Katalog podatności CVE

W jądrze Linux wykryto podatność w module netfilter, gdzie operacje przesunięcia bitowego (nft_bitwise) nie odrzucały zerowego operandu przesunięcia. Prowadziło to do niezdefiniowanego zachowania w logice propagacji przeniesienia, co mogło skutkować nieprawidłowym działaniem lub potencjalnym naruszeniem bezpieczeństwa.

W jądrze Linux w podsystemie CAIF wykryto podatność polegającą na tym, że funkcja `caif_connect()` podczas zrywania połączenia nie czyści wskaźnika do usługi klienta (`adap_layer->dn`). Prowadzi to do podwójnego zwolnienia pamięci i użycia po zwolnieniu (use-after-free) przy zamykaniu gniazda.

W jądrze Linuxa w funkcji tpm2_read_public() brakuje wywołania tpm_buf_destroy() na dwóch ścieżkach wyjścia, co prowadzi do wycieku alokacji strony. Problem występuje, gdy name_size() zwraca błąd (nierozpoznany algorytm skrótu) oraz na ścieżce sukcesu.

W jądrze Linuxa w module md/md-llbitmap wykryto podatność polegającą na nieprawidłowej kolejności operacji: podniesienie bariery pamięciowej następowało po wywołaniu maszyny stanów, co mogło prowadzić do wyścigów. Poprawka przenosi operację podniesienia bariery przed przejście do maszyny stanów w funkcjach llbitmap_start_write() i llbitmap_start_discard().

W jądrze Linuxa wykryto podatność w sterowniku rtw88 dla kart Wi-Fi. Brak sprawdzenia istnienia mostka PCI przed jego użyciem może prowadzić do awarii (crash) podczas inicjalizacji urządzenia, gdy karta jest podłączona bezpośrednio do magistrali głównej (root bus). Problem dotyczy głównie kart 8821CE w nietypowych konfiguracjach sprzętowych.

W jądrze Linuxa w sterowniku igorplugusb dla pilota na podczerwień stwierdzono naruszenie zasad spójności DMA. Struktura żądania USB może być poddawana DMA na niektórych kontrolerach, dlatego musi być alokowana oddzielnie, aby zapewnić zgodność z wymogami spójności pamięci.

W jądrze Linux wykryto podatność w sterowniku zram, która powoduje, że operacje częściowego odrzucania (partial discard) blokują się w nieskończoność. Problem wynika z braku wywołania bio_endio() po natychmiastowym zakończeniu obsługi żądania, co prowadzi do zawieszenia procesu blkdiscard.

W jądrze Linux w funkcji snd_ctl_elem_init_enum_names() sterownika ALSA wykryto podatność polegającą na braku walidacji długości bufora przed wywołaniem strnlen(). Gdy buf_len osiągnie zero, a pozostały jeszcze elementy do przetworzenia, wywołanie strnlen(p, 0) z zabezpieczeniem CONFIG_FORTIFY_SOURCE może spowodować panikę jądra (BRK exception) zamiast bezpiecznego zakończenia błędu.

W jądrze Linux wykryto wyciek pamięci w mechanizmie DAMON/stat. Gdy funkcja damon_start() zawiedzie, kontekst DAMON nie jest niszczony, a globalny wskaźnik nie jest resetowany, co prowadzi do trwałego wycieku alokowanej pamięci.

W jądrze systemu Linux zidentyfikowano podatność, która pozwala na niekonsekwentne odczyty lokalnych wpisów FDB w mostach. Problem wynika z wielokrotnego ładowania wartości `f->dst`, co może prowadzić do dereferencji wskaźnika NULL.

W jądrze Linuxa naprawiono podatność związaną z wyciekami zasobów podczas niepowodzenia konfiguracji urządzenia SPI. W przypadku niepowodzenia funkcji spi_setup() należy upewnić się, że wywołana zostanie funkcja czyszcząca kontroler.

W jądrze Linuxa rozwiązano podatność, która dotyczy KVM i SVM. Problem polegał na tym, że instrukcja INVLPGA nie powodowała błędu #UD, gdy EFER.SVME było ustawione na 0.

W jądrze systemu Linux rozwiązano podatność w systemie plików ocfs2, która dotyczy operacji dio. Problem polegał na przekraczaniu limitu kredytów podczas operacji zapisu, co mogło prowadzić do ostrzeżeń w JBD2.

W jądrze systemu Linux zidentyfikowano podatność, która prowadziła do dereferencji wskaźnika null w przypadku niepowodzenia funkcji device_add_disk() po sukcesie device_add(). Problem ten został rozwiązany poprzez poprawne zarządzanie kolejnością usuwania urządzeń.

W jądrze Linuxa naprawiono podatność związaną z synchronizacją DMA w module atmel-tdes. Błędne użycie kierunku synchronizacji może prowadzić do zwracania nieaktualnych danych z pamięci podręcznej na platformach niekoherentnych.

W jądrze systemu Linux naprawiono podatność związaną z wyciekami pamięci podczas niepowodzeń w probe. W przypadku błędów należy wyrejestrować kontroler, wyłączyć piny oraz zabić i zwolnić RX URB, aby uniknąć wycieków pamięci i użycia po zwolnieniu.

W jądrze systemu Linux naprawiono podatność związaną z brakiem wywołania usb_kill_urb() w przypadku przerwania sygnału. Błąd ten prowadził do odczytu z nieprawidłowego bufora transferowego, gdy nie odebrano danych z urządzenia.

W jądrze systemu Linux zidentyfikowano podatność w funkcji run_unpack(), która nie sprawdza poprawności granic bufora przed odczytem danych. W wyniku tego, złośliwie skonstruowany obraz NTFS może prowadzić do odczytu danych poza granicami bufora, co może skutkować nieautoryzowanym dostępem do pamięci.

W jądrze Linuxa rozwiązano podatność związaną z KVM i nSVM, która dotyczyła niewłaściwego czyszczenia VMCB_LBR w vmcb12. Funkcja svm_copy_lbrs() zawsze oznaczała VMCB_LBR jako brudny w docelowym VMCB, co prowadziło do nieokreślonego zachowania architektonicznego.

W jądrze Linuxa zidentyfikowano podatność związana z błędnym zliczaniem operacji w przypadku niepowodzenia alokacji bufora dla szyfrowanych plików w systemie plików CephFS. Gdy alokacja bufora nie powiedzie się, liczba operacji jest inkrementowana, co prowadzi do paniki jądra.