Katalog podatności CVE

W jądrze Linux w implementacji krzywych eliptycznych (ECC) stwierdzono podatność polegającą na błędzie w obliczeniach przeniesienia (carry) podczas mnożenia vli. Warunek sprawdzający przepełnienie nie uwzględnia przypadku, gdy r01.m_high jest nasycone (0xFFFFFFFFFFFFFFFF) i występuje dodatkowe przeniesienie z niższych bitów.

W jądrze Linux w podsystemie kryptograficznym pcrypt wykryto błąd polegający na tym, że przy przejściu na bezpośrednie wywołanie szyfru (fallback) nie przywracano oryginalnego callbacku. W rezultacie asynchroniczne zakończenie operacji mogło uruchomić funkcję przeznaczoną dla padata, mimo że żądanie nigdy nie zostało do niego przekazane.

W jądrze Linux usunięto sterownik loongson-rng z powodu wielu podatności, w tym braku zabezpieczenia forward security oraz błędu use-after-free. Sterownik ten był nieużywany i nie miał rzeczywistego zastosowania w jądrze.

W jądrze Linux w sterowniku kryptograficznym QAT (Intel) naprawiono błąd synchronizacji polegający na tym, że iteracje po liście service_table nie były chronione blokadą service_lock. Mogło to prowadzić do uszkodzenia listy lub błędu use-after-free przy współbieżnych operacjach rejestracji/usuwania usług.

W jądrze Linux w sterowniku kryptograficznym QAT (Intel) naprawiono błąd polegający na braku walidacji długości składowych CRT (p, q, dp, dq, qinv) w funkcji qat_rsa_setkey_crt(). Zbyt długie składowe mogły spowodować przepełnienie bufora DMA i uszkodzenie pamięci.

W jądrze Linux w podsystemie perf/aux występuje błąd use-after-free (UAF) w funkcji map_range(). Dwa zdarzenia współdzielące ten sam bufor pierścieniowy (ring buffer) mogą wywołać wyścig (race condition) między alokacją a mapowaniem strony, co prowadzi do użycia zwolnionej strony fizycznej.

W jądrze Linux w mechanizmie śledzenia (tracing) występuje błąd odczytu poza zakresem w funkcji glob matching. Funkcja regex_match_glob() ignoruje długość pola i skanuje do napotkania znaku NUL, co dla pól bez znaku NUL (np. dynamicznych tablic znakowych w tracepointach xfs) prowadzi do odczytu poza granicami bufora.

W jądrze Linux w kliencie NFSv4 występuje błąd autoryzacji dostępu dla operacji O_TRUNC. Funkcja nfs_open_permission_mask() nie uwzględnia flagi O_TRUNC w masce uprawnień, co pozwala na lokalne otwarcie pliku z trybem tylko do odczytu i jednoczesnym obcięciem (truncate), co jest niezgodne z POSIX.

W jądrze Linux w systemie plików exfat występuje błąd odczytu i zapisu poza zakresem w funkcji exfat_find_dir_entry(). Przy przetwarzaniu wpisów katalogu o krótkich fragmentach nazw, wskaźnik uniname jest przesuwany o stałą wartość, podczas gdy licznik name_len rośnie wolniej, co pozwala na zapis poza buforem p_uniname->name.

W jądrze Linux w podsystemie iommufd występuje błąd w funkcji iommufd_veventq_fops_read(). W sprawdzeniu granic dla normalnej ścieżki vEVENT użyto sizeof(hdr) zamiast sizeof(*hdr), co na architekturach 32-bitowych prowadzi do niedoszacowania rozmiaru nagłówka i zapisu poza dostarczony bufor użytkownika.

W jądrze Linux w KVM dla ARM64 stwierdzono podatność polegającą na braku ograniczenia wartości used_lrs podczas kopiowania stanu vGIC do hipersawcy pKVM. Host może podać wartość wykraczającą poza liczbę zaimplementowanych rejestrów listowych, co prowadzi do dostępu poza zakresem na EL2.

W jądrze Linux w KVM dla ARM64 stwierdzono podatność polegającą na braku wyczyszczenia pola __hyp_running_vcpu podczas kopiowania kontekstu vCPU do hipersawcy pKVM. Host może podać wartość, która jest następnie dereferencjonowana na EL2.

W jądrze Linux w KVM dla x86 stwierdzono podatność polegającą na tym, że szybkie wyjścia do przestrzeni użytkownika (fastpath userspace exits) są obsługiwane przed uruchomieniem kodu dostawcy (vendor). Może to prowadzić do pominięcia operacji takich jak flush PML bufora przed przekazaniem kontroli do użytkownika.

W jądrze Linux w komponencie KVM guest_memfd wykryto podatność polegającą na traktowaniu offsetu i rozmiaru wiązania memslot jako wartości ze znakiem (signed) zamiast bez znaku (unsigned). Powoduje to fałszywie negatywny wynik podczas sprawdzania przepełnienia sumy offset+size względem rozmiaru pliku, co może pozwolić na użycie absurdalnie dużego offsetu.

W jądrze Linuxa wykryto podatność w komponencie svcrdma, gdzie wątki oczekujące w funkcji svc_rdma_sq_wait() mogą zawiesić się w stanie TASK_UNINTERRUPTIBLE podczas zamykania transportu. Brak jawnego wybudzenia przy zamykaniu powoduje, że wątki nie sprawdzają flagi XPT_CLOSE, co prowadzi do blokady funkcji svc_rdma_free() i uniemożliwia zwolnienie zasobów.

W sterowniku FPGA DFL-AFU brakuje walidacji długości mapowania DMA przekazywanej z przestrzeni użytkownika przez ioctl DFL_FPGA_PORT_DMA_MAP. Duża wartość może spowodować niejawne obcięcie przy konwersji na int, prowadząc do przepełnienia bufora.

W podsystemie I2C jądra Linux występuje wyścig podczas wyrejestrowywania adaptera. Adapter może być wyszukiwany przez i2c_get_adapter() po zwolnieniu jego zasobów, co prowadzi do użycia po zwolnieniu (use-after-free).

W sterowniku Synaptics RMI4 (F3A) mapa klawiszy jest alokowana dla maksymalnie 6 wpisów, ale liczba GPIO (0-127) nie jest ograniczona. Urządzenie z gpio_count > 6 powoduje odczyt poza zakresem w przerwaniu oraz przez ioctl EVIOCGKEYCODE/EVIOCSKEYCODE, co może wyciekać pamięć sąsiedniego slaba do przestrzeni użytkownika.

W sterowniku Synaptics RMI4 (F30) mapa klawiszy jest alokowana dla maksymalnie 6 wpisów, ale liczba GPIO/LED (0-31) nie jest ograniczona. Urządzenie z gpioled_count > 6 powoduje odczyt poza zakresem w przerwaniu oraz przez ioctl EVIOCGKEYCODE/EVIOCSKEYCODE, co może wyciekać pamięć sąsiedniego slaba do przestrzeni użytkownika.

W sterowniku dotykowym Goodix brakuje ograniczenia liczby kontaktów raportowanych przez urządzenie. Wartość max_touch_num (0-15) jest pobierana z konfiguracji bez klampowania, co może prowadzić do zapisu poza stosem w funkcji goodix_ts_read_input_report(), gdy touch_num > 10.