Katalog podatności CVE

W jądrze Linux w systemie plików NTFS3 (ntfs3) wykryto podatność polegającą na użyciu niezainicjalizowanej zmiennej 'lcn' w funkcji ntfs_iomap_begin(). Problem występuje, gdy długość bloku (len) wynosi zero, co powoduje pominięcie inicjalizacji 'lcn' i prowadzi do odczytu nieokreślonej wartości.

W sterowniku USB Type-C w jądrze Linux wykryto błąd dereferencji wskaźnika błędu. Funkcja nie sprawdza poprawnie wyniku rejestracji partnera, co może prowadzić do dereferencji wskaźnika ERR_PTR i potencjalnego crashu systemu.

W systemie plików NTFS3 w jądrze Linux wykryto błąd polegający na braku załadowania przebiegów (runów) dla bloku VCN0 w funkcji attr_data_get_block_locked(). Może to prowadzić do błędnego odczytu i wyzwolenia ostrzeżenia WARN_ON(1).

W jądrze Linux w systemie plików NTFS3 odkryto podatność polegającą na braku dodania znaku końca łańcucha (NUL) po konwersji etykiety woluminu z UTF-16 na UTF-8. Funkcja ntfs_fill_super() nie zapewnia terminacji, co może prowadzić do odczytu poza przydzielonym buforem podczas wyświetlania etykiety przez ntfs3_label_show().

W jądrze Linux w sterowniku dell-wmi-sysman dla platform x86 wykryto podatność polegającą na braku sprawdzenia dostępnego miejsca podczas agregacji ciągów znaków z firmware'u. Funkcja populate_enum_data() łączyła wartości modyfikatorów i możliwych wartości w 512-bajtowe struktury, używając strcat() bez kontroli pozostałego miejsca, co mogło prowadzić do przepełnienia bufora.

W jądrze Linux wykryto podatność polegającą na przepełnieniu liczby całkowitej w funkcji sbc_execute_unmap() w podsystemie SCSI target. Brak zabezpieczenia przed zawijaniem się wartości LBA + range przy 64-bitowym przepełnieniu może prowadzić do nieprawidłowego sprawdzania granic.

W jądrze Linuxa w sterowniku ccu_mix dla układów Spacemit wykryto odwrócony warunek w funkcji ccu_mix_trigger_fc(), który pomija wyzwalanie zmiany częstotliwości. Powoduje to panikę jądra podczas skalowania częstotliwości procesora (cpufreq).

W jądrze Linux w systemie plików F2FS wykryto błąd powodujący crash (BUG) podczas odśmiecania (GC). Problem występuje, gdy strona już zaktualizowana jest ponownie odczytywana z dysku, co prowadzi do naruszenia asercji VM_BUG_ON_FOLIO.

W jądrze Linux w systemie plików F2FS wykryto podatność powodującą utratę danych. Problem występuje, gdy operacja fsync na nowo utworzonym pliku jest wykonywana równocześnie z punktem kontrolnym (checkpoint). Błędna interpretacja flag nat_entry prowadzi do przedwczesnego założenia o zakończeniu punktu kontrolnego, co skutkuje utratą danych po awarii.

W jądrze Linux w systemie plików EROFS wykryto podatność polegającą na użyciu typu `unsigned long` dla zmiennej `lcn`, która na platformach 32-bitowych ma szerokość tylko 32 bitów. Powoduje to obcinanie przesunięcia `(lcn << lclusterbits)` przy pojemności powyżej 4 GiB, co może prowadzić do błędów w adresowaniu bloków.

W jądrze Linux w module net/sched/act_mirred wykryto błąd w funkcji tcf_blockcast_redir. Podczas iteracji portów bloku do przekierowania pakietów na wiele urządzeń, flaga mac_header_xmit była pobierana z niewłaściwego urządzenia (następnego w iteracji, a nie tego, do którego pakiet jest wysyłany). Powoduje to błędne decyzje o pushowaniu lub pullowaniu nagłówka MAC, co prowadzi do uszkodzenia nagłówka skb, a w skrajnych przypadkach do paniki jądra z powodu wyczerpania headroom.

W jądrze Linuxa w sterowniku macvlan brakuje rezerwacji miejsca w buforze Netlink dla atrybutu IFLA_MACVLAN_BC_CUTOFF. Powoduje to błąd -EMSGSIZE i ostrzeżenie WARN_ON podczas wyświetlania interfejsu, gdy funkcja bc_cutoff jest ustawiona na wartość inną niż 1.

W jądrze Linux wykryto podatność polegającą na nieaktualizowaniu flagi has_v4 w grupach nexthop podczas zastępowania nexthop IPv6 przez IPv4. Powoduje to, że trasy IPv6 mogą być przypisane do grup zawierających wyłącznie członków AF_INET, co prowadzi do dereferencji wskaźnika NULL i paniki systemu.

W jądrze Linux w sterowniku ice wykryto błąd wyścigu podczas czyszczenia pierścienia znaczników czasu TX. Brak odpowiedniej synchronizacji między funkcjami ice_free_tx_tstamp_ring() a ice_tx_map() może prowadzić do dereferencji wskaźnika NULL.

W sterowniku ice jądra Linux wykryto potencjalne wyłuskanie wskaźnika NULL w ścieżce błędu funkcji ice_set_ringparam(). Problem wynika z wyzerowania wskaźnika tstamp_ring bez wyczyszczenia flagi ICE_TX_RING_FLAGS_TXTIME, co przy niepowodzeniu ice_setup_tx_ring() prowadzi do dereferencji NULL w ice_free_tx_tstamp_ring().

W jądrze Linux stwierdzono podatność w module netfilter xtables, polegającą na nieprawidłowym użyciu NFPROTO_UNSPEC w rozszerzeniach xt_mac, xt_owner, xt_physdev i xt_realm. Powoduje to, że reguły filtrowania mogą być stosowane do nieoczekiwanych rodzin protokołów, co może prowadzić do błędów konfiguracji zapory sieciowej.

W jądrze Linuxa w mechanizmie kolejkowania dualpi2 (net/sched) wykryto podatność polegającą na błędnym opróżnianiu kolejek C i L podczas zmiany konfiguracji. Funkcja dualpi2_change() nieprawidłowo obsługiwała sytuację, gdy pakiety znajdowały się tylko w kolejce L, co prowadziło do dereferencji wskaźnika NULL.

W jądrze Linuxa w systemie plików ksmbd wykryto wyciek deskryptora pliku trwałego (durable fd) w przypadku niezgodności ClientGUID podczas otwierania trwałego v2. Funkcja ksmbd_lookup_fd_cguid() zwiększa licznik odwołań, ale w ścieżce niezgodności ClientGUID nie jest on zwalniany, co prowadzi do wycieku zasobów.

W jądrze Linux w podsystemie RDS wykryto podatność polegającą na niezerowaniu bufora informacyjnego przed przekazaniem go do funkcji odwiedzających. Powoduje to wyciek danych ze stosu jądra do przestrzeni użytkownika, gdy połączenie RDS nie jest w stanie RDS_CONN_UP.

W jądrze Linux w sterowniku vsock/virtio wykryto błąd w funkcji virtio_transport_init_zcopy_skb(), która używała już skonsumowanego iteratora (iter->count) do obliczania liczby stron do zablokowania w pamięci. Powodowało to pomijanie ograniczenia RLIMIT_MEMLOCK dla ostatniego pakietu, co mogło prowadzić do niekontrolowanego zużycia pamięci.