CVE Vulnerability Catalog

W jądrze Linuxa zidentyfikowano podatność polegającą na braku sprawdzenia wartości zwracanej przez funkcję get_first_active_display() w funkcji mod_hdcp_hdcp1_create_session(). Wartość zwracana może być nullem, co prowadzi do potencjalnych problemów.

W jądrze Linuxa rozwiązano podatność, która mogła prowadzić do dereferencji wskaźnika NULL w funkcjach drm_atomic_get_new_connector_state() lub drm_atomic_get_old_connector_state(). Problem ten został naprawiony poprzez dodanie sprawdzenia zwracanych wartości przed ich dereferencją.

W jądrze systemu Linux zidentyfikowano podatność związaną z interfejsem comedi, która pozwalała na przekazanie nieprawidłowego numeru przerwania (irq), co prowadziło do błędów poza zakresem. Wprowadzono sprawdzenie numeru przerwania, aby zapobiec takim sytuacjom.

W jądrze Linuxa rozwiązano podatność związaną z usuwaniem debugfs KFD po zniszczeniu kolejki wątków KFD. Problem polegał na tym, że nie można było usunąć debugfs KFD przed zniszczeniem kolejki procesów KFD.

W jądrze Linuxa naprawiono podatność związaną z potencjalnym dostępem poza granice tablicy hw_xlate w pliku bno055.c. Problem występował w funkcji bno055_get_regmask(), gdzie iteracja odbywała się na długości tablicy vals zamiast na długości hw_xlate.

W jądrze Linuxa rozwiązano podatność, która mogła prowadzić do zakleszczenia. Problem występował podczas wywoływania pr_warn_once() przy trzymaniu kmemleak_lock w funkcji mem_pool_alloc() w przypadku włączonego netpoll.

W jądrze Linuxa rozwiązano podatność polegającą na przywróceniu wcześniejszej zmiany dotyczącej blokady inode. Zmiana ta została cofnięta w celu naprawienia błędu wykrytego podczas testów xfstest.

W jądrze Linuxa rozwiązano podatność związaną z brakiem kompatybilności SM6115 MDSS w liście klientów. Wprowadzenie tej kompatybilności jest niezbędne, aby uniknąć problemów z działaniem urządzeń opartych na SM4250/SM6115.

W jądrze Linuxa rozwiązano podatność związaną z błędem ładowania hibmc. W przypadku niepowodzenia ładowania, sterownik używa hibmc_unload do zwolnienia zasobów, co prowadzi do dostępu do wskaźnika NULL z powodu nieinicjalizowanych mutexów.

W jądrze Linuxa rozwiązano podatność, która powodowała zawieszanie się systemu podczas inicjalizacji SMP na architekturze ARM, szczególnie w przypadku procesora RK3188. Problem dotyczył zapisywania kodu trampoliny do SRAM, gdy drugorzędne procesory były włączone.

W jądrze Linuxa naprawiono podatność związaną z systemem plików btrfs, dotyczącą wyścigu między wyłączaniem kwot a ponownym skanowaniem kwot. Problem ten może prowadzić do sytuacji use-after-free dla rekordów qgroup.

W jądrze Linuxa rozwiązano podatność, która mogła prowadzić do wyzwolenia ostrzeżenia w funkcji htb_activate. Problem ten występował w przypadku, gdy długość kolejki była mniejsza niż określony limit.

W jądrze Linuxa naprawiono podatność związaną z funkcją ntrig_report_version(). Problem występował, gdy parametr hdev przekazywany z hid_probe() mógł prowadzić do sytuacji, w której hdev->dev.parent->parent stawał się nullem.

W jądrze Linuxa usunięto problem związany z czasem oczekiwania na polecenia punktu końcowego USB, który mógł prowadzić do paniki jądra, gdy włączona była opcja 'panic_on_warn'. Zmiana ta eliminuje niepotrzebne komunikaty o błędach oraz ślady wywołań.

Libsndfile w wersjach do 1.2.2 zawiera podatność na wyciek pamięci w funkcji mpeg_l3_encoder_init() w pliku mpeg_l3_encode.c.

W jądrze Linuxa naprawiono podatność związaną z obsługą listy grup w configfs dla PCI. Błąd polegał na niewłaściwym użyciu funkcji list_del() na polu epf_group struktury pci_epf_driver, które jest głową listy, a nie jej elementem.

Vim to otwartoźródłowy edytor tekstu działający w wierszu poleceń. Przed wersją 9.1.1551 występował problem z przechodzeniem ścieżki w wtyczce zip.vim, który mógł pozwolić na nadpisywanie dowolnych plików podczas otwierania specjalnie przygotowanych archiwów zip.

Biblioteka HTTP Requests od wersji 2.3.0 ma problem z wyciekiem nagłówków Proxy-Authorization do serwerów docelowych podczas przekierowań do punktów końcowych HTTPS. Problem ten wynika z użycia funkcji `rebuild_proxies`, która ponownie dołącza nagłówek `Proxy-Authorization` do żądań.

The decNumberCopy function in decNumber.c in jq through 1.7.1 does not properly consider that NaN is interpreted as numeric, which has a resultant stack-based buffer overflow and out-of-bounds write. This can be demonstrated by using --slurp with subtraction, such as a filter of .-. when the input has a certain form.

OpenSC to narzędzie i middleware do kart inteligentnych. Przed wersją 0.27.0, atakujący z fizycznym dostępem do komputera w momencie używania tokena przez użytkownika lub administratora może spowodować przepełnienie bufora stosu w card-oberthur.