Katalog podatności CVE

W jądrze Linux stwierdzono podatność w mechanizmie rfkill, która pozwala użytkownikowi na tworzenie nieograniczonej liczby zdarzeń rfkill bez ich odbierania z deskryptora pliku. Może to prowadzić do wyczerpania pamięci (out-of-memory).

W jądrze Linux wykryto lukę w funkcji build_polexpire() w podsystemie xfrm. Nie czyści ona bajtów dopełnienia po polu 'hard' w strukturze xfrm_user_polexpire, co powoduje wyciek niezainicjalizowanej pamięci sterty do przestrzeni użytkownika przez multicast netlink.

W jądrze Linuxa w sterowniku altera-tse wykryto wyciek pamięci. Funkcja tse_start_xmit() nie zwalniała bufora skb po niepowodzeniu mapowania DMA, co prowadziło do wycieku pamięci przy każdym błędzie DMA.

W jądrze Linux w sterowniku vub300 dla kart MMC/SD przez USB wykryto podatność polegającą na wyłuskaniu wskaźnika NULL (NULL-deref) podczas odłączania urządzenia. Problem wynika z braku wyrejestrowania kontrolera przed zwolnieniem danych sterownika, co może prowadzić do awarii systemu.

W jądrze systemu Linux naprawiono podatność związaną z usuwaniem wywołań rxrpc z listy rxnet->calls. Zmiana polega na użyciu list_del_rcu() zamiast list_del_init(), co zapobiega potencjalnemu wpadnięciu w nieskończoną pętlę podczas odczytu /proc/net/rxrpc/calls.

W jądrze Linux wykryto wyciek licznika referencji w funkcji rxrpc_server_keyring(). Problem występuje, gdy pole rx->securities jest już ustawione, co prowadzi do nieprawidłowego zarządzania pamięcią.

W jądrze Linux wykryto podatność w procesorach AMD Zen1, gdzie sprzętowy dzielnik może pozostawiać częściowe wyniki poprzednich operacji, które mogą zostać ujawnione przez wątek atakującego. Problem został załatany przez ustawienie odpowiedniego bitu zabezpieczającego.

W jądrze Linuxa naprawiono podatność związaną z dereferencją wskaźnika NULL w funkcji alps_raw_event(). Poprzednia poprawka nie objęła sterownika alps, co mogło prowadzić do błędów w przetwarzaniu zdarzeń wejściowych.

W jądrze systemu Linux zidentyfikowano podatność w funkcji s32ton(), która może prowadzić do nieokreślonego przesunięcia bitów. Problem wynika z tego, że pole report_size, pochodzące z urządzenia HID, może być zbyt duże, co skutkuje przesunięciem do 256 na typie 32-bitowym podczas budowania raportu wyjściowego.

W jądrze systemu Linux zidentyfikowano podatność, która została naprawiona. Złośliwe urządzenie USB udające modem CDC Phonet może spowodować przepełnienie tablicy skb_shared_info->frags[] poprzez wysyłanie nieograniczonej sekwencji pełno-stronowych transferów.

W jądrze systemu Linux zidentyfikowano podatność w module ALSA, która dotyczy nieprawidłowego sprawdzania statusu dostarczonego przez urządzenie FireWire przed odwołaniem do tablicy łańcuchów. Wartość statusu może być poza zakresem, co prowadzi do błędów w wyświetlaniu informacji.

W jądrze Linuxa rozwiązano podatność związaną z driverem fbdev, która mogła prowadzić do błędu dzielenia przez zero w funkcji FBIOPUT_VSCREENINFO. Problem dotyczy również drivera udlfb, który bezpośrednio używa pixclock podczas dzielenia, co może prowadzić do awarii.

W jądrze Linux w sterowniku USB f_ncm (funkcja sieciowa CDC NCM) wykryto podatność polegającą na braku walidacji minimalnej długości bloku (block_len) w funkcji ncm_unwrap_ntb(). Gdy block_len jest mniejszy niż rozmiar NDP, operacje arytmetyczne na indeksach powodują niedomiar (underflow), co umożliwia złośliwemu hostowi USB ominięcie kontroli granic i skopiowanie danych z pamięci jądra do sieciowego bufora skb.

W jądrze systemu Linux zidentyfikowano podatność, która pozwala na przepełnienie tablicy skb_shared_info->frags[] w urządzeniu USB gadget, gdy złośliwy host USB wysyła nieograniczoną liczbę transferów OUT o pełnej wielkości strony. Problem występuje w funkcji pn_rx_complete(), która nie resetuje odpowiedniego bufora, co prowadzi do nadpisania pamięci.

W jądrze systemu Linux zidentyfikowano podatność w obsłudze żądań GET_STATUS oraz SET/CLEAR_FEATURE, gdzie numer punktu końcowego nie był weryfikowany. Wprowadzono poprawkę, która zapewnia, że liczba punktów końcowych odpowiada liczbie dostępnych w urządzeniu przed dereferencją wskaźnika.

W jądrze Linuxa wykryto podatność w ksmbd (implementacja serwera SMB w jądrze) polegającą na wycieku pamięci mechToken, gdy dekodowanie SPNEGO nie powiedzie się po alokacji tokena. Dekoder ASN.1 BER wywołuje funkcje zwrotne podczas przetwarzania danych. Gdy ksmbd_decode_negTokenInit() dotrze do elementu mechToken, alokuje pamięć dla conn->mechToken. Jeśli późniejszy element blobu jest nieprawidłowy, dekoder zwraca błąd, ale pamięć pozostaje zaalokowana. Funkcja decode_negotiation_token() ustawia conn->use_spnego = false, a czyszczenie w smb2_sess_setup() jest uzależnione od use_spnego, więc pamięć nie jest zwalniana. Nieuwierzytelnieni klienci mogą powodować powolne wycieki pamięci na serwerze.

W jądrze Linuksa rozwiązano podatność w sterowniku udlfb, która mogła prowadzić do błędu dzielenia przez zero podczas operacji na FBIOPUT_VSCREENINFO. Problem ten był podobny do wcześniejszego błędu w commit 19f953e74356.

W jądrze Linuksa zidentyfikowano podatność polegającą na dzieleniu przez zero w funkcji ps_to_hz(). Problem występuje, gdy funkcja ta jest wywoływana z zerowym pixclock, co prowadzi do błędu dzielenia przez zero.

W jądrze systemu Linux zidentyfikowano podatność polegającą na dereferencji wskaźnika NULL w funkcji vidtv_channel_pmt_match_sections. Problem występuje, gdy funkcja vidtv_psi_pmt_stream_init() zwraca NULL w przypadku niepowodzenia alokacji pamięci, a brak jest odpowiedniego sprawdzenia tego stanu przed dalszymi operacjami.

W jądrze systemu Linux zidentyfikowano podatność w funkcji ocfs2_group_extend, która nieprawidłowo obsługuje nieprawidłowe dinody. W wyniku tego może dojść do awarii jądra podczas operacji zmiany rozmiaru systemu plików OCFS2.