Katalog podatności CVE

W autMan w wersji 2.9.6 odkryto problem z kontrolą dostępu. Podatność ta może pozwolić nieautoryzowanym użytkownikom na ominięcie mechanizmów autoryzacji.

W jądrze Linux rozwiązano podatność w BPF: naprawiono awarię spowodowaną dostępem poza granice do reg2btf_ids. Commit e6ac2450d6de dodał obsługę kfunc i zdefiniował reg2btf_ids do tłumaczenia typu rejestru verifiera na odpowiedni BTF ID. Commit c25b2ae13603 przeniósł __BPF_REG_TYPE_MAX, co spowodowało, że bezpośrednie użycie reg->type do indeksowania reg2btf_ids może wykraczać poza zakres, prowadząc do dostępu poza granice i awarii jądra.

W jądrze Linux funkcja cfg80211_calculate_bitrate_he() nie obsługiwała alokacji RU 2x996 (NL80211_RATE_INFO_HE_RU_ALLOC_2x996), co prowadziło do ostrzeżenia jądra: 'invalid HE MCS: bw:6, ru:6' oraz WARNING w net/wireless/util.c. Poprawka obsługuje alokację 2x996 RU w taki sam sposób jak szerokość pasma 160 MHz.

W jądrze Linux w module devres funkcja devm_free_percpu() powodowała wyciek pamięci, ponieważ używała devres_destroy() zamiast devres_release() do zwolnienia pamięci przydzielonej przez devm_alloc_percpu().

W jądrze Linux w sterowniku soc: qcom: icc-bwmon występuje niezrównoważenie licznika referencji podczas usuwania modułu bwmon, co powoduje ostrzeżenie w _opp_table_kref_release. Poprawka polega na zwolnieniu OPP po użyciu.

W jądrze Linux w sterowniku wifi rtw89 (funkcja WoW - Wake on Wireless) występuje błąd polegający na umieszczeniu zbyt dużego bufora skb, co przekracza skb->end i powoduje panikę jądra (skb_over_panic) podczas wznawiania systemu z uśpienia. Podatność została naprawiona.

W jądrze Linux występuje problem z nieprawidłowym kontekstem oczekiwania w funkcji page_pool_destroy(). Gdy sterownik używa XDP i wywołuje page_pool_destroy(), a następnie xdp_unreg_mem_model(), dochodzi do próby założenia mutexa w kontekście RCU, co powoduje ostrzeżenie o nieprawidłowym kontekście oczekiwania. Naprawa polega na zastąpieniu rhashtable_lookup() z rcu_read_lock() przez rhashtable_lookup_fast() bez blokady RCU.

W jądrze Linux w module ext4 podczas odtwarzania fast_commit mogła wystąpić nieskończona pętla z powodu niezainicjalizowanej struktury extent_status. Funkcja ext4_ext_determine_insert_hole() nie wykrywała odtwarzania i wywoływała ext4_es_find_extent_range(), która zwracała bez inicjalizacji zmiennej 'es'.

W jądrze Linux w module PCI: endpoint: pci-epf-test funkcja pci_epf_test_core_init() używa epc_features z API zamiast zapisanej wartości, co prowadzi do fałszywego ostrzeżenia o możliwym NULL. Poprawka usuwa nadmiarowe sprawdzenie i używa zapisanej wartości.

W jądrze Linux w podsystemie KVM dla architektury s390 odrzucane są teraz ioctle KVM_SET_USER_MEMORY_REGION i KVM_SET_USER_MEMORY_REGION2 wywoływane na maszynach wirtualnych ucontrol. Wcześniej powodowały one dereferencję wskaźnika NULL, ponieważ kvm->arch.gmap jest ustawione na 0; zarządzanie pamięcią powinno odbywać się w przestrzeni użytkownika przez KVM_S390_UCAS_MAP i KVM_S390_UCAS_UNMAP.

W jądrze Linux funkcja sysctl zawsze inicjalizuje i_uid/i_gid wewnątrz rdzenia sysfs, aby set_ownership() mogło bezpiecznie pominąć ich ustawianie. Wcześniejszy commit dodał wartości domyślne dla i_uid/i_gid, gdy set_ownership() nie było zaimplementowane, ale pominął dostosowanie net_ctl_set_ownership() do używania tych samych wartości domyślnych w przypadku niepowodzenia obliczenia lepszej wartości.

W jądrze Linux w systemie plików ext4 wykryto błąd w funkcji make_indexed_dir(), która zakłada, że pierwsze dwa wpisy w bloku katalogu to '.' oraz '..'. Złośliwie spreparowany obraz systemu plików bez tych wpisów może doprowadzić do błędu strony (page fault) i awarii jądra podczas operacji zmiany nazwy pliku.

W jądrze Linux funkcja zrzucająca nexthopy nie inicjalizowała dwóch pól zarezerwowanych w strukturze nexthop_grp, przez co wyciekały fragmenty pamięci jądra. Luka dotyczy mechanizmu net: nexthop i może być zaobserwowana np. przez strace.

W jądrze Linuxa, w sterowniku sieciowym dla MediaTek, naprawiono potencjalną dereferencję pustego wskaźnika w obsłudze fikcyjnego net_device. Przeniesiono zwalnianie fikcyjnego urządzenia z mtk_free_dev() do mtk_remove(). Wcześniej, jeśli alloc_netdev_dummy() nie powiodło się w mtk_probe(), dummy_dev był NULL, a ścieżka błędu wywoływała free_netdev() na nieprzydzielonym wskaźniku, co mogło prowadzić do dereferencji pustego wskaźnika.

W jądrze Linux podsystem BPF nie linearyzował skb przy obniżaniu gso_size, co mogło później wywołać BUG_ON() podczas segmentacji skb. Luka dotyczy funkcji bpf i została naprawiona.

W jądrze Linux rozwiązano podatność w do_dup2(), gdzie mimo weryfikacji fd nie większego niż max_fds, spekulatywne wykonanie może spowodować dostęp do fdt->fd[fd] poza zakresem. Zastosowano array_index_nospec.

W Silverpeas w wersji 6.4.2 i niższych wykryto podatność umożliwiającą atakującemu zdalne spowodowanie odmowy usługi (DoS) poprzez funkcję zmiany hasła.

W edytorze UNIX Vim przed wersją 9.1.0678 występuje błąd use-after-free w obsłudze listy argumentów. Dodanie nowego pliku do listy argumentów może wywołać autokomendy `Buf*`, które w przypadku zamknięcia bufora prowadzą do uwolnienia struktury okna, co skutkuje błędem use-after-free.

W oprogramowaniu modułu Intel TDX przed wersją TDX_1.5.01.00.592 występuje niekompletne filtrowanie specjalnych elementów, co może pozwolić uwierzytelnionemu użytkownikowi na eskalację uprawnień poprzez dostęp lokalny.