Katalog podatności CVE

W jądrze Linux w podsystemie cfg80211 występuje problem z pracą autodisconnect, która może być kolejkowana po anulowaniu, co prowadzi do potencjalnego użycia po zwolnieniu lub wyścigu podczas wyrejestrowywania urządzenia.

W jądrze Linux w podsystemie cfg80211 występuje odczyt poza zakresem (slab-out-of-bounds) podczas sprawdzania dziedziczenia elementów, gdy element rozszerzenia ma zerową długość. Może to być wywołane przez spreparowaną ramkę od AP.

W jądrze Linux w sterowniku arm_ffa występują zapisy poza zakresem w funkcji ffa_setup_and_transmit(), szczególnie dla wersji FFA < 1.2, gdzie pole reserved ma offset 24, a rozmiar zwracany to 16 bajtów. Brakuje również sprawdzenia rozmiaru dla składników.

W jądrze Linux w sterowniku arm_ffa występuje błąd w obliczaniu offsetu deskryptora Endpoint Memory Access, który używa sizeof(struct ffa_mem_region) zamiast ep_mem_offset, co może prowadzić do nieprawidłowego dostępu do pamięci. Brakuje również sanity checków dla offsetów.

W jądrze Linuxa wykryto podatność use-after-free (UAF) w funkcji sk_clone() dla gniazd BPF. Przy wczesnym wyjściu z funkcji, wskaźnik do pamięci BPF gniazda rodzica pozostaje w sklonowanym gnieździe, co prowadzi do jej zwolnienia podczas usuwania klona i późniejszego użycia zwolnionej pamięci przez gniazdo rodzica.

W jądrze Linux wykryto podatność w podsystemie PPP, umożliwiającą użycie po zwolnieniu (UAF) w ścieżce odbioru pppol2tp. Problem wynika z braku okresu ochronnego RCU przed zwolnieniem wewnętrznego kanału PPP, co może prowadzić do naruszenia bezpieczeństwa pamięci. Podatność jest osiągalna przez nieuprzywilejowanego użytkownika.

W jądrze Linuxa w podsystemie net/iucv wykryto podatność polegającą na braku utrzymania referencji do gniazda znalezionego w afiucv_hs_rcv(). Po zwolnieniu blokady gniazdo może zostać zamknięte i zwolnione, zanim obsługa zdarzenia zdąży z niego skorzystać, co prowadzi do użycia zwolnionej pamięci.

W jądrze Linuxa w podsystemie Bluetooth (MGMT) występuje podatność use-after-free. Operacja MGMT_OP_LOAD_CONN_PARAM przechowuje wskaźnik do wpisu hci_conn_params, który może zostać zwolniony przez kolejne żądanie, zanim zaplanowane zadanie się wykona. Poprawka polega na przechowywaniu referencji do hci_conn i ponownym sprawdzaniu parametrów przy wykonaniu zadania.

W jądrze Linuxa w podsystemie Bluetooth (hci_sync) wykryto podatność polegającą na używaniu wskaźników chronionych przez RCU poza sekcjami krytycznymi bez odpowiedniego licznika referencji, co może prowadzić do use-after-free. Poprawka rozszerza sekcje krytyczne i dodaje rcu_read_lock() w odpowiednich miejscach.

W jądrze Linuxa w podsystemie Bluetooth (mgmt) wykryto problem z blokowaniem w funkcjach unpair_device i disconnect_sync. Dereferencja wskaźników chronionych przez RCU poza sekcjami krytycznymi może prowadzić do use-after-free. Poprawka dodaje hdev->lock dla wyszukiwania hci_conn i hci_abort_conn().

W jądrze Linuxa w podsystemie Bluetooth (mgmt) wykryto podatność polegającą na braku utrzymania referencji do hci_conn w mgmt_pending_cmds. Dereferencja wskaźników chronionych przez RCU poza sekcjami krytycznymi może prowadzić do use-after-free. Poprawka dodaje odpowiednie blokady i licznik referencji.

W jądrze Linuxa w podsystemie Bluetooth (hci_sync) wykryto problem polegający na braku utrzymania blokady hdev->lock podczas wyszukiwania hci_conn_params. Bez tej blokady iteracja listy lub dostęp do parametrów nie są bezpieczne. Poprawka dodaje hdev->lock dla wyszukiwań parametrów.

W jądrze Linux w sterowniku Bluetooth hci_qca występuje podatność polegająca na użyciu zwolnionej pamięci (use-after-free) podczas obsługi nieprawidłowego rozmiaru zrzutu pamięci kontrolera. Gdy kontroler zgłasza zerowy rozmiar zrzutu, ścieżka błędu zwalnia lokalny obiekt, ale nie czyści wskaźnika w strukturze qca, co prowadzi do późniejszego dostępu do zwolnionej pamięci.

W jądrze Linux w podsystemie CAN raw występuje brak synchronizacji (race condition) przy modyfikacji pól bitowych flag w strukturze raw_sock. Operacje read-modify-write w raw_setsockopt() mogą być wykonywane współbieżnie, co prowadzi do nieprzewidywalnych zachowań.

W jądrze Linux wykryto podatność w sterowniku DRM/XE dotyczącą funkcji VF (Virtual Function) w kontekście operacji CCS (Compute Command Streamer). Problem polega na błędnej synchronizacji dołączania i odłączania buforów poleceń (BB) CCS podczas przenoszenia obiektów BO (Buffer Objects) między pamięcią systemową a TT (Translation Table). Może to prowadzić do wyścigu (race condition) z migracją VF, co skutkuje nieprawidłowym zapisem lub odczytem metadanych CCS.

W jądrze Linux w sterowniku DRM xe (drm/xe/guc) występuje podatność polegająca na użyciu zwolnionej pamięci (use-after-free) w harmonogramie (scheduler). Wskaźnik do nazwy kolejki (q->name) jest zwalniany wraz z kolejką, podczas gdy harmonogram może nadal go używać.

W jądrze Linux wykryto podatność w sterowniku DRM/XE dla procesorów graficznych Intel, dotyczącą kolejki wykonywania GuC. Usuwanie kolejki może działać asynchronicznie, co grozi zakleszczeniem podczas sprzątania zasobów. Poprawka polega na utrzymywaniu referencji do urządzenia przez cały czas życia kolejki oraz przeniesieniu pracy niszczącej do dedykowanej kolejki pracy.

W jądrze Linux w sterowniku accel/amdxdna występuje podatność polegająca na użyciu zwolnionej pamięci (use-after-free) struktury mm_struct w harmonogramie zadań. Wskaźnik do mm_struct jest przechowywany bez trzymania referencji, co może prowadzić do dostępu do zwolnionej pamięci podczas wykonywania zadania.

W jądrze Linuxa wykryto wyciek referencji do gniazda TIME_WAIT podczas niepowodzenia polityki PSP w ścieżkach odbioru IPv4 i IPv6. Brak zwolnienia referencji prowadzi do wycieku pamięci struktur tcp_tw_bucket.

W jądrze Linux wykryto podatność use-after-free w module net/sched/act_tunnel_key. Funkcja tunnel_key_release_params() zwalnia metadata_dst starych parametrów synchronicznie przez dst_release(), podczas gdy struktura params jest zwalniana asynchronicznie przez kfree_rcu(). Konkurencyjny odczyt w tunnel_key_act() może nadal używać wskaźnika do starych parametrów i wywołać dst_clone() po tym, jak dst_release() oznaczy dst jako RCUREF_DEAD, co prowadzi do dostępu do zwolnionej pamięci.