Katalog podatności CVE

W jądrze systemu Linux zidentyfikowano podatność, która pozwala na błędne usunięcie gniazda z kolejki odbiorczej przez zbieranie śmieci (GC) w wyniku wywołania MSG_PEEK. Problem ten występuje w sytuacji, gdy gniazdo jest zamykane podczas sprawdzania jego stanu przez GC, co prowadzi do nieprawidłowego wniosku o martwym gnieździe.

W jądrze systemu Linux zidentyfikowano podatność związana z wyciekiem pamięci w funkcji ice_set_ringparam. Problem polega na tym, że w przypadku niepowodzenia alokacji rx_rings, tx_rings i xdp_rings pozostają niezwolnione, co prowadzi do wycieku pamięci.

W jądrze Linux sterownik gve w trybie DQ-QPL niepoprawnie czyści bufor w funkcji gve_tx_clean_pending_packets, używając ścieżki RDA. To prowadzi do prób odmapowania nieprawidłowych adresów DMA oraz dostępu poza granice tablicy dma_addr_t, co powoduje ostrzeżenia UBSAN.

W jądrze Linuxa w podsystemie netfilter/nf_tables wykryto podatność polegającą na niepotrzebnym klonowaniu zbiorów (set) podczas operacji flush. Błąd alokacji pamięci z flagą GFP_KERNEL wywołuje ostrzeżenie WARN i może prowadzić do awarii systemu.

W jądrze Linux brakuje sprawdzenia HID_CLAIMED_INPUT w niektórych funkcjach zwrotnych raw_event w sterownikach HID. Może to prowadzić do awarii systemu przy podłączeniu wadliwego urządzenia HID.

W jądrze Linux wykryto podatność polegającą na dereferencji wskaźnika NULL w funkcji br_do_suppress_nd() mostka sieciowego. Problem występuje, gdy IPv6 jest wyłączone parametrem ipv6.disable=1, a do mostka dociera pakiet ICMPv6 Neighbor Discovery, co prowadzi do awarii systemu.

W jądrze Linux w harmonogramie sieciowym ETS (Enhanced Transmission Selection) wykryto podatność na dzielenie przez zero w ścieżce offload. Problem wynika z przepełnienia liczb całkowitych bez znaku (unsigned int) podczas obliczania wag WRR, co może prowadzić do awarii systemu (kernel panic).

W jądrze Linux w sterowniku ice pole frag_size w informacjach XDP RxQ jest ustawiane na długość zapisu DMA zamiast na rozmiar bufora xdp.frame_sz. Jedynym użytkownikiem tego pola jest bpf_xdp_frags_increase_tail(), który oczekuje pełnego rozmiaru bufora, co prowadzi do ujemnego tailroom i możliwości wywołania paniki jądra. Poprawka używa truesize bufora kolejki wypełniania zamiast długości zapisu DMA.

W jądrze Linux w module nvmet-fcloop funkcja fcloop_t2h_xmt_ls_rsp nie sprawdza stanu portu remoteport przed wywołaniem callbacku done. Gdy port nie jest w stanie online, może to prowadzić do nieprawidłowego zwolnienia zasobów lsrsp.

W jądrze Linux naprawiono błąd w funkcji file_thp_enabled(), która nieprawidłowo zezwalała na THP (Transparent Huge Pages) dla plików na anonimowych inodach, takich jak guest_memfd i secretmem. Przy włączonej opcji CONFIG_READ_ONLY_THP_FOR_FS pliki te były traktowane jak zwykłe pliki tylko do odczytu, co umożliwiało tworzenie dużych folii i prowadziło do ostrzeżeń jądra lub awarii (np. BUG: unable to handle page fault w secretmem). Poprawka wyklucza anonimowe inody z możliwości THP.

W jądrze Linux funkcja __blk_add_trace() wywoływała tracing_record_cmdline() z kontekstu procesu, w którym wywłaszczanie było włączone, mimo że funkcja ta używa operacji __this_cpu_read/write wymagających wyłączonego wywłaszczania. Prowadziło to do błędu jądra (BUG: using __this_cpu_read() in preemptible code) i zaśmiecania dmesg, co wykryto testem blktests/blktrace/002. Problem występuje również w ścieżkach blk_add_trace_plug(), blk_add_trace_unplug() oraz blk_add_trace_rq().

W jądrze Linuxa zidentyfikowano podatność związaną z niewłaściwym dziedziczeniem parametrów przez zadania SCHED_DEADLINE podczas zmiany priorytetu. Problem ten może prowadzić do błędów w obliczaniu pasma, gdy zadanie nie jest poprawnie oznaczane jako wzmocnione.

W jądrze Linux w sterowniku dell-wmi-sysman funkcja set_new_password() zrzucała heksadecymalnie cały bufor zawierający hasła w postaci jawnego tekstu. Usunięto ten zrzut, aby zapobiec wyciekowi danych uwierzytelniających.

W jądrze Linux występuje błąd w module i2c-i801, gdzie cofnięto zmianę zamieniającą acpi_lock na blokadę szyny I2C. W rzadkich przypadkach wiele wątków udev może jednocześnie uzyskać dostęp do i801_acpi_io_handler podczas rozruchu, co prowadzi do wyłuskania wskaźnika NULL i paniki jądra (kernel panic).

W jądrze Linux wykryto zakleszczenie AB-BA podczas rejestracji triggerów LED dla PHY. Problem występuje, gdy oba moduły LEDS_TRIGGER_NETDEV i LED_TRIGGER_PHY są włączone, co prowadzi do wzajemnego blokowania się przy próbie uzyskania dostępu do listy triggerów i globalnego muteksu RTNL.

W jądrze Linux w parserze radiotap nie odrzucano pól o nieznanych bitach, co prowadziło do porównania z niezainicjalizowaną wartością iterator->_next_ns_data. Podatność została naprawiona poprzez przeniesienie odrzucania nieznanych pól radiotap po wyszukaniu w przestrzeni nazw.

W jądrze Linux w podsystemie drm/client funkcja drm_client_modeset_probe może nie powieść się w kcalloc dla 'modes'. W przypadku błędu następuje skok do 'out', wywołanie modes_destroy, które dereferencjonuje NULL, co może prowadzić do dereferencjonowania wskaźnika NULL. Poprawka zapobiega temu.

W sterowniku kalmia dla urządzeń USB w jądrze Linux brakuje walidacji punktów końcowych USB. Podatność umożliwia atakującemu podłączenie złośliwego urządzenia USB, które nie ma oczekiwanych punktów końcowych, co prowadzi do awarii systemu (crash) przy próbie ich dostępu.

W jądrze Linux w module CAN BCM występuje błąd blokad (locking) przy aktualizacjach bcm_op w czasie działania. Gdy ustawiona jest flaga RX_RTR_FRAME, ścieżka RX używa bcm_can_tx() i bcm_tx_lock, który nie został zainicjalizowany w bcm_rx_setup(), co prowadzi do nieprawidłowego stanu blokady.

W jądrze Linux występuje wyciek kolejki administracyjnej NVMe podczas resetu kontrolera. Gdy nvme_alloc_admin_tag_set() jest wywoływane podczas resetu, poprzednia kolejka administracyjna może nadal istnieć i nie jest zwalniana przed alokacją nowej.