Katalog podatności CVE

Wtyczka PrivateContent dla WordPressa zawiera podatność polegającą na nieprawidłowym przypisaniu uprawnień, co umożliwia eskalację uprawnień. Problem dotyczy wersji od n/a do 9.9.2 włącznie.

W jądrze Linux w sterowniku drm/i915/gem wykryto błąd w funkcjach pread/pwrite dla buforów obiektów fizycznych (phys BO). Funkcja sg_page() zwraca wskaźnik do struktury page, a nie void*, co powoduje błędne skalowanie przesunięcia (offset) przy odczycie/zapisie. W rezultacie przy niezerowym przesunięciu dostępne są nieprawidłowe fragmenty bufora.

Podatność w jądrze Linux w sterowniku RDS IB. Podczas nieudanego zestawienia połączenia (rds_ib_setup_qp) wskaźnik i_sends nie jest czyszczony po zwolnieniu pamięci, co może prowadzić do użycia po zwolnieniu (use-after-free) przy kolejnym zamykaniu połączenia.

W jądrze Linux dla architektury ARM64 dodano mechanizm łagodzenia skutków errata dotyczących instrukcji TLBI na niektórych procesorach Arm. Błąd powoduje, że sekwencja TLBI;DSB może zakończyć się przed globalnym zaobserwowaniem zapisów tłumaczonych przez unieważnioną pozycję TLB. Mimo że unieważnienie TLB jest poprawne, dostęp do pamięci po unieważnieniu może być niekompletny.

W jądrze Linux usunięto ostrzeżenie WARN_ONCE() w funkcji hsr_addr_is_self(), które było wywoływane podczas usuwania interfejsu HSR. Problem wynikał z faktu, że wskaźnik hsr->self_node jest zerowany przed całkowitym wyrejestrowaniem urządzenia sieciowego, co prowadziło do fałszywego alarmu.

W jądrze Linux wykryto błąd w funkcji zap_other_threads(), która podczas wywołania execve() nie czyści flag JOBCTL_PENDING_MASK dla wątku wywołującego. Prowadzi to do fałszywego sygnału stopu po zakończeniu execve(), wywołującego ostrzeżenie jądra i potencjalnie destabilizującego system.

W jądrze Linux naprawiono ostrzeżenie podczas zrzutu rdzenia dla architektury RISC-V. Błąd dotyczył użycia niewłaściwego typu notatki rejestru dla REGSET_CFI.

W jądrze Linux w sterowniku wm_adsp występuje błąd dereferencji wskaźnika NULL podczas usuwania kontrolek firmware'u. Funkcja wm_adsp_control_remove() próbuje wyczyścić dane prywatne bez sprawdzenia, czy wskaźnik priv nie jest NULL.

W jądrze Linux wykryto podatność w module netfilter nf_conntrack, gdzie funkcja nf_ct_helper_expectfn_unregister() nie usuwa oczekujących oczekiwań (expectations) z tablicy, co prowadzi do pozostawienia wiszącego wskaźnika do zwolnionego kodu modułu. Po wyładowaniu modułu pomocnika NAT (np. nf_nat_h323) i nadejściu oczekiwanego połączenia, wywołanie tego wskaźnika powoduje crash jądra.

W jądrze Linux wykryto błąd w sterowniku ASoC SDCA prowadzący do dereferencji pustego wskaźnika (NULL pointer dereference) podczas wyrejestrowywania funkcji SDCA. Problem występuje, gdy rejestracja funkcji nie powiedzie się częściowo lub gdy czyszczenie urządzenia ściga się z odroczeniem próbkowania (probe deferral), pozostawiając wpisy func_dev jako NULL. Skutkuje to awarią jądra (kernel oops) z komunikatem BUG.

W jądrze Linux w sterowniku virtio-gpu występuje problem podczas usuwania sterownika, gdy KMS jest wyłączone. Inicjalizacja DRM atomic i modesetting nie jest przeprowadzana, co prowadzi do dostępu do niezainicjowanych danych i awarii jądra.

W jądrze Linux dla architektury ARM64 w kodzie Rust wykryto błąd związany z flagą uwtable modułu LLVM. Z powodu błędu w rustc, flaga -Cforce-unwind-tables=y nie emituje adnotacji uwtable dla modułu, co powoduje, że funkcje generowane przez kompilator (np. asan.module_ctor) nie mają prawidłowej adnotacji. Gdy włączone jest CONFIG_UNWIND_PATCH_PAC_INTO_SCS, prowadzi to do błędów podczas bootowania z powodu nieprawidłowego patcha instrukcji paciasp/autiasp.

W jądrze Linux usunięto fałszywie pozytywne ostrzeżenie WARN występujące podczas oznaczania strony jako brudnej, gdy maszyna wirtualna jest w trakcie wyłączania. Problem dotyczył maszyn gości SEV-ES, gdzie KVM utrzymywało zapisywalne mapowanie strony gościa po wyjściu do przestrzeni użytkownika, a następnie próbowało je usunąć przy niszczeniu vCPU, wyzwalając ostrzeżenie o braku aktywnego vCPU.

W jądrze Linux naprawiono błąd w sterowniku pinctrl mcp23s08. Inicjalizacja struktur mcp->dev i mcp->addr była wykonywana zbyt późno, co powodowało dereferencję wskaźnika NULL podczas inicjalizacji regmap.

W jądrze Linux dla architektury ARM występuje problem w funkcji __switch_to() związany z KASAN VMAP stack shadow. Użyto instrukcji ldr do odczytu cienia stosu, który jest granularny bajtowo i może nie być wyrównany do słowa, co powoduje błąd wyrównania na ARMv5.

W jądrze Linux na architekturze ARM64 brakowało wywołania pagetable_dtor() podczas zwalniania stron tabel stron usuwanych na gorąco (hot-removed). Powodowało to błędny stan strony, wycieki alokacji blokady tabeli stron (PTL) oraz nieprawidłowe statystyki NR_PAGETABLE. Łata dodaje brakujące wywołanie w funkcji free_hotplug_pgtable_page().

W jądrze Linux wykryto podatność use-after-free (UAF) w funkcji may_decode_fh() w mechanizmie fhandle. Problem wynika z odczytu pola mount::mnt_ns bez odpowiedniego blokowania, co umożliwia wyścig podczas odmontowywania i zwalniania przestrzeni nazw montowania. Poprawka polega na dodaniu rcu_read_lock() wokół dostępu do mnt_ns.

W sterowniku i2c-imx w jądrze Linux występuje niespójność między stanem zegara a stanem pinctrl w zarządzaniu energią w czasie rzeczywistym (runtime PM). Podczas wstrzymywania (suspend) zegar jest wyłączany przed zmianą stanu pinctrl, a błąd w pinctrl pozostawia zegar wyłączony, powodując awarię przy kolejnym dostępie do sprzętu.

W sterowniku i2c-qcom-cci w jądrze Linux występuje błąd dereferencji wskaźnika NULL w funkcji cci_remove(). Gdy tylko jeden z dwóch masterów I2C jest zainicjalizowany, wywołanie cci_halt() dla niezainicjalizowanego mastera prowadzi do awarii jądra podczas odłączania urządzenia lub usuwania sterownika.

W jądrze Linux w sterowniku sieciowym airoha brakuje sprawdzenia NULL dla wyniku funkcji of_reserved_mem_lookup(). Może to prowadzić do dereferencji wskaźnika NULL i awarii systemu, gdy wpis w drzewie urządzeń (DTS) jest nieprawidłowy.