Katalog podatności CVE

W jądrze Linux w systemie plików AFS parsery wiadomości usługi callback nie przekazują poprawnie kodu -EAGAIN. Funkcja afs_extract_data() zwraca -EAGAIN, ale jest on niepoprawnie zamieniany na 0, co może prowadzić do błędnego przetwarzania.

W jądrze Linux w systemie plików AFS funkcja afs_break_some_callbacks() nie sprawdza, czy afs_lookup_volume_rcu() zwróciła NULL (np. gdy wolumin jest nieznany). Może to prowadzić do dereferencji wskaźnika NULL.

W jądrze Linux w systemie plików AFS brakuje blokad wokół modyfikacji net->cells_dyn_ino. Poprawka wymaga użycia wyłącznej blokady net->cells_lock oraz przeniesienia usuwania komórki z net->cells_dyn_ino do afs_destroy_cell_work(), ponieważ afs_cell_destroy() działa w kontekście RCU.

W jądrze Linux w systemie plików AFS funkcja afs_insert_volume_into_cell() ustawia flagę AFS_VOLUME_RM_TREE na nowym woluminie zamiast na zastępowanym. Powoduje to podwójne usunięcie starego woluminu z drzewa i brak usunięcia nowego.

W jądrze Linux w systemie plików Minix funkcja minix_check_superblock() używa minix_blocks_needed() do weryfikacji liczby bloków bitmap. Obliczenia wykonywane są w arytmetyce unsigned int, co może spowodować przepełnienie, gdy s_ninodes lub s_zones jest bliskie UINT_MAX. Prowadzi to do zaakceptowania zerowej liczby bloków bitmap, a następnie do dereferencji s_imap[0] lub s_zmap[0] w minix_fill_super(), co powoduje panikę jądra.

W jądrze Linux w module cachefiles, w ścieżce błędu nomem_d_alloc w funkcji cachefiles_get_directory(), występuje podwójne zwolnienie blokady (double unlock). Funkcja start_creating() w przypadku błędu -ENOMEM już zwalnia blokadę rodzica, a ścieżka błędu wywołuje inode_unlock() ponownie, co psuje stan rwsem.

W jądrze Linux w funkcji iomap, podczas przycinania rozmiaru io_size do granicy EOF, może wystąpić niedomiar (underflow) w obliczeniach, gdy end_pos jest mniejsze niż ioend->io_offset. Powoduje to zawinięcie wartości io_size do ogromnej liczby, co może prowadzić do błędów w obsłudze zapisu i uszkodzenia danych.

W jądrze Linux w module netfs, obsługa błędów w pętli writeback_iter() jest niepoprawna. W przypadku wystąpienia błędu, writeback_iter() musi być wywołane ponownie z ustawionym błędem, aby oczyścić stan iteracji, a bieżący folio musi być odblokowany i ponownie oznaczony jako brudny.

W jądrze Linux w sterowniku drm/xe/pf stwierdzono, że przetwarzanie komunikatów FAST_REQ lub EVENT przez PF (Physical Function) może naruszyć protokół VF/PF ABI i wywołać asercję po stronie PF. Poprawka polega na tym, aby PF nie obsługiwał tych typów komunikatów.

W jądrze Linux w sterowniku drm/xe/pt występuje problem z nieprawidłowym dostępem do kursora dla purgowanych obiektów BO. Funkcje xe_pt_hugepte_possible() i xe_pt_scan_64K() nie sprawdzały, czy BO jest purgowany, co prowadziło do ostrzeżeń i potencjalnie nieprawidłowego działania.

W jądrze Linux w mechanizmie uprobes dla architektury x86 występuje błąd polegający na użyciu niewłaściwego mm_struct w funkcji __in_uprobe_trampoline. W ścieżce wyrejestrowania używano current->mm zamiast mm_struct procesu śledzonego, co jest nieprawidłowe w kontekście tracera.

W jądrze Linux w module cifs występuje brak zwolnienia kredytów (credits) w ścieżce błędu w funkcji cifs_issue_read(). Może to prowadzić do nadpisania wartości kredytów podczas ponawiania podżądania, co zakłóca zarządzanie zasobami.

W jądrze Linux w systemie plików NTFS wykryto podatność polegającą na użyciu po zwolnieniu (use-after-free) w funkcji zapisu bloków $MFT. Problem wynika z odwoływania się do wskaźnika elementu listy przebiegów (runlist) po zwolnieniu blokady, podczas gdy równoczesne rozszerzanie alokacji $MFT może zwolnić pamięć tej listy. Może to prowadzić do awarii systemu lub potencjalnego wykonania kodu.

W jądrze Linux w systemie plików NTFS wykryto podatność polegającą na użyciu po zwolnieniu (use-after-free) w funkcji ntfs_attr_fallocate(). Problem wynika z odwoływania się do wskaźnika elementu listy runlist po zwolnieniu blokady, co może prowadzić do dostępu do zwolnionej pamięci. Atakujący może wykorzystać tę wadę do wywołania awarii systemu lub potencjalnie do eskalacji uprawnień.

W jądrze Linux w module HID-BPF występuje podatność w funkcji hid_bpf_get_data() polegająca na nieprawidłowym sprawdzeniu zakresu. Ze względu na operacje na liczbach bez znaku, bardzo duży rozmiar może spowodować zawinięcie sumy i ominięcie sprawdzenia, co pozwala na zwrócenie wskaźnika poza bufor.

W jądrze Linux w module netfilter xt_u32 brakuje walidacji liczników przesunięć bitowych dostarczanych przez reguły. Złośliwa reguła może podać wartość przesunięcia 32 lub większą, co prowadzi do niezdefiniowanego przesunięcia poza zakres podczas oceny pakietu. Dodano walidację operandów XT_U32_LEFTSH i XT_U32_RIGHTSH w funkcji u32_mt_checkentry(), aby odrzucać nieprawidłowe reguły przed ich użyciem.

W jądrze Linux w module netfilter xt_connmark (rewizja 2) brakuje walidacji parametrów przesunięcia. Wartość shift_bits równa 32 lub większa powoduje niezdefiniowane przesunięcie, a nieprawidłowe shift_dir są akceptowane i domyślnie traktowane jako przesunięcie w lewo. Poprawka odrzuca nieprawidłowe parametry w connmark_tg_check(), aby błędy były wykrywane podczas instalacji reguły.

W jądrze Linux w module net/mlx5 (LAG) występuje błąd off-by-one w funkcji mlx5_lag_create_single_fdb() podczas wycofywania zmian po błędzie. Pętla czyszcząca zaczyna się od indeksu i, co może operować na niezainicjalizowanym stanie lub podwójnie usuwać regułę. Poprawka zmienia początek pętli na i - 1, aby cofać tylko pomyślnie zainstalowane wpisy.

W jądrze Linux w sterowniku mlx5e (TC) występuje podatność powodująca awarię jądra (kernel crash) podczas usuwania przepływów peer w konfiguracji LAG. Problem pojawia się, gdy funkcja mlx5_lag_get_dev_seq() zwraca błąd, co prowadzi do nieprawidłowego dostępu do pamięci. Poprawka polega na pominięciu przetwarzania peer, gdy wyszukiwanie sekwencji LAG nie powiedzie się.

W sterowniku mlx5e dla kart sieciowych Mellanox wykryto podatność polegającą na alokacji bufora o zerowym rozmiarze dla statystyk HV VHCA. Bufor jest alokowany przed inicjalizacją kanałów, gdy liczba kanałów wynosi zero, co prowadzi do uzyskania wskaźnika ZERO_SIZE_PTR zamiast NULL. Po otwarciu kanałów i włączeniu raportowania przez hiperwizor, operacja memset na tym wskaźniku powoduje błąd strony (fault) pod adresem 0x10.