Katalog podatności CVE

W jądrze Linux wykryto podatność w module Bluetooth MGMT, gdzie operacja MGMT_OP_ADD_EXT_ADV_DATA nie sprawdzała, czy długość danych reklamowych mieści się w granicach przesyłanego polecenia. Atakujący z uprawnieniami CAP_NET_ADMIN może wykorzystać krótkie polecenie do odczytu poza dozwolonym buforem, co prowadzi do wycieku danych lub awarii systemu.

W jądrze Linux stwierdzono podatność w mechanizmie net:devmem, polegającą na braku walidacji wyrównania do strony rozmiaru bufora dma-buf oraz długości segmentów SG. Niezgodność ta może prowadzić do odczytu poza zakresem tablicy tx_vec podczas operacji sendmsg() oraz do desynchronizacji licznika num_niovs z regionem gen_pool, co wpływa zarówno na ścieżkę RX, jak i TX.

W jądrze Linux wykryto podatność w module HSR (High-availability Seamless Redundancy). Funkcje operacji generycznych-netlink, które działają pod osłoną rcu_read_lock(), mogą uzyskać dostęp do zwolnionej pamięci (use-after-free) podczas usuwania interfejsu HSR (RTM_DELLINK), ponieważ lista węzłów jest usuwana za pomocą zwykłego list_del() i natychmiast zwalniana, podczas gdy czytelnicy RCU mogą nadal trzymać wskaźniki do tych węzłów.

W sterowniku IFB jądra Linux wykryto podatność polegającą na odczycie poza zakresem pamięci (slab-out-of-bounds) podczas raportowania statystyk ethtool. Problem występuje, gdy liczba kolejek RX przekracza liczbę kolejek TX, co prowadzi do indeksowania poza zaalokowaną pamięcią i potencjalnego wycieku danych.

W jądrze Linux w sterowniku qed wykryto podwójne zwolnienie pamięci w funkcji qed_cxt_tables_alloc(). Gdy alokacja bitmap CID dla PF lub VF nie powiedzie się, funkcja qed_cid_map_alloc() zwalnia już zaalokowane bitmapy, a następnie qed_cxt_tables_alloc() wywołuje qed_cxt_mngr_free(), która ponownie je zwalnia. Problem został rozwiązany przez ustawienie wskaźników bitmap na NULL po ich zwolnieniu.

W jądrze Linux w podsystemie mac80211 wykryto podatność polegającą na użyciu pamięci po zwolnieniu (use-after-free) podczas przetwarzania ramek w sieci mesh. Problem występuje, gdy funkcja ieee80211_invoke_fast_rx() odczytuje status RX przez skb->cb, który jest następnie nadpisywany przez ieee80211_rx_mesh_data() danymi TX, co prowadzi do dostępu do zwolnionej lub wyzerowanej pamięci.

W jądrze Linuxa w funkcji ipv6_hop_ioam() brakowało sprawdzenia wartości zwracanej przez __in6_dev_get(). Podczas zrywania interfejsu sieciowego wskaźnik może być NULL, co prowadzi do dereferencji pustego wskaźnika przy przetwarzaniu opcji IOAM Hop-by-Hop.

W jądrze Linuxa w sterowniku vsock/vmci wykryto podatność na użycie po zwolnieniu (UAF) podczas uzgadniania połączenia. Gdy zdalny host resetuje połączenie (RST) w trakcie uzgadniania, sterownik nieprawidłowo usuwa oczekujące gniazdo z listy, co prowadzi do podwójnego zwolnienia pamięci i dostępu do już zwolnionego obiektu.

W jądrze Linux stwierdzono podatność w implementacji surowych gniazd IPv4 (raw socket). Funkcja raw_send_hdrinc() nie odrzuca pakietów z polem ihl (Internet Header Length) mniejszym niż 5, co pozwala na wysłanie nieprawidłowego nagłówka IP. Skutkuje to dostępem poza zakresem pamięci (OOB) w funkcji ah_output() i paniką jądra.

W jądrze Linux wykryto wyścig (race condition) w sterowniku RBD (Ceph RADOS Block Device) podczas odłączania obrazu. Funkcja lock_dwork może być ponownie zakolejkowana przez maybe_kick_acquire() po jej anulowaniu, co prowadzi do wykonania rbd_acquire_lock() po zwolnieniu zasobów, naruszając asercję o poprawnym formacie obrazu.

W jądrze Linux stwierdzono podatność w mechanizmie LSM (Linux Security Module). Funkcja lsm_set_self_attr() nie przechowuje mutexu cred_guard_mutex, co może pozwolić na nieautoryzowaną zmianę atrybutów bezpieczeństwa procesu, szczególnie w kontekście SELinux i AppArmor.

W jądrze Linux wykryto podatność Use-After-Free (UAF) w funkcji unix_stream_data_wait() dla gniazd AF_UNIX. Problem wynika z braku synchronizacji przy odczycie wskaźnika do ostatniego pakietu (SKB) w kolejce odbiorczej, co może prowadzić do odwołania do zwolnionej pamięci. Luka występuje od wersji jądra 6.5.

W jądrze Linux w systemie plików CIFS wykryto błąd powodujący użycie zajętego obiektu dentry po odmontowaniu. Problem pojawia się, gdy opóźnione zamykanie pliku (cfile->deferred) wykonuje się po odmontowaniu, co wyzwala ostrzeżenie w generic_shutdown_super.

W jądrze Linux w module sev-guest wykryto podatność polegającą na tym, że w przypadku niepowodzenia funkcji set_memory_{encrypted,decrypted}() strony pamięci pozostają w nieznanym stanie. Aby uniknąć potencjalnego wycieku poufnych danych, strony te nie są zwracane do alokatora, lecz jawnie wyciekane za pomocą snp_leak_pages().

W sterowniku ISCI dla jądra Linux wykryto podatność use-after-free podczas usuwania urządzenia. Zadanie (tasklet) obsługi zakończenia operacji nie jest zabijane przed zakończeniem pracy kontrolera, co pozwala na wyścig między przerwaniami a czyszczeniem pamięci. Po zwolnieniu struktury ihost, opóźnione zadanie może nadal odwoływać się do zwolnionej pamięci, prowadząc do awarii lub potencjalnego wykorzystania.

W jądrze Linux w sterowniku DRM dla V3D wykryto podatność use-after-free na ścieżce błędu podczas obsługi zadań CPU. Po wywołaniu v3d_job_cleanup() zwalniana jest pamięć zadania, a następnie próba odczytu tablic znaczników czasu i wydajności prowadzi do naruszenia pamięci. Dodatkowo na wczesnej ścieżce błędu dochodzi do dereferencji wskaźnika NULL.

W jądrze Linux w sterowniku DRM dla VirtIO wykryto podatność polegającą na ignorowaniu wartości zwracanej przez funkcję blokującą rezerwację DMA (dma_resv_lock_interruptible). W przypadku przerwania sygnałem (-EINTR) lub braku pamięci (-ENOMEM) blokada nie jest przechwytywana, co prowadzi do wyścigu podczas dodawania ogrodzeń (fence) i może skutkować uszkodzeniem listy ogrodzeń.

W jądrze Linux w sterowniku graficznym AMD/Display wykryto podatność na odczyt poza dozwolonym obszarem pamięci. Funkcje parsujące tablicę pinów GPIO nie sprawdzały, czy deklarowany rozmiar struktury z VBIOS mieści się w dostępnym obrazie BIOS-u, co umożliwiało odczyt poza jego granicami.

W jądrze Linux w module batman-adv wykryto podatność use-after-free w funkcji batadv_mcast_purge_orig(). Funkcja usuwa wpisy z list hlist chronionych przez RCU, ale nie czeka na zakończenie okresu RCU przed zwróceniem wyniku, co pozwala równoczesnym czytelnikom RCU na dostęp do już zwolnionej pamięci.

W jądrze Linux w module batman-adv (BLA) wykryto podatność polegającą na podwójnym dekrementacji licznika bla.num_requests. Problem wynika z braku atomowości operacji na liczniku i fladze request_sent, co prowadzi do wyścigu (race condition) i nieprawidłowego stanu.