Katalog podatności CVE

W sterowniku rtl8723bs w jądrze Linux brakuje sprawdzenia poprawności alokacji pamięci w funkcji rtw_cbuf_alloc, co może prowadzić do dereferencji wskaźnika NULL i awarii systemu.

W jądrze Linux usunięto ograniczenie uniemożliwiające wielokrotne otwieranie pliku /sys/fs/selinux/policy, które pozwalało dowolnemu procesowi blokować innym odczyt polityki SELinux. Poprawka eliminuje flagę policy_opened i skraca sekcję krytyczną z mutexem.

W jądrze Linuxa wykryto problem wyścigu w module pseries/papr-hvpipe, który może prowadzić do zakleszczenia podczas obsługi przerwań w trakcie wykonywania procedur ioctl lub release.

W sterowniku libwx w jądrze Linuxa dla przerwań VF misc używano request_threaded_irq() z główną procedurą obsługi, ale bez procedury wątku, oraz z flagą IRQF_ONESHOT. Ta kombinacja powoduje ostrzeżenie jądra. Poprawka zamienia to na request_irq() i usuwa zbędną flagę.

W sterowniku SPI s3c64xx w jądrze Linuxa podczas odłączania sterownika dochodzi do dereferencji wskaźnika NULL. Zmiana przenosząca alokację kanałów DMA z probe() do s3c64xx_spi_prepare_transfer() nie usunęła odpowiadającej dealokacji z remove(). Poprawka usuwa zbędne zwalnianie kanałów DMA z remove().

W jądrze Linux wykryto błąd w KVM dla architektury x86, polegający na pomijaniu skanowania IRR (Interrupt Request Register) w funkcji __kvm_apic_update_irr, gdy PID.ON jest ustawiony, ale PIR (Posted Interrupt Register) jest pusty. Powoduje to wyświetlenie fałszywego ostrzeżenia WARNING w vmx_check_nested_events() oraz niepotrzebne przełączanie między L2 a L1.

W jądrze Linux w frameworku PM domain (genpd) brakuje wywołania pm_runtime_disable() podczas odłączania urządzeń wirtualnych. Powoduje to, że zarządzanie energią (runtime PM) pozostaje włączone dla tych urządzeń, co może prowadzić do krytycznych błędów, takich jak dereferencja wskaźnika NULL lub niepotrzebne utrzymywanie żądań stanu wydajności.

W jądrze Linux w sterowniku kryptograficznym CAAM (caam) funkcja hash_digest_key() używa print_hex_dump() do wyświetlania kluczy HMAC, co może ujawnić poufne dane, gdy włączone jest CONFIG_DYNAMIC_DEBUG. Poprawka zmienia to na print_hex_dump_devel(), które jest bezpieczniejsze.

W jądrze Linux stwierdzono podatność w mechanizmie obsługi błędów stron podczas wywołań usług runtime EFI. Zmiana w kodzie FPU (d02198550423) powoduje, że kernel_fpu_begin() wyłącza miękkie przerwania (softirq) za pomocą local_bh_disable(), co ustawia flagę SOFTIRQ_OFFSET w preempt_count. Powoduje to, że funkcja efi_crash_gracefully_on_page_fault() błędnie interpretuje kontekst jako przerwanie i zamiast obsłużyć błąd strony, wywołuje panic(), prowadząc do całkowitego zawieszenia systemu zamiast planowanego odzyskiwania EFI_ABORTED.

W sterowniku txgbe dla kart sieciowych z zewnętrznym PHY wykryto brak blokady RTNL podczas odłączania PHY przy usuwaniu modułu. Powoduje to ostrzeżenie asercji RTNL w funkcji phylink_disconnect_phy().

W jądrze Linux w sterowniku LED QCOM LPG (qcom-lpg) brakuje sprawdzenia granic tablicy przy wyborze wartości wysokiej rozdzielczości. Pole rejestru 3-bitowe jest używane do indeksowania tablicy zawierającej tylko 5 elementów, co może prowadzić do odczytu poza zakresem i ustawienia nieprawidłowych wartości.

W jądrze Linux w module hugetlb (mm/hugetlb) parametry wiersza poleceń jądra (hugepages, hugepagesz, default_hugepagesz) podane bez separatora '=' powodują przekazanie wartości NULL do funkcji hugetlb_add_param(), która wywołuje strlen() na NULL, co prowadzi do awarii systemu podczas wczesnego rozruchu.

W jądrze Linux w sterowniku TPM (tpm) funkcja tpm_dev_release() używa kfree() zamiast kfree_sensitive() do zwolnienia struktury auth zawierającej poufne dane kryptograficzne (klucze sesji HMAC, nonce, hasła). Inne ścieżki kodu używają kfree_sensitive(), co prowadzi do niespójności i pozostawienia wrażliwych danych w pamięci.

W jądrze Linux w sterowniku IIO ADMV1013 (admv1013) funkcja odczytująca właściwość urządzenia może pozostawić zmienną str niezainicjalizowaną, jeśli device_property_read_string() zawiedzie. Następnie kod wywołuje strcmp(str, ...) na niezainicjalizowanym wskaźniku, co prowadzi do dereferencji wskaźnika NULL.

W jądrze Linux w sterowniku graficznym Imagination (powervr) wykryto błąd powodujący dereferencję wskaźnika NULL podczas aktualizacji maski śledzenia ftrace. Problem wynika z przekazania nieprawidłowych danych do wpisu debugfs, co prowadzi do błędu segmentacji (segfault) i awarii systemu.

W jądrze Linux w sterowniku AMDGPU (amdgpu) na kartach RDNA4 (GFX 12) brakuje pamięci GDS, GWS i OA. Funkcja amdgpu_ttm_init_on_chip() jest wywoływana z rozmiarem zero, co prowadzi do wywołania drm_mm_init(mm, 0, 0) i aktywacji asercji DRM_MM_BUG_ON, powodującej awarię jądra podczas ładowania modułu amdgpu.

W bibliotece fabric-chaincode-java (implementacja Hyperledger Fabric chaincode shim API) w wersjach od 2.3.1 do 2.5.10, gdy chaincode jest uruchomiony w trybie chaincode-as-a-service z włączonym TLS, logi serwera chaincode na poziomie INFO zawierają hasło do klucza prywatnego TLS w postaci jawnego tekstu. Osoba atakująca mająca dostęp do logów może odzyskać hasło i, jeśli uzyska również klucz prywatny, podszyć się pod serwer chaincode.

W bibliotece cowlib w wersji 2.9.0 występuje podatność na dzielenie odpowiedzi HTTP (HTTP response splitting) spowodowana nieprawidłowym neutralizowaniem sekwencji CRLF w nagłówkach HTTP. Funkcja cow_http_struct_hd:escape_string/2 niepoprawnie obsługuje znaki spoza zakresu ASCII, co pozwala atakującemu na wstrzyknięcie znaków CR i LF do wartości nagłówka, prowadząc do podziału odpowiedzi HTTP.

OpenBullet2 w wersji 0.3.2 i wcześniejszych na systemie Windows zawiera podatność na ujawnienie poświadczeń. Zdalny atakujący może skonfigurować źródło proxy z ścieżką UNC wskazującą na kontrolowany przez siebie serwer, co po uruchomieniu zadania powoduje próbę uwierzytelnienia SMB i ujawnienie hasha NTLMv2 procesu użytkownika.

W 389 Directory Server wykryto błąd wtyczki Content Synchronization persistent search, który prowadzi do nieograniczonego wzrostu pamięci, gdy uwierzytelniony klient przestaje czytać odpowiedzi synchronizacji, umożliwiając atak DoS. Dodatkowo, błędy wyścigu w cyklu życia wątków wtyczki mogą powodować awarie podczas zamykania połączenia lub wyłączania serwera.