Katalog podatności CVE

W jądrze Linux w module batman-adv, funkcja batadv_interface_tx() zakłada, że dostępnych jest co najmniej ETH_HLEN bajtów, ale nie sprawdza tego samodzielnie. Lokalny użytkownik z dostępem do eBPF TC hook może przyciąć pakiet i przekierować go do interfejsu batadv, co może prowadzić do odczytu poza dostępnym buforem.

W jądrze Linux w module batman-adv, funkcja batadv_send_tt_request() sprawdza warunek 'ret == true' zamiast 'ret == false' po nieudanej alokacji bufora wysyłki. To powoduje, że informacja o żądaniu TT nie jest usuwana, co może prowadzić do burzy żądań (request storm).

W jądrze Linux w module batman-adv, podczas sprawdzania dostępności danych dla pola num_dests w strukturze batadv_tvlv_mcast_tracker, użyto offsetof() zamiast offsetofend(), co zawsze zwraca 0. To powoduje, że sprawdzenie zawsze przechodzi, nawet gdy dostępnych jest tylko 0 lub 1 bajt, co prowadzi do odczytu poza zakresem (OOB).

W jądrze Linux w module jbd2, funkcja jbd2_journal_initialize_fast_commit() sprawdza pojemność dziennika, ale z powodu niedomiaru (underflow) na liczbach bez znaku, sprawdzenie może zostać ominięte. To prowadzi do uszkodzenia j_last, j_fc_first i j_free, co skutkuje przerwaniem działania dziennika.

W jądrze Linux w module hugetlb występuje niezgodność między obciążeniem i zwolnieniem rezerwacji cgroup. Pojedynczy wskaźnik h_cg jest nadpisywany, co prowadzi do użycia niewłaściwego cgroup przy zwalnianiu, powodując niedomiar licznika page_counter.

W jądrze Linux w systemie plików NTFS scentralizowano walidację nagłówka $INDEX_ROOT. Dodano dedykowaną funkcję pomocniczą do dokładniejszej walidacji $INDEX_ROOT i używana jest ona zarówno dla katalogów, jak i nazwanych indeksów. Dzięki temu sprawdzenia rozmiaru i geometrii nagłówka są spójne w obu ścieżkach odczytu.

W jądrze Linux naprawiono zakleszczenie ABBA w systemie plików NTFS, które występowało podczas zapisu zwrotnego rekordów MFT. Problem pojawił się po zmianie sposobu wyszukiwania rekordów bazowych i mógł powodować zawieszenie systemu podczas testów xfstests generic/113. Poprawka eliminuje blokady extent_lock i mrec_lock w ścieżce zapisu folio MFT, co usuwa konflikt kolejności blokad.

W jądrze Linux w systemie plików NTFS uniknięto alokacji na stercie dla stanu readahead wolnych klastrów. Funkcja get_nr_free_clusters() alokowała tymczasowy stan file_ra_state przed opublikowaniem liczby wolnych klastrów, a jeśli alokacja się nie powiodła, wątek roboczy kończył działanie bez ustawienia flagi i obudzenia oczekujących, co mogło prowadzić do blokady. Teraz stan jest przechowywany na stosie i przekazywany przez adres, eliminując ścieżkę błędu alokacji.

W jądrze Linuxa w systemie plików NTFS walidator atrybutów nie odrzucał rekordów nieresydentnych dla atrybutów przeznaczonych wyłącznie do przechowywania rezydentnego. Może to prowadzić do nieprawidłowego odczytu danych i potencjalnych błędów. Poprawka rozszerza istniejącą kontrolę na wszystkie typy atrybutów rezydentnych.

W jądrze Linuxa w systemie plików NTFS3 funkcja DeleteIndexEntryAllocation nie sprawdzała długości operacji memmove, co mogło prowadzić do odczytu poza bufor. Poprawka dodaje odpowiednie zabezpieczenia, w tym odrzucanie zerowej długości.

W jądrze Linux w systemie plików NTFS3 (fs/ntfs3) podczas odtwarzania dziennika (log_replay) w fazie analizy funkcja copy_lcns nie sprawdzała, czy indeksy zapisu do tablicy page_lcns[] mieszczą się w jej granicach. Specjalnie spreparowany rekord dziennika (LRH) mógł spowodować zapis poza przydzieloną pamięcią (slab-out-of-bounds), co prowadzi do naruszenia bezpieczeństwa pamięci.

W jądrze Linuxa w systemie plików NTFS3 funkcja UpdateResidentValue nie sprawdzała poprawności przesunięcia atrybutu, co mogło prowadzić do niedomiaru rozmiaru danych i odczytu poza przydzielony bufor. Poprawka dodaje walidację na źródle.

W jądrze Linux wykryto podatność w mechanizmie Landlock, umożliwiającą obejście ograniczenia LANDLOCK_SCOPE_SIGNAL przez ścieżkę asynchronicznego dostarczania sygnału SIGIO. Proces w piaskownicy może wysłać sygnał (np. SIGKILL) do całej grupy procesów, w tym do procesów spoza domeny, które miały być chronione. Problem wynika z nieprawidłowego rejestrowania domeny Landlock dla celów będących grupami procesów.

W jądrze Linux dla architektury MIPS występuje krytyczny błąd zarządzania pamięcią w schedulerze. Gdy włączony jest CONFIG_CPUMASK_OFFSTACK, cpumask_var_t jest wskaźnikiem, więc sizeof(new_mask) zwraca rozmiar wskaźnika, co powoduje, że copy_from_user() nadpisuje wskaźnik maski. Dodatkowo kopiowanie odbywa się przed alokacją maski. Poprawka alokuje maskę najpierw i używa cpumask_size() do obsługi masek o zmiennym rozmiarze.

W jądrze Linux wykryto podatność w funkcji make_uffd_wp_huge_pte() w pliku fs/proc/task_mmu. Funkcja ta nie używała huge_ptep_modify_prot_start() przed modyfikacją wpisu HugeTLB PTE, co powodowało wyścig (race condition) i utratę aktualizacji bitów Dirty/Accessed przez sprzęt. Poprawka polega na dodaniu brakującego wywołania, aby zapewnić spójność wpisu.

W jądrze Linux w module mm/mm_init znaleziono błąd dotyczący niezainicjalizowanych stron strukturalnych dla ZONE_DEVICE. Gdy pamięć DAX jest dodawana na gorąco do nieobsadzonego podsekcji wczesnej sekcji, funkcja section_activate() używa niezoptymalizowanej mapy pamięci, ale compound_nr_pages() zakłada optymalizację i inicjalizuje tylko zmniejszoną liczbę stron. Pozostałe strony pozostają niezainicjalizowane, co może prowadzić do nieoczekiwanego zachowania lub awarii.

W jądrze Linux w module mtd: slram znaleziono błąd w funkcji register_device(), gdzie wpis jest dodawany do globalnej listy przed pełną inicjalizacją. Jeśli późniejsza alokacja, memremap() lub mtd_device_register() zawiedzie, częściowo zainicjalizowany wpis pozostaje na liście, co może prowadzić do dereferencji lub zwolnienia nieprawidłowego stanu podczas późniejszego czyszczenia.

W jądrze Linux w module 9p znaleziono błąd w funkcji v9fs_dec_count(), która bezwarunkowo wywołuje drop_nlink() na zwykłych plikach, nawet gdy nlink jest już zero. W trybie bez cache (cacheless) klient ponownie pobiera metadane z serwera, co prowadzi do wyścigu i ostrzeżenia WARN_ON. Poprawka pomija aktualizację nlink w trybie cacheless.

W jądrze Linux w sterowniku rawnand występuje błąd w warunku w funkcji 'nand_select_target()'. Warunek nie sprawdza poprawnie zakresu wartości 'cs', która powinna być w zakresie [0:nanddev_ntargets[.

W jądrze Linux w systemie plików OCFS2 występuje błąd w funkcji ocfs2_move_extent, który może powodować przenoszenie danych do zajętych klastrów. Podczas skanowania grupy bloków, jeśli nie znaleziono wolnego obszaru, wartość phys_cpos pozostaje niezmieniona, co może prowadzić do nadpisania danych należących do innego i-węzła.