CVE Vulnerability Catalog

W jądrze Linuxa rozwiązano podatność polegającą na błędnym zastosowaniu commit'u dotyczącego sprawdzania, czy ASPM jest włączone w subsystemie PCIe. Powodowało to trudne do zdiagnozowania awarie w systemach z dwoma kartami graficznymi AMD, z których tylko jedna obsługiwała ASPM.

W jądrze Linuxa naprawiono podatność związaną z IB/mthca, polegającą na braku wywołania funkcji mthca_unmap_user_db() w mthca_create_srq(). Problem ten prowadził do wycieku pamięci w przypadku niepowodzenia wywołania systemowego.

Biblioteka do rozszerzania nawiasów generuje dowolne ciągi zawierające wspólny prefiks i sufiks. W wersjach przed 5.0.5, 3.0.2, 2.0.3 i 1.1.13, wzór z nawiasami z wartością kroku równą zero (np. `{1..2..0}`) powoduje, że pętla generująca sekwencję działa w nieskończoność, co prowadzi do zawieszenia procesu.

LangChain to framework do budowania aplikacji opartych na LLM. Przed wersją 1.1.8 występuje luka typu Server-Side Request Forgery (SSRF) w `RecursiveUrlLoader` w `@langchain/community`, która pozwala na obejście zabezpieczeń związanych z przekierowaniami.

W jądrze Linuxa naprawiono podatność związaną z wyścigiem w funkcji probe dla sterownika usb: yurex. Problem polegał na tym, że człon bbu opisu musiał być ustawiony na wartość oznaczającą niezainicjowane wartości przed złożeniem URB, którego handler zakończenia ustawia bbu.

W jądrze Linuksa rozwiązano podatność dotyczącą UFS, która występowała w funkcji ufshcd_rtc_work() podczas zawieszania UFS. Problem polegał na niewłaściwej kolejności wywołań, co mogło prowadzić do błędów w obsłudze pracy RTC.

W jądrze Linuxa zidentyfikowano podatność związaną z funkcją mdc800_device_read(), która nie kończy operacji URB w przypadku przekroczenia limitu czasu. W rezultacie, jeśli urządzenie nie odpowiada, funkcja zwraca wynik bez zakończenia URB.

W jądrze Linuxa rozwiązano podatność związaną z interfejsem USB, która pozwalała na nieograniczone czasy oczekiwania w funkcjach usb_control_msg(), usb_bulk_msg() oraz usb_interrupt_msg(). Umożliwiało to wprowadzenie nieprzerwalnych oczekiwań, co mogło prowadzić do problemów z wydajnością systemu.

W jądrze Linuxa rozwiązano podatność związaną z wyścigiem między migracją zadań a iteracją w cgroup. Problem dotyczy przenoszenia zadań z jednego zestawu cgroup do innego.

W NGINX OSS i NGINX Plus występuje podatność, gdy są skonfigurowane do proxy do serwerów TLS. Atakujący z pozycją man-in-the-middle (MITM) po stronie serwera upstream może być w stanie wstrzyknąć dane w postaci tekstu jawnego.

W jądrze Linuxa naprawiono podatność związaną z wyciekiem w procesie czyszczenia błędów DMA w sterownikach e1000/e1000e. Problem występował podczas mapowania buforów TX, gdzie nieodpowiednio odmapowywano już zmapowane bufory w przypadku wystąpienia błędu.

W jądrze Linuxa naprawiono podatność związaną z błędem typu slab-out-of-bounds w funkcji nvme_dbbuf_set. Problem dotyczył nieprawidłowego warunku pętli, który mógł prowadzić do dostępu do nieprawidłowych indeksów.

NGINX Plus i NGINX Open Source mają podatność w module ngx_stream_ssl_module z powodu niewłaściwego przetwarzania unieważnionych certyfikatów, gdy włączone są dyrektywy ssl_verify_client oraz ssl_ocsp. To pozwala na pomyślne zakończenie handshake TLS, nawet jeśli sprawdzenie OCSP identyfikuje certyfikat jako unieważniony.

Przepełnienie bufora stosu w module 'refint' PostgreSQL pozwala nieuprzywilejowanemu użytkownikowi bazy danych na wykonanie dowolnego kodu jako użytkownik systemu operacyjnego uruchamiającego bazę danych. Atak może być przeprowadzony, jeśli aplikacja zadeklaruje kolumnę kontrolowaną przez użytkownika jako klucz główny kaskadowy 'refint'.

W jądrze Linuxa naprawiono podatność związaną z wyścigiem w funkcji nvme_poll_irqdisable(). W określonym scenariuszu, pdev może zostać wyłączony, co prowadzi do nieprawidłowego ustawienia msix_enabled.

W jądrze Linuxa naprawiono podatność w netfilter, która dotyczy funkcji pipapo_drop(). Problem polegał na odczycie poza granicami stosu podczas przekazywania argumentu to_offset do funkcji pipapo_unmap().

W jądrze Linuxa rozwiązano podatność związaną z funkcją unshare, która dotyczy obsługi unshare_fs(). Problem występuje w przypadku, gdy w flagach znajduje się CLONE_NEWNS, a current->fs nie był w ogóle współdzielony, co prowadzi do nieprawidłowego przekazywania wskaźnika do copy_mnt_ns().

W jądrze Linuxa naprawiono podatność związaną z desynchronizacją FIFO DMA podczas błędu CQE w transmisji. W przypadku błędu TX, proces odzyskiwania resetuje dma_fifo_cc, ale nie resetuje dma_fifo_pc, co prowadzi do desynchronizacji producenta i konsumenta FIFO DMA.

W jądrze Linuxa zidentyfikowano podatność związaną z brakiem sprawdzania wskaźników NULL podczas resetowania kolejek żądań i odpowiedzi w sterowniku mpi3mr. Problem ten prowadził do awarii sterownika podczas czyszczenia zasobów, gdy kolejki były NULL z powodu zwolnionej pamięci.

W jądrze Linuxa rozwiązano podatność związaną z planowaniem podczas operacji atomowych w module scsi: storvsc, co mogło prowadzić do błędów i zablokowania systemu przy włączonym PREEMPT_RT na Hyper-V.