Katalog podatności CVE

W jądrze Linux w funkcji do_tcp_getsockopt() dla opcji TCP_CONGESTION występuje use-after-free. Wskaźnik icsk_ca_ops jest odczytywany bez blokady RCU, a przy BPF struct_ops może wskazywać na pamięć zwolnioną równolegle przez setsockopt(TCP_CONGESTION).

W jądrze Linux w do_tcp_getsockopt() dla opcji TCP_CC_INFO występuje use-after-free. Wskaźnik icsk_ca_ops i wskaźnik funkcji get_info są używane bez rcu_read_lock(), a przy BPF struct_ops mogą wskazywać na zwolnioną pamięć.

W jądrze Linux w podsystemie cifs funkcja cifs_do_truncate aktualizuje i_size bez ważnego uchwytu pliku. Gdy find_writable_file() zwróci null, rozmiar inode jest ustawiany na 0 mimo braku faktycznego obcięcia pliku na serwerze, co prowadzi do niespójności.

W jądrze Linux w dm-crypt funkcja crypt_dec_pending odczytuje io->error przed atomic_dec_and_test, co tworzy warunek wyścigu. W rezultacie nieudany odczyt lub zapis może zostać błędnie zaraportowany jako zakończony sukcesem.

W jądrze Linux w dm-integrity funkcja integrity_metadata przy obsłudze discard może wejść w nieskończoną pętlę, gdy rozmiar tagu przekracza HASH_MAX_DIGESTSIZE, a alokacja kmalloc zawiedzie. Wtedy max_blocks wynosi zero i bi_size nigdy nie jest zmniejszany.

W jądrze Linux w module mac802154 występował wyścig danych oraz możliwość dereferencji NULL wskaźnika local->assoc_dev. Wskaźnik współdzielony między ścieżką asocjacji a wątkiem obsługi odpowiedzi nie był synchronizowany, co mogło prowadzić do użycia zwolnionego obiektu lub odwołania się do NULL. Poprawka zastępuje wskaźnik buforowanym adresem i chroni go dedykowanym spinlockiem.

W jądrze Linux w net/iucv funkcja iucv_sock_recvmsg() wysyła flagę AF_IUCV_FLAG_WIN bez sprawdzenia transportu, co przy klasycznym gnieździe z/VM powoduje dereferencję NULL i fałszywe rozłączenie. Dodatkowo wysyłka pod spin_lock_bh prowadzi do wyścigu i podwójnego wykorzystania kredytu okna.

W jądrze Linux w XFS funkcja xfs_sync_sb_buf() trzyma blokady buforów sb/rtsb podczas synchronicznego xfs_trans_commit(), co przy shutdownie podczas CIL push prowadzi do zakleszczenia. Poprawka usuwa wywołania xfs_trans_bhold() i ponownie pozyskuje bufory po commicie.

W jądrze Linux w XFS kontrola uprawnień używa has_capability_noaudit(), które sprawdza rzeczywiste poświadczenia zamiast efektywnych. Umożliwia to obejście limitów quota grupowych przez zmianę gid pliku na inną grupę użytkownika, np. przez klienta NFS.

W jądrze Linux naprawiono błąd w mechanizmie io_uring/cancel, gdzie funkcja io_uring_cancel_generic() odmawiała uśpienia, gdy w pierścieniu zadań zakończonego zadania pozostawała lokalna praca. W przypadku pierścienia utworzonego jako wyłączony (IORING_SETUP_R_DISABLED) i później włączonego przez inne zadanie, zadanie kończące się mogło wpaść w pętlę zajmującą CPU i wywołać WARN_ON_ONCE(), a przy panic_on_warn doprowadzić do paniki jądra. Poprawka polega na pomijaniu uśpienia tylko wtedy, gdy io_allowed_defer_tw_run() pozwala zadaniu na wykonanie pracy, oraz usunięciu WARN_ON_ONCE().

W jądrze Linux w module SELinux naprawiono błąd w sprawdzaniu uprawnień tokenów BPF. Wielokrotne wyszukiwanie SID twórcy bpffs przy użyciu deskryptora pliku tokenu mogło prowadzić do problemów typu TOCTOU, jeśli użytkownik zmienił deskryptor przekazany do jądra.

W jądrze Linux naprawiono podatność w parserze kolejki odbiorczej SCTP (sctp_inq_pop), który akceptował chunki o zadeklarowanej długości mniejszej niż 4-bajtowy nagłówek generyczny. Gdy ASCONF jest objęty polityką SCTP-AUTH, zdalny peer może wielokrotnie zwracać ten sam zniekształcony chunk i doprowadzić do zablokowania softirq odbiorczego (soft-lockup).

W jądrze Linux w funkcji page_pool_alloc_frag_netmem() rozmiar fragmentu nie jest wyrównywany na architekturach bez ARCH_DMA_MINALIGN (np. x86), co powoduje przesunięcie frag_offset o nieparzystą wartość. Kolejni użytkownicy współdzielonej puli stron otrzymują niez wyrównane bufory, a w skrajnym przypadku atomic_inc() w __skb_clone() przecina linię cache, co przy włączonym wykrywaniu split lock prowadzi do paniki jądra (Oops: Split lock detected).

W jądrze Linux w sterowniku s390/ctcm naprawiono błąd polegający na dereferencji NULL w funkcji mpc_validate_xid(). Gdy XID peera jest NULL lub wystąpi niezgodność parowania kanałów r/w, grp->saved_xid2 nie jest inicjalizowane, a próba ustawienia flagi powoduje dereferencję NULL.

W jądrze Linux w podsystemie s390/pai naprawiono obsługę wielokrotnych wywołań callbacku zatrzymania PMU. Jądro chroni się przed wysokim obciążeniem próbkowania przez throttling, co może skutkować dwoma kolejnymi wywołaniami PMU->stop(); poprawka sprawdza bit PERF_HES_STOPPED i blokuje nieobsługiwane wywołanie ioctl PERF_EVENT_IOC_PERIOD.

W jądrze Linux w podsystemie s390/pci naprawiono wyciek niezainicjalizowanych danych jądra w raporcie SCLP. Funkcja report_error_write() nie sprawdzała, czy bufor jest wystarczająco duży dla długości raportu podanej w report->length, co przy krótkim buforze użytkownika powodowało odczyt poza granicami bufora i wyciek do około 4K danych jądra.

W jądrze Linux w vsock/virtio naprawiono brak walidacji źródła pakietu dla połączonych gniazd. Funkcja virtio_transport_recv_pkt() mogła wybrać gniazdo niebędące w stanie nasłuchiwania przez wyszukiwanie tylko po adresie docelowym, bez sprawdzania źródła, co pozwalało niepowiązanemu źródłu zmienić stan gniazda ofiary na TCP_ESTABLISHED i dostarczyć pakiety RW.

W jądrze Linux w vsock/vmci naprawiono brak walidacji źródła pakietu dla połączonych gniazd. Funkcja vmci_transport_recv_stream_cb() mogła wybrać gniazdo niebędące w stanie nasłuchiwania przez wyszukiwanie tylko po adresie docelowym, bez sprawdzania, czy pakiet pochodzi od zapisanego peera; RST z innego kontekstu mógł zresetować gniazdo w stanie TCP_SYN_SENT.

W jądrze Linux w podsystemie IPv4 naprawiono dzielenie przez zero w funkcji fib_rebalance(). Równoległa zmiana ignore_routes_with_linkdown mogła sprawić, że pierwszy przebieg zwrócił zerową sumę wag, podczas gdy drugi przebieg widział kwalifikujący się nexthop, co prowadziło do dzielenia przez zero.

W jądrze Linux naprawiono błąd w KVM (x86/mmu), gdzie nieoczekiwany bit SS w kodach błędów #NPF powodował dostęp poza zakresem w permission_fault(), co objawiało się ostrzeżeniami WARN lub raportami UBSAN. Problem występował podczas uruchamiania Hyper-V z Windows 11 i został rozwiązany poprzez odrzucanie nieznanych bitów oraz zachowanie bitu SS przy odzwierciedlaniu błędu do L1.