Katalog podatności CVE

W module romfs systemu GRUB2 wykryto podatność polegającą na nieprawidłowym sprawdzaniu przepełnienia liczb całkowitych podczas określania rozmiaru bufora wewnętrznego na podstawie parametrów geometrii systemu plików. Złośliwie spreparowany system plików może spowodować przepełnienie obliczeń rozmiaru bufora, co prowadzi do alokacji mniejszego bufora niż oczekiwano, a następnie do zapisu poza zakresem w funkcji grub_romfs_read_symlink().

W module jfs systemu plików GRUB2 wykryto podatność na przepełnienie bufora. Funkcja grub_jfs_lookup_symlink() zapisuje dane poza przydzielonym buforem, gdy plik systemowy jfs jest specjalnie spreparowany. Może to prowadzić do uszkodzenia krytycznych danych wewnętrznych GRUB-a i potencjalnie do wykonania dowolnego kodu.

W module reiserfs GRUB2 wykryto podatność na przepełnienie liczby całkowitej podczas obliczania rozmiaru bufora dla dowiązań symbolicznych. Może to prowadzić do zapisu poza dozwolonym obszarem pamięci sterty i potencjalnie do wykonania dowolnego kodu.

W systemie plików BFS w GRUB2 wykryto przepełnienie stosu. Specjalnie spreparowany obraz systemu plików BFS może spowodować niekontrolowaną pętlę, prowadzącą do awarii GRUB2.

W grub2 wykryto usterkę podczas odczytu plików tar. Funkcja alokująca bufor na nazwę pliku nie sprawdza poprawnie możliwości przepełnienia liczb całkowitych, co może prowadzić do zapisu poza przydzielonym obszarem sterty. Umożliwia to atakującemu ominięcie zabezpieczeń secure boot.

W sterowniku systemu plików BFS w GRUB2 wykryto podatność na przepełnienie liczb całkowitych. Podczas odczytu pliku z pośrednią mapą zakresów GRUB2 nie sprawdza poprawności liczby wpisów zakresów do odczytania, co może prowadzić do przepełnienia i odczytu poza stertą.

Podatność CSRF (Cross-Site Request Forgery) w wtyczce Social Links autorstwa kareemsultan. Umożliwia ona atak typu Cross-Site Request Forgery. Problem dotyczy wersji od n/a do 1.0.11.

W pakiecie OpenSSH wykryto usterkę polegającą na tym, że dla każdego odebranego pakietu ping serwer SSH alokuje pakiet pong w buforze pamięci i przechowuje go w kolejce, zwalniając go dopiero po zakończeniu wymiany kluczy. Złośliwy klient może wysyłać takie pakiety w sposób ciągły, powodując niekontrolowany wzrost zużycia pamięci po stronie serwera.

Podatność w Minut M2 z wersją oprogramowania #15142 umożliwia ekstrakcję kluczy kryptograficznych z wewnętrznej pamięci flash. Atakujący z fizycznym dostępem może wstrzyknąć zmodyfikowane oprogramowanie do innych urządzeń Minut M2 przez USB.

W jądrze Linux wycofano zmianę "drm/amd/display: Use HW lock mgr for PSR1", ponieważ może ona powodować zawieszanie się systemu przy podłączeniu dwóch paneli eDP.

W jądrze Linux wykryto podatność polegającą na potencjalnym zakleszczeniu (deadlock) podczas wywoływania funkcji sysfs ->store(). Problem występuje, gdy operacje zapisu do sysfs (np. update_nr_requests, wbt, scheduler) alokują pamięć z flagą GFP_KERNEL, co może prowadzić do bezpośredniego odzyskiwania pamięci (direct reclaim) i zakleszczenia, gdy kolejka jest zamrożona. Poprawka polega na oznaczaniu kontekstu flagą GFP_NOIO wokół wywołań ->store().

W jądrze Linux stwierdzono podatność polegającą na wywoływaniu funkcji zwrotnej ->enable bez sprawdzenia, czy jest zaimplementowana. Niektóre sterowniki (np. ptp_s390, ptp_vclock, ptp_mock) nie definiują tego wywołania, co prowadzi do dereferencji wskaźnika NULL.

W jądrze Linux wykryto podatność na zakleszczenie (ABBA deadlock) w mechanizmie zamrażania kolejki blokowej podczas modyfikacji limitów przez sysfs. Problem występuje, gdy użytkownik zmienia limit (zamrażając kolejkę), a sterownik urządzenia (np. SCSI sd) próbuje jednocześnie przeprowadzić rewalidację limitów, co prowadzi do wzajemnego blokowania się operacji.

W jądrze Linux wykryto błąd w obsłudze sieci, który występuje gdy parametr net.core.dev_weight zostanie ustawiony na 0. Powoduje to, że funkcja process_backlog() może zwrócić 0 i wyczyścić bit NAPI_STATE_SCHED, prowadząc do wielokrotnego odpytywania NAPI i ostatecznie do podwójnego dodania do listy oraz ostrzeżenia w lib/list_debug.c. Problem został rozwiązany poprzez wymuszenie, aby waga NAPI była zawsze niezerowa.

W sterowniku sieciowym HNS3 jądra Linux wykryto podatność polegającą na wywołaniu błędu Oops podczas równoległego odciążania sterowników hclge i hns3. Problem występuje, gdy odciążanie hclge próbuje wyłączyć SR-IOV dla węzłów ae_dev, a jednocześnie odciążanie hns3 usuwa te węzły, co prowadzi do naruszenia pamięci.

Podatność przepełnienia bufora na stosie w libmodbus w wersji 3.1.10 pozwala na przepełnienie bufora przeznaczonego dla odpowiedzi Modbus, jeśli funkcja próbuje odpowiedzieć na żądanie o nieoczekiwanej długości.

Wersje pakietu io.pebbletemplates:pebble od 0 do przed 4.1.0 są podatne na zewnętrzną kontrolę nazwy pliku lub ścieżki za pomocą tagu include. Atakujący z wysokimi uprawnieniami może uzyskać dostęp do wrażliwych lokalnych plików, tworząc złośliwe szablony powiadomień, które wykorzystują ten tag do dołączenia plików takich jak /etc/passwd lub /proc/1/environ.

W jądrze Linux wykryto błąd w funkcji vxlan_init(), która nie sprawdza wartości zwracanej przez vxlan_vnigroup_init(). W przypadku niepowodzenia inicjalizacji dochodzi do dereferencji wskaźnika NULL i awarii jądra (general protection fault) podczas późniejszego wywołania vxlan_uninit().

W jądrze Linux występuje luka w walidacji opcji typu TEAM_OPTION_TYPE_STRING w module team. Brak sprawdzenia obecności bajtu NUL w danych dostarczonych przez użytkownika prowadzi do odczytu niezainicjalizowanej pamięci (KMSAN: uninit-value) w funkcji string_nocheck. Problem został zgłoszony przez syzbot i naprawiony.

W jądrze Linux rozwiązano podatność w KVM x86 dotyczącą hiperwywołań SEND_IPI i SEND_IPI_EX Hyper-V. Jeśli lokalny APIC nie jest emulowany w jądrze, hiperwywołania te mogą prowadzić do dereferencji wskaźnika NULL. Podatność występuje, gdy oświecenia Hyper-V są udostępnione gościowi bez lokalnego APIC w jądrze.