CVE Vulnerability Catalog

W jądrze Linuxa zidentyfikowano podatność związaną z brakiem zerowania zmiennej lokalnej 'permuted_state' przed jej opuszczeniem z zakresu. Ponieważ permutacja ChaCha jest odwracalna, możliwe jest obliczenie oryginalnego 'state' oraz klucza na podstawie tej zmiennej.

W jądrze Linuxa rozwiązano podatność, która powodowała zawieszanie się systemu podczas zatrzymywania tablic RAID zarządzanych przez dm-raid w określonych warunkach.

W jądrze Linuxa zidentyfikowano podatność związaną z interwałem beaconów w module wifi rtw89. Podczas testów fuzzingowych odkryto, że bss_conf->beacon_int może być równy zero, co prowadzi do błędu dzielenia przez zero w kolejnych obliczeniach.

W jądrze Linuxa rozwiązano podatność związaną z protokołem MPTCP, która dotyczyła ustawiania identyfikatora jako dostępnego w przypadku usunięcia końca połączenia. Syzkaller zidentyfikował kombinację działań, która generowała ostrzeżenie w kodzie źródłowym.

W jądrze Linuxa rozwiązano podatność związaną z unieważnianiem urządzeń sieciowych, która mogła prowadzić do problemów z obsługą zdarzeń NETDEV_CHANGEMTU. Zgłoszenia z syzbot wskazują na problemy z odczekiwaniem na zwolnienie urządzenia netdevsim0.

runc 1.1.13 and earlier, as well as 1.2.0-rc2 and earlier, can be tricked into creating empty files or directories in arbitrary locations in the host filesystem by sharing a volume between two containers and exploiting certain operations.

W jądrze Linuksa naprawiono podatność związaną z dostępem poza granice w funkcji mchp_ipc_get_cluster_aggr_irq(). Tablica cluster_cfg jest dynamicznie alokowana w celu przechowywania struktur konfiguracyjnych dla każdego CPU, a jej rozmiar zależy od liczby aktywnych CPU.

W jądrze Linuxa rozwiązano podatność związaną z brakiem sprawdzenia typu sygnału w funkcji dcn401 get_phyd32clk_src. Próba dostępu do linku enc na linku dpia może prowadzić do awarii systemu.

W jądrze Linuxa rozwiązano podatność związaną z obsługą odpowiedzi DSP po zamknięciu strumienia danych. Poprzednia poprawka próbowała zignorować te odpowiedzi, ale nie została w pełni skuteczna.

W jądrze Linuxa rozwiązano podatność związaną z przejściem PHY FSM do TX_EN-do-PLL_ON dla TMDS w DCN35. Zmiana ta jest backportem z DCN401, który rozwiązuje problem wyłączania PHY PLL przy dezaktywowaniu wyjścia TMDS.

W jądrze Linuxa naprawiono podatność związaną z wyciekiem zasobów w funkcji nct7363_present_pwm_fanin. Problem występował podczas wywoływania of_parse_phandle_with_args(), gdzie nie zwalniano referencji do węzła urządzenia.

W jądrze Linuxa rozwiązano podatność dotyczącą walidacji treści raportu zwolnienia przed użyciem dla RTL8922DE. Zmiana wprowadza walidację numeru sekwencyjnego raportu zwolnienia TX dla istniejących chipów.

Due to a mistake in libcurl's WebSocket code, a malicious server can send a particularly crafted packet which makes libcurl get trapped in an endless busy-loop. There is no other way for the application to escape or exit this loop other than killing the thread/process. This might be used to DoS.

W jądrze Linuxa naprawiono podatność związaną z podwójnym zwolnieniem pamięci w funkcji rereg_user_mr. Problem występuje, gdy ustawiony jest IB_MR_REREG_TRANS, co prowadzi do zwolnienia umem i alokacji nowego w irdma_rereg_mr_trans.

libcurl supports pinning of the server certificate public key for HTTPS transfers. Due to an omission, this check is not performed when connecting with QUIC for HTTP/3, when the TLS backend is wolfSSL. Documentation says the option works with wolfSSL, but fails to specify that it does not for QUIC.

W jądrze Linuxa naprawiono podatność związaną z systemem plików btrfs, która dotyczyła inodów o zerowej wielkości, które mogły mieć niezerową wielkość po odtworzeniu logu. Problem polegał na tym, że podczas logowania istnienia inodu, jego generacja była zawsze ustawiana na 0.

W jądrze systemu Linux zidentyfikowano podatność związaną z nieprawidłowym obliczaniem rozmiaru zdarzenia aevent w funkcji xfrm_get_ae(). Problem dotyczy dodawania atrybutów, w tym XFRMA_IF_ID, gdy x->if_id jest ustawione.

W jądrze Linuxa rozwiązano podatność związaną z funkcją srcu_gp_start_if_needed(), która bezpośrednio wywołuje schedule_work(), co prowadzi do zablokowania puli wątków roboczych. To powoduje problem z lockdep, gdy call_srcu() jest wywoływane z harmonogramem.

Vim to otwartoźródłowy edytor tekstu działający w wierszu poleceń. Przed wersją 9.1.1552 występował problem z przechodzeniem ścieżek w wtyczce tar.vim, który umożliwiał nadpisywanie dowolnych plików podczas otwierania specjalnie przygotowanych archiwów tar.

Biblioteka HTTP Requests ma problem z analizą URL, który może prowadzić do wycieku poświadczeń .netrc do osób trzecich w przypadku specyficznych, złośliwie skonstruowanych URL. Użytkownicy powinni zaktualizować do wersji 2.32.4, aby otrzymać poprawkę.