Katalog podatności CVE

W jądrze Linux w sterowniku Bluetooth bnep występuje problem, gdzie podczas rejestracji interfejsu sieciowego odczytywane jest połączenie L2CAP bez blokady, co może prowadzić do użycia zwolnionej pamięci (use-after-free) przy jednoczesnym usuwaniu kontrolera. Poprawka polega na zabezpieczeniu referencji do połączenia L2CAP przed rejestracją.

W sterowniku Bluetooth btnxpuart jądra Linux występuje podatność na odczyt poza zakresem (out-of-bounds read) podczas pobierania oprogramowania sprzętowego w wersji v3. Funkcja nxp_recv_fw_req_v3() nie sprawdza, czy żądany offset i długość mieszczą się w obrazie firmware, co pozwala kontrolerowi na odczyt pamięci poza buforem i wysłanie jej przez UART.

W jądrze Linux w funkcji bt_accept_dequeue() występuje podatność na użycie zwolnionej pamięci (use-after-free). Funkcja bt_accept_get() pobiera tymczasową referencję, ale bt_accept_dequeue() zwalnia ją przed bt_accept_unlink(), co prowadzi do dostępu do zwolnionej pamięci, gdy referencja była ostatnia.

W jądrze Linux w stosie Bluetooth L2CAP funkcja l2cap_get_conf_opt() odczytuje wartość opcji przed sprawdzeniem, czy opcja w całości mieści się w buforze. Atakujący może kontrolować długość opcji, co prowadzi do odczytu poza zakresem (out-of-bounds read) do 4 bajtów.

W jądrze Linux w sterowniku coresight ultrasoc-smb funkcja smb_sync_perf_buffer() może zapisywać poza zakresem tablicy dst_pages[] podczas kopiowania danych do bufora AUX. Indeks strony początkowy nie jest normalizowany modulo rozmiar bufora AUX, co prowadzi do zapisu poza zakresem.

W jądrze Linux wykryto podatność w kliencie SMB, gdzie funkcja cifs_swn_notify() używa nieaktualnego wskaźnika do struktury tcon po zwolnieniu pamięci, co prowadzi do use-after-free. Problem wynika z braku stabilnego odniesienia do tcon w rejestracji SWN, gdy wiele montowań współdzieli ten sam identyfikator rejestracji.

W jądrze Linux w serwerze SMB ksmbd występuje podatność na obejście ograniczeń ścieżki (path traversal). Funkcja __ksmbd_vfs_kern_path() w trybie caseless nie przechwytuje błędu -EXDEV z vfs_path_parent_lookup() i przechodzi do logiki ponawiania, co pozwala na tworzenie plików lub katalogów poza udostępnionym zasobem.

W jądrze Linux w systemie plików ksmbd brakuje sprawdzenia uprawnień dla operacji FSCTL_SET_ZERO_DATA. Uwierzytelniony klient SMB może użyć uchwytu otwartego tylko z uprawnieniem FILE_WRITE_ATTRIBUTES do wyzerowania danych pliku, do których nie ma prawa FILE_WRITE_DATA.

W jądrze Linux w systemie plików ksmbd występuje podatność użycia po zwolnieniu (UAF) struktury file_lock podczas anulowania odroczonego blokowania zakresu bajtów. Gdy blokada jest anulowana, a praca nie jest już aktywna, zwolnienie blokady przed usunięciem jej z listy asynchronicznej prowadzi do dostępu do zwolnionej pamięci.

W jądrze Linux w systemie plików ksmbd brakuje sprawdzenia uprawnień odczytu dla źródłowego pliku podczas operacji duplikowania zakresów (FSCTL_DUPLICATE_EXTENTS_TO_FILE). Uchwyt otwarty tylko z dostępem do atrybutów może być użyty do kopiowania zawartości pliku do pliku docelowego czytelnego dla atakującego.

W jądrze Linuxa w systemie plików ksmbd (SMB) brakuje sprawdzenia uprawnień WRITE_DAC/WRITE_OWNER w operacji SMB2 SET_INFO SECURITY. Klient może otworzyć uchwyt z minimalnymi uprawnieniami (np. FILE_WRITE_ATTRIBUTES) i przepisać deskryptor bezpieczeństwa pliku, uzyskując nieautoryzowany dostęp.

W jądrze Linux w systemie plików ksmbd występuje problem z zarządzaniem blokadami zakresu bajtów w przypadku wielu kanałów SMB3. Blokada może być usunięta z listy połączenia przy użyciu niewłaściwego spinlocka, co prowadzi do dostępu do zwolnionych obiektów podczas współbieżnego przeglądania listy.

W jądrze Linux w systemie plików ksmbd walidacja odpowiedzi NTLMv2 jest wykonywana po zaktualizowaniu klucza sesji. W przypadku nieudanego uwierzytelnienia, klucz sesji może zostać zmodyfikowany przed zwróceniem błędu, co pozwala klientowi na zmianę klucza sesji istniejącej sesji wiążącej.

W jądrze Linux w kliencie SMB3 podczas montowania z rozszerzeniami POSIX, zmiany właściciela (chown) i grupy (chgrp) były ignorowane, chyba że jawnie ustawiono flagi CIFS_MOUNT_CIFS_ACL lub CIFS_MOUNT_MODE_FROM_SID. Poprawka dodaje sprawdzanie rozszerzeń POSIX w funkcji cifs_setattr_nounix(), aby poprawnie wywołać id_mode_to_cifs_acl() i ustawić informacje o właścicielu/grupie na serwerze.

W jądrze Linux w kliencie SMB występuje podwójne zwolnienie pamięci podczas odtwarzania odpowiedzi na żądanie SMB2_open(). Jeśli odpowiedź zwróci błąd nadający się do odtworzenia i zwolni bufor, a następnie SMB2_open_init() zawiedzie przed kolejnym wysłaniem, procedura czyszczenia ponownie zwalnia ten sam bufor. Poprawka resetuje księgowość odpowiedzi przed każdą próbą.

W jądrze Linux w kliencie SMB funkcja receive_encrypted_standard() alokuje next_buffer przed sprawdzeniem, czy liczba złożonych PDU osiągnęła MAX_COMPOUND. Jeśli limit zostanie przekroczony, funkcja zwraca natychmiast, a nowo zaalokowany next_buffer nie jest przypisywany do server->smallbuf/server->bigbuf, co powoduje wyciek pamięci. Poprawka przenosi sprawdzenie MAX_COMPOUND przed alokację next_buffer.

W jądrze Linux w kliencie SMB funkcja posix_info_sid_size() odczytuje sid[1] w celu uzyskania liczby podwładnych, ale jej istniejące sprawdzenie granic nadal akceptuje bufory z tylko jednym pozostałym bajtem. Poprawka wymaga dwóch bajtów przed odczytaniem sid[1], aby wszystkie ścieżki klienckie korzystające z tej funkcji bezpiecznie odrzucały obcięte POSIX SID.

W jądrze Linux w kliencie SMB, gdy aktywny jest tryb modefromsid, funkcja parse_dacl() stosuje wartość sub_auth[2] dostarczoną przez serwer z SID trybu NFS do cf_mode bez maskowania do 07777. Poprawka dodaje prawidłowe maskowanie, takie samo jak w ścieżce odczytu.

W jądrze Linux wykryto wyścig między funkcjami cgroup_writeback_umount() a inode_switch_wbs() podczas odmontowywania systemu plików po wyjściu kontenera. Problem prowadzi do BUG_ON w generic_shutdown_super z powodu zajętych i-węzłów po odmontowaniu.

W sterowniku cpufreq dla układów Qualcomm wykryto podwójne zwolnienie pamięci. Funkcja qcom_cpufreq_hw_cpu_exit() wywołuje kfree() na wskaźniku do pamięci zarządzanej przez devres, co może prowadzić do podwójnego zwolnienia przy odłączeniu urządzenia.