Katalog podatności CVE

W jądrze Linuxa zidentyfikowano podatność związana z odczytem poza granicami stosu w funkcji l2cap_ecred_conn_req. Problem występuje, gdy atakujący wysyła źle sformułowane żądanie Enhanced Credit Based Connection Request, co prowadzi do nieprawidłowego obliczenia długości odpowiedzi.

W jądrze Linux w module openvswitch wykryto podatność polegającą na zwolnieniu interfejsu sieciowego przed zakończeniem procesu jego wyrejestrowania. Problem występuje, gdy funkcja ovs_netdev_detach_dev() czyści flagę IFF_OVS_DATAPATH, a następnie zostaje wywłaszczona (np. w jądrze z PREEMPT_RT), co pozwala funkcji netdev_destroy() na zakończenie i zwolnienie urządzenia przed pełnym wyrejestrowaniem.

W jądrze Linux w module SMC (Shared Memory Communications) wykryto podwójne zwolnienie pamięci struktury smc_spd_priv podczas duplikowania bufora potoku przez wywołanie tee(). Operator .get dla buforów potoku nie obsługiwał wskaźnika smc_spd_priv, co prowadziło do współdzielenia tego samego obiektu przez oryginalny i sklonowany bufor. Po zwolnieniu obu potoków dochodziło do podwójnego wywołania kfree() na tym samym obiekcie, co skutkowało użyciem po zwolnieniu (UAF) i paniką jądra.

W jądrze Linux wykryto podatność w mechanizmie fanout dla gniazd packet. Funkcja `packet_release()` nie zeruje pola `po->num` w sekcji chronionej blokadą `bind_lock`, co umożliwia współbieżnemu zdarzeniu `NETDEV_UP` ponowne zarejestrowanie zamykanego gniazda w tablicy fanout grupy. Prowadzi to do pozostawienia wiszącego wskaźnika w tablicy `arr[]` i naruszenia bezpieczeństwa pamięci (Use-After-Free).

W jądrze Linuxa wykryto podatność polegającą na pomyleniu typów (type confusion) w funkcji team_setup_by_port() dla nie-Ethernetowych portów. Kopiowanie wskaźników header_ops z portu niższego poziomu może prowadzić do błędnej interpretacji struktury prywatnej net_device, co skutkuje awarią (crash).

W jądrze systemu Linux zidentyfikowano podatność związana z obsługą błędów w module Bluetooth btintel. Funkcja btintel_hw_error() wykonuje dwa wywołania __hci_cmd_sync() bez odpowiedniego zablokowania, co prowadzi do wyścigu z inną funkcją, co może skutkować błędem użycia po zwolnieniu pamięci.

W sterowniku sieciowym macb jądra Linux wykryto podatność polegającą na zapisie poza dozwolonym obszarem pamięci (OOB write) podczas pobierania statystyk przez narzędzie ethtool. Problem wynika z niezgodności między liczbą kolejek aktywnych a maksymalną liczbą kolejek używaną przy kopiowaniu danych statystyk.

W jądrze Linuxa naprawiono podatność związaną z użyciem po zwolnieniu pamięci (use-after-free) w funkcji migracji. Problem występował, gdy wskaźnik danych nie był ustawiony na NULL po wystąpieniu błędu, co mogło prowadzić do błędów w kolejnych wywołaniach .write().

W jądrze Linuxa zidentyfikowano podatność związaną z podwójnym zwolnieniem referencji w funkcji usuwania kontrolera SPI. Problem występuje w funkcji meson_spicc_remove(), gdzie ponowne wywołanie spi_controller_put() prowadzi do błędu podwójnego zwolnienia.

W jądrze Linux w sterowniku amdgpu wykryto błąd powodujący wyciek pamięci i użycie po zwolnieniu (use-after-free) podczas walidacji DSC w trybie atomic. Problem występuje, gdy zmiana konfiguracji DSC jest przetwarzana razem z inną, niezwiązaną zmianą trybu wyświetlania, co prowadzi do nieprawidłowego resetowania flagi mode_changed.

W jądrze systemu Linux zidentyfikowano podatność związaną z operacjami regulatora w module hwmon (pmbus/core), które nie były chronione przez mutex, co mogło prowadzić do warunków wyścigu. Zmodyfikowano funkcję pmbus_regulator_notify(), aby wykorzystać funkcję roboczą do wysyłania powiadomień poza ochroną mutex.

W sterowniku SPI dla układów Freescale LPSPI (spi-fsl-lpspi) w jądrze Linux wykryto błąd kolejności wyłączania prowadzący do użycia po zwolnieniu (UAF). Rejestracja kontrolera SPI za pomocą devm_spi_register_controller() opóźniała jego wyrejestrowanie, podczas gdy funkcja fsl_lpspi_remove() natychmiast usuwała kanały DMA, co przy aktywnym transferze SPI powodowało dereferencję wskaźnika NULL.

W jądrze Linuksa naprawiono podatność, która pozwalała na odczyt poza granicami (OOB) w funkcji sprawdzającej zawijanie SQE_MIXED. Problem dotyczył iteracji po oczekujących SQE, gdzie niewłaściwe sprawdzenie mogło prowadzić do odczytu danych spoza tablicy sq_sqes.

W jądrze systemu Linux zidentyfikowano podatność, która pozwala zdalnemu atakującemu na unieważnienie aktywnej sesji poprzez wysłanie żądania związania z błędnym hasłem. W wyniku tego, sesja jest niepoprawnie oznaczana jako wygasła, co prowadzi do ataku typu DoS.

W jądrze systemu Linux zidentyfikowano podatność związaną z podwójnym zwolnieniem pamięci przy użyciu devm_kzalloc() w module sma1307. Poprzednia zmiana wprowadziła sprawdzanie NULL oraz czyszczenie dla niepowodzeń alokacji, jednak czyszczenie dla wpisów mode_set było błędne.

W jądrze Linux w podsystemie CAN ISO-TP wykryto podatność use-after-free w funkcji isotp_sendmsg(). Problem wynika z nieprawidłowej synchronizacji dostępu do bufora so->tx.buf, co pozwala na jego zwolnienie podczas zamykania gniazda, gdy inny wątek wciąż go używa.

W jądrze systemu Linux zidentyfikowano podatność, która dotyczy funkcji iptfs_clone_state(). Problem polega na tym, że x->mode_data jest przechowywane przed alokacją okna reorganizacji, co może prowadzić do wskazywania na zwolnioną pamięć w przypadku niepowodzenia alokacji.

W sterowniku virtio_net jądra Linux wykryto podatność na use-after-free (UAF) w strukturze dst_ops. Problem występuje, gdy flaga IFF_XMIT_DST_RELEASE jest wyczyszczona, a napi_tx jest wyłączone, co prowadzi do użycia zwolnionej pamięci podczas zwalniania buforów w kolejce transmisyjnej.

W jądrze systemu Linux zidentyfikowano podatność związana z podwójnym zwolnieniem pamięci w funkcji dma-buf w module vfio/pci. Błąd występuje w ścieżce błędu, gdzie nieprawidłowo zarządzane są referencje do obiektów, co może prowadzić do wyczerpania deskryptorów plików.

W jądrze systemu Linux zidentyfikowano podatność, która została naprawiona. Problem dotyczy sekwencji odmontowywania w funkcji xfs_unmount_flush_inodes(), gdzie AIL był przesuwany podczas działania odzyskiwania w tle i inodegc, co mogło prowadzić do nieprawidłowego działania.