać funkcję z już zwolnionym uchwytem.

W jądrze Linuxa zidentyfikowano podatność typu use-after-free w funkcji caif_serial ldisc_close(). Problem występuje, gdy handle_tx() uzyskuje dostęp do ser->tty po jego zwolnieniu, co prowadzi do niebezpiecznego wskaźnika.

W jądrze systemu Linux rozwiązano podatność związaną z tabelą PASID, która mogła być używana przez sprzęt IOMMU w niezgodny sposób. Problem polegał na niewłaściwym kolejności flushowania pamięci podręcznej przed zapisaniem adresu nowo przydzielonej tabeli PASID.

W jądrze systemu Linux zidentyfikowano podatność w systemie plików gfs2, która prowadziła do błędu użycia po zwolnieniu pamięci (use-after-free) z powodu niewłaściwego zarządzania obiektami danych kwot. Problem ten występował podczas zamykania systemu plików, gdy obiekty kwot były usuwane z listy LRU, ale nie były z niej poprawnie usuwane.

W jądrze systemu Linux rozwiązano podatność w module netfilter, która dotyczy limitu czyszczenia połączeń. Wprowadzono poprawki, aby zwiększyć limit czyszczenia do 64 połączeń oraz zoptymalizować proces zbierania nieużywanych połączeń.

W jądrze Linuxa rozwiązano podatność w netfilter, która powodowała, że pakiety były odrzucane zamiast kolejkowane, gdy aplikacja nie ustawiła flagi 'F_GSO' i otrzymała pakiet GSO z niepotwierdzonym wpisem nf_conn.

W jądrze systemu Linux zidentyfikowano podatność w funkcji ib_uverbs_post_send(), która nie weryfikuje wartości wqe_size przed jej użyciem. Umożliwia to odczyt danych poza przydzielonym buforem, co może prowadzić do wycieku wrażliwych informacji z pamięci jądra.

W jądrze Linuxa zidentyfikowano podatność w funkcji amdgpu_gmc_get_nps_memranges(), która używa kfree() do zwalniania pamięci alokowanej przez vmalloc(). Może to prowadzić do uszkodzenia pamięci.

W jądrze Linux w sterowniku RDMA/rxe wykryto podwójne zwolnienie pamięci w funkcji rxe_srq_from_init. Wskaźnik kolejki 'q' jest przypisywany do 'srq->rq.queue' przed skopiowaniem numeru SRQ do przestrzeni użytkownika, a w przypadku błędu copy_to_user() dochodzi do podwójnego wywołania rxe_queue_cleanup().

W jądrze systemu Linux zidentyfikowano podatność w funkcji reserve_unaccepted(), która błędnie oblicza rozmiar rezerwacji pamięci dla tabeli niezaakceptowanej. Problem ten może prowadzić do nadpisania tabeli lub jej niedostępności, co skutkuje paniką jądra.

Usługa replikacji IBM Netezza Performance Server w wersjach 3.0.2.0 do 3.0.5.0 pozwala atakującemu z niskimi uprawnieniami na eskalację uprawnień do poziomu roota. Wykorzystując tę lukę, atakujący może wykonywać polecenia na poziomie roota, uzyskać dostęp do powłoki roota oraz zmienić hasło użytkownika root.