Katalog podatności CVE

W jądrze Linux wykryto podatność w module virt: acrn, prowadzącą do użycia po zwolnieniu (use-after-free) podczas zamykania eventfd. Wyścig między funkcjami acrn_irqfd_deassign() a wybudzeniem EPOLLHUP może spowodować podwójne zwolnienie struktury hsm_irqfd, co umożliwia atakującemu wykorzystanie zwisającego wskaźnika. Problem rozwiązano, zmieniając model zarządzania cyklem życia irqfd na wzór KVM.

W jądrze Linux w sterowniku iwlwifi (tryb MLD) występuje podatność prowadząca do paniki jądra podczas nieudanej rekonfiguracji po błędzie karty sieciowej. Problem wynika z przetwarzania asynchronicznych powiadomień z martwego firmware, które odwołują się do już zwolnionej pamięci (dangling pointer). Poprawka polega na natychmiastowym czyszczeniu powiadomień po zgłoszeniu błędu NIC.

W jądrze Linux w komponencie ACPICA naprawiono błąd use-after-free w funkcji acpi_ds_terminate_control_method() poprzez wyczyszczenie odwołań do lokalnych zmiennych i argumentów metody. Błąd mógł prowadzić do użycia zwolnionej pamięci.

W jądrze Linux w komponencie ACPICA dodano sprawdzanie granic w funkcji acpi_ps_get_next_field(), aby zapobiec dostępowi poza granice bufora. Błąd mógł prowadzić do odczytu lub zapisu poza dozwolonym obszarem pamięci.

W jądrze Linux w komponencie ACPICA uniemożliwiono dodawanie nieprawidłowych odwołań dla obiektów lokalnych, argumentów i obiektów debugowania w funkcji acpi_ut_copy_simple_object(). Błąd mógł prowadzić do nieprawidłowego stanu wewnętrznego interpretera ACPI.

W jądrze Linux występuje przepełnienie liczb całkowitych w funkcji acpi_ex_opcode_3A_1T_1R() (mid_op) w ACPICA. Brak sprawdzenia przepełnienia przy dodawaniu Index + Length może skutkować przekazaniem ujemnego rozmiaru do memcpy().

W jądrze Linux w ACPICA brakuje walidacji typu obiektu handlera w funkcjach acpi_ev_has_default_handler() oraz acpi_ev_find_region_handler(). Może to pozwolić na nieprawidłowe operacje na obiektach handlera.

W jądrze Linux w ACPICA brakuje walidacji węzła w funkcji acpi_ns_build_normalized_path(). Może to prowadzić do podatności typu use-after-free.

W jądrze Linux naprawiono podatność w ACPICA polegającą na niewystarczającej walidacji bufora w funkcji acpi_ut_walk_aml_resources(). Brak odpowiednich sprawdzeń mógł prowadzić do przepełnienia bufora.

W jądrze Linux naprawiono podatność w ACPICA polegającą na braku kontroli granic w funkcjach acpi_ps_get_next_namestring() i acpi_ps_peek_opcode(). Brak tych kontroli mógł prowadzić do dostępu poza zakres pamięci.

W jądrze Linux naprawiono podatność w sterowniku wifi ath11k, gdzie w pewnych przypadkach sprzęt mógł dostarczać pakiety o długości większej niż maksymalna długość nagłówka natywnego Wi-Fi. To mogło prowadzić do nieprawidłowego dostępu do danych i uszkodzenia pamięci w funkcji ath11k_dp_rx_h_undecap_nwifi().

W jądrze Linux w module fs/ntfs3 wykryto lukę polegającą na braku walidacji rozmiaru klucza (key_size) w wpisach indeksu katalogu NTFS. Złośliwie spreparowany wpis indeksu może zadeklarować key_size większy niż rzeczywisty rozmiar danych, co prowadzi do odczytu poza zaalokowanym buforem (slab-out-of-bounds) w funkcji cmp_fnames().

W jądrze Linux naprawiono podatność w ntfs3 polegającą na odczycie poza zakresem w funkcjach ntfs_dir_emit() i hdr_find_e(). Błędne sprawdzenie granic w ntfs_dir_emit() nie uwzględniało kodowania UTF-16LE (2 bajty na znak) ani rozmiaru nagłówka ATTR_FILE_NAME, co pozwalało na odczyt poza granicami wpisu.

W jądrze Linux w sterowniku NVMe brakuje walidacji rozmiarów deskryptorów podczas przetwarzania logu konfiguracji FDP. Deskryptor o rozmiarze dsze == 0 lub wykraczający poza koniec logu może powodować nieograniczoną iterację lub odczyt poza buforem.

W jądrze Linux w sterowniku drm/amdkfd funkcja wait_on_destroy_queue() zwalnia blokady, aby poczekać na wznowienie kolejki, co pozwala równoległemu procesowi zniszczyć kolejkę i doprowadzić do użycia po zwolnieniu (UAF).

W jądrze Linux w sterowniku drm/amdgpu parsowanie FRU PIA używa otwartego przejścia TLV bez ograniczeń odczytu. Zastąpienie go funkcjami fru_pia_advance() i fru_pia_copy_field() ogranicza każdy odczyt do rzeczywistej długości danych EEPROM.

W jądrze Linux w funkcji ib_umem_find_best_pgsz() występują problemy z warunkami granicznymi, szczególnie na architekturze 32-bitowej. Może dojść do obcięcia wartości iova oraz przepełnienia przy długościach większych niż 4 GB. Poprawka ujednolica typy i dodaje odpowiednie sprawdzenia.

W jądrze Linux w module netfilter nf_conntrack występuje problem z nieprawidłowym wyrównaniem pamięci w funkcji tcp_sack(). Szybka ścieżka dla pakietów z tylko znacznikiem czasu odwołuje się do strumienia opcji jako wartości __be32, co zakłada wyrównanie do 4 bajtów, które nie jest gwarantowane w opcjach TCP. Użycie get_unaligned_be32() jest bezpieczniejsze.

W jądrze Linux w systemie plików btrfs walidator drzewa nie sprawdzał poprawności nazw w elementach ROOT_REF i ROOT_BACKREF. Uszkodzony element mógł spowodować, że czytelnicy używali długości nazwy z dysku bezpośrednio, co prowadziło do odczytu poza elementem i kopiowania zbyt wielu bajtów do bufora UAPI w BTRFS_IOC_GET_SUBVOL_INFO. Dodano walidację w tree-checker oraz ograniczono kopiowanie do zweryfikowanej długości nazwy.

W jądrze Linux naprawiono błąd w sterowniku nvme-fc, gdzie kontroler NVMe-FC w stanie CONNECTING mógł wywołać przerwanie żądań I/O, zanim tagset I/O został zainicjalizowany. Prowadziło to do ostrzeżenia o niepoprawnym użyciu blokady (lockdep) i potencjalnych problemów ze stabilnością podczas odzyskiwania po błędzie połączenia.