Katalog podatności CVE

W sterowniku mlx5e dla kart sieciowych Mellanox wykryto wyścig (race condition) podczas rejestracji agenta statystyk HV VHCA. Asynchroniczna ścieżka kontrolna może zostać uruchomiona przed inicjalizacją struktury work i wskaźnika agenta, co prowadzi do wywołania wskaźnika NULL lub uszkodzenia struktury danych jądra.

W jądrze Linux wykryto podatność w sterownikach sieciowych Microchip (sparx5, lan969x) dotyczącą współdzielonego bloku Super VCAP. Instancje VCAP nie są niezależne, ale były blokowane osobno, co powodowało wyścigi podczas równoczesnego dostępu. Atakujący może wykorzystać debugfs do odczytu reguł poza rtnl, co prowadzi do uszkodzenia danych w sprzętowych wpisach.

W jądrze Linux w module net/sched: act_pedit występuje podatność typu TOCTOU prowadząca do zapisu poza zakresem na stercie (heap OOB write) podczas offloadu TC. Wyścig między pomiarem rozmiaru bufora flow_rule a jego wypełnieniem może pozwolić atakującemu z CAP_NET_ADMIN na zapis kontrolowanej treści poza przydzielony obszar pamięci.

W jądrze Linux w podsystemie Bluetooth (MGMT) występuje podatność use-after-free podczas dodawania monitora reklam (adv monitor). Błąd w zarządzaniu własnością obiektu monitora między ścieżką dodawania MSFT a zakończeniem komendy zarządzania może prowadzić do użycia zwolnionej pamięci, co objawia się raportem KASAN.

W jądrze Linux w podsystemie Bluetooth ISO występuje podatność związana z nieprawidłowym obsługiwaniem pakietów ISO_END/CONT. Błędna obsługa może prowadzić do wycieku pamięci conn->rx_skb, paniki jądra na skb_put lub akceptacji zbyt krótkich pakietów ISO_END.

W jądrze Linux w sterowniku accel/amdxdna występuje podatność typu use-after-free związana z wyścigiem w dostępie do VMA. Funkcje aie2_populate_range() i amdxdna_umap_release() uzyskują dostęp do zapisanego wskaźnika VMA, który mógł zostać już zwolniony, co może prowadzić do użycia po zwolnieniu.

W jądrze Linux w module net/tls występuje problem w funkcji tls_sw_read_sock(), który powoduje zablokowanie kolejnych rekordów danych przez puste rekordy aplikacyjne TLS. Puste rekordy (dozwolone w TLS 1.3) nie są konsumowane, co prowadzi do nieskończonego zapętlenia i blokady połączenia.

W jądrze Linux w module accel/amdxdna występuje wyścig (race condition) w funkcji amdxdna_umap_release(), który może prowadzić do użycia po zwolnieniu (use-after-free) podczas równoległego wywoływania aie2_populate_range().

W jądrze Linux w kliencie CIFS/SMB wykryto podatność powodującą ostrzeżenie o zajętej dentycji (busy dentry) podczas odmontowywania systemu plików po operacjach zapisu bezpośredniego (DIO). Problem wynika z opóźnionego zwalniania referencji do dentycji przez kolejki prac, co może prowadzić do nieprawidłowego odmontowania. Poprawka dodaje licznik oczekujących żądań per-superblock i czeka na jego wyzerowanie przed odmontowaniem.

W jądrze Linuxa w funkcji regulator_lock_two() porównywany jest kod błędu z -EDEADLOCK zamiast -EDEADLK. Na architekturach MIPS, SPARC i PowerPC wartości te się różnią, co powoduje, że przy rzeczywistym odblokowaniu i ponowieniu próby kod trafia do WARN_ON i zwraca z tylko jednym zablokowanym regulatorem. W praktyce błąd występuje tylko na MIPS, ponieważ regulator core nie jest tam budowany ani używany.

W jądrze Linuxa w sterowniku octeontx2-af obsługa mbox dla VF z wyłączonymi flagami promiscuous i all_multi powoduje usunięcie reguł MCAM dla PF. Dzieje się tak, ponieważ funkcje włączające/wyłączające te reguły działają tylko na PF, nawet gdy żądanie pochodzi z VF. Poprawka dodaje sprawdzenie is_vf() w ścieżkach wyłączania, aby VF nie mógł przypadkowo wyczyścić reguł PF.

W jądrze Linuxa w kliencie SMB funkcja smb2_ioctl_query_info() sprawdza granice odpowiedzi PASSTHRU_FSCTL przed skopiowaniem jej do przestrzeni użytkownika. Dodawanie OutputOffset i qi.input_buffer_length może spowodować przepełnienie w arytmetyce 32-bitowej, co pozwala złośliwemu serwerowi ominąć sprawdzenie i odczytać dane poza buforem odpowiedzi. Poprawka używa size_add() do bezpiecznego dodawania.

W jądrze Linux w funkcji sof_ipc4_bytes_put() występuje podatność TOCTOU, gdzie rozmiar kopiowania jest pobierany ze starego bufora zamiast z nowych danych. Może to prowadzić do ucięcia poprawnych danych lub skopiowania nieaktualnych bajtów.

W jądrze Linux brakuje walidacji rozmiaru ładunku powiadomienia MODULE_NOTIFICATION przed odczytem danych bajtów/kanałów w obsłudze aktualizacji sterowania.

W jądrze Linux w funkcji sof_ipc3_control_update() obliczenie expected_size używa wartości num_elems dostarczonej przez oprogramowanie układowe, co może spowodować przepełnienie na platformach 32-bitowych. Może to prowadzić do porównania rozmiarów z niezgodnymi wartościami i potencjalnie do dostępu poza zakresem.

W jądrze Linux w funkcjach sof_ipc3_bytes_put() i sof_ipc3_bytes_get() występują podatności TOCTOU i błędne sprawdzanie granic. W bytes_put rozmiar kopiowania jest pobierany ze starego bufora, a w bytes_get nie uwzględnia się przesunięcia flex array.

W jądrze Linux w funkcji qrtr_endpoint_post() występuje przepełnienie 32-bitowej liczby całkowitej w obliczeniach ALIGN(size, 4), co może prowadzić do zapisu poza zakresem i awarii jądra na platformach 32-bitowych.

W jądrze Linux w funkcji check_tp() nie odrzuca się klas ruchu ATM powyżej ATM_ANYCLASS, co może prowadzić do odczytu poza zakresem podczas odczytu /proc/net/atm/pvc.

W jądrze Linux dla architektury LoongArch w KVM brakuje walidacji indeksu irqchip w routingu irqfd, co może prowadzić do odczytu poza zakresem tablicy chip.

W jądrze Linux w architekturze LoongArch funkcja kvm_vcpu_ioctl_interrupt() nie sprawdzała poprawności numeru przerwania (IRQ) przekazywanego z przestrzeni użytkownika. Dodano walidację, aby zapobiec potencjalnym problemom.