Katalog podatności CVE

W jądrze Linux wykryto podatność w podsystemie xfrm, gdzie po asynchronicznym zakończeniu operacji kryptograficznych funkcja xfrm_input_resume() natychmiast zwalniała referencję do urządzenia sieciowego (dev_put()) przed przekazaniem pakietu do dalszego przetwarzania w NF_HOOK. Powodowało to wyścig (race condition) z procesem usuwania interfejsu sieciowego, ponieważ wskaźnik skb->dev był używany po zwolnieniu referencji.

W jądrze Linuxa zidentyfikowano podatność związana z użyciem po zwolnieniu oraz podwójnym zmniejszeniem licznika odniesień w funkcji intel_engine_park_heartbeat. Problem występuje, gdy wątek serca i funkcja intel_engine_park_heartbeat konkurują o zwolnienie tego samego żądania, co prowadzi do błędnego odczytu wskaźnika i ponownego wywołania i915_request_put().

W jądrze systemu Linux zidentyfikowano podatność polegającą na wycieku obiektu damon_ctx w przypadku niepowodzenia funkcji damon_call(). Gdy damon_call() zakończy się błędem, obiekt damon_ctx nie jest zwalniany, co prowadzi do wycieku pamięci przy ponownym włączeniu opcji 'enabled'.

W jądrze systemu Linux zidentyfikowano podatność w sterowniku vub300, która dotyczy błędu użycia po zwolnieniu pamięci (use-after-free) podczas odłączenia. Problem wynika z niewłaściwego zarządzania odniesieniami do kontrolera, co może prowadzić do nieprawidłowego zwolnienia pamięci.

W jądrze systemu Linux zidentyfikowano podatność w funkcji lan966x_fdma_reload(), która może prowadzić do wykorzystania po zwolnieniu pamięci oraz wycieku pamięci. Problem występuje, gdy funkcja nie może przydzielić nowych buforów RX, co skutkuje ponownym uruchomieniem DMA z użyciem starych deskryptorów, których strony zostały już zwolnione.

W jądrze Linuxa w podsystemie RxRPC wykryto podatność na przepełnienie bufora sterty podczas ładowania tokenów RxGK. Funkcja rxrpc_preparse_xdr_yfs_rxgk() nieprawidłowo zaokrągla długości klucza i biletu, co przy wartościach >= 0xfffffffd prowadzi do zawinięcia do zera i pominięcia walidacji, umożliwiając kopiowanie ~4 GB danych do małego bufora. Luka może być wykorzystana przez nieuprzywilejowanego użytkownika za pomocą wywołania add_key().

W jądrze systemu Linux zidentyfikowano podatność w funkcji rxrpc_post_response(), która błędnie porównywała numery seryjne wyzwań z nowszymi danymi pakietów, co prowadziło do zawsze fałszywego wyniku porównania. Problem został naprawiony poprzez porównanie z danymi starszego pakietu oraz wprowadzenie mechanizmu zastępowania pakietów.

W jądrze systemu Linux zidentyfikowano podatność związaną z błędnym sprawdzaniem długości autoryzatora odpowiedzi w funkcji rxgk_verify_response(). Błąd ten pozwala na akceptację zbyt dużych autoryzatorów, co może prowadzić do awarii systemu.

W jądrze Linuxa naprawiono podatność polegającą na nadmiernym odczycie bufora w funkcji rxgk_do_verify_authenticator(). Została wprowadzona poprawka, która sprawdza rozmiar bufora przed weryfikacją nonce.

W jądrze systemu Linux zidentyfikowano podatność w pomocnikach procfs AF_RXRPC, które formatują lokalne i zdalne adresy gniazd w stałych buforach o rozmiarze 50 bajtów. Bufory te są zbyt małe, aby pomieścić najdłuższy możliwy format adresu IPv6 z portem, co może prowadzić do przepełnienia bufora.

W jądrze Linuksa zidentyfikowano podatność, która została naprawiona. W funkcjach nfc_llcp_recv_hdlc() i nfc_llcp_recv_disc() brakowało instrukcji zwracającej po sprawdzeniu stanu gniazda LLCP_CLOSED, co prowadziło do podwójnego wywołania release_sock() i nfc_llcp_sock_put().

W jądrze Linuxa rozwiązano podatność dotyczącą interfejsu i2c w sterowniku s3c24xx. Problem polegał na braku weryfikacji rozmiaru wiadomości SMBUS przed jej przetworzeniem, co mogło prowadzić do nieprawidłowego działania systemu.

W jądrze systemu Linux zidentyfikowano podatność, która została naprawiona poprzez inicjalizację zmiennej le_tmp64 w funkcji rtw_BIP_verify() do zera. Problem polegał na tym, że tylko 6 bajtów było kopiowanych do 8-bajtowej zmiennej, co prowadziło do użycia nieinicjalizowanych danych.

W jądrze systemu Linux zidentyfikowano podatność w obsłudze odpowiedzi SDD w protokole NFC-A, która pozwala na niekontrolowane dodawanie bajtów do identyfikatora NFC. Atakujący może wykorzystać tę lukę, aby przekroczyć przydzieloną pamięć, co prowadzi do potencjalnych problemów z bezpieczeństwem.

W jądrze systemu Linux naprawiono podatność związaną z odczytem poza granicami (OOB) podczas przetwarzania odpowiedzi błędu symlink. Problem występował, gdy serwer zwracał STATUS_STOPPED_ON_SYMLINK, co prowadziło do braku walidacji długości i potencjalnego odczytu danych poza przydzielonym obszarem pamięci.

W jądrze systemu Linux zidentyfikowano podatność w funkcji smb2_get_ea(), która nie weryfikuje długości nazwy przed przekazaniem jej do funkcji strncmp(). Brak tej weryfikacji może prowadzić do wycieku niezainicjowanych wartości z pamięci sterty do klienta.

W jądrze systemu Linux zidentyfikowano podatność w funkcji ksmbd, która wymaga trzeciej sub-autoryzacji przed odczytem sub_auth[2]. Problem występuje, gdy num_subauth wynosi 2, co może prowadzić do nieprawidłowego odczytu trybu pliku z pamięci poza zakresem.

W jądrze Linuxa zidentyfikowano podatność w module ALSA, która dotyczy ograniczenia PTP do jednej strony. Zmiana w kodzie zwiększająca liczbę PTP z 1 do 4 nie była poprawnie obsługiwana przez kartę dźwiękową, co prowadziło do błędów związanych z dostępem do pamięci.

W jądrze Linuxa zidentyfikowano podatność dotyczącą niewłaściwego obsługiwania dużych mapowań liściowych. Problemy te mogą prowadzić do paniki jądra podczas uruchamiania gościa w systemie BBML2_NOABORT.

W jądrze systemu Linux zidentyfikowano podatność, która prowadziła do możliwego zakleszczenia między operacjami unlink a dio_end_io_write w systemie plików ocfs2. Problem wynikał z odwrotnej kolejności blokad, co prowadziło do naruszenia porządku blokad ABBA.