CVE Vulnerability Catalog

W jądrze Linuxa zidentyfikowano podatność związaną z funkcją hdr_first_de(), która może zwracać wskaźnik NULL. Niezbędne jest wdrożenie odpowiedniego mechanizmu obsługi błędów dla tej funkcji.

W jądrze Linuxa naprawiono podatność związaną z systemem plików f2fs, która dotyczyła braku odpowiednich kontroli sanity na liczbie całkowitych ważnych bloków. Zgłoszono błąd f2fs, który prowadził do awarii jądra.

W jądrze Linuxa zidentyfikowano podatność związaną z brakiem sprawdzenia wartości NULL w funkcji raspberrypi_clk_register(). Funkcja devm_kasprintf() może zwrócić NULL w przypadku niepowodzenia alokacji pamięci, co prowadzi do dereferencji wskaźnika NULL.

W jądrze systemu Linux rozwiązano podatność związaną z przenoszeniem buforów ramki za mostkami PCI. Zastosowanie przesunięć okien host-bridge PCI do buforów ramki screen_info naprawia nieprawidłowy dostęp do pamięci I/O.

W jądrze Linuxa naprawiono podatność związaną z możliwym zakleszczeniem w funkcji macb_halt_tx. Problem występuje, gdy po ustawieniu THALT na wysoki poziom, TGO również pozostaje na wysokim poziomie, co prowadzi do braku aktualizacji jiffies w kontekście z wyłączonymi przerwaniami.

W jądrze systemu Linux naprawiono podatność związaną z błędem dzielenia w funkcji nd_label_data_init() w module libnvdimm/labels. Problem występuje, gdy wadliwe urządzenie pamięci CXL zwraca nieprawidłowy rozmiar LSA w informacji o urządzeniu pamięci.

W jądrze systemu Linux naprawiono podatność związaną z niekontrolowanym ograniczeniem IO spowodowanym przez REQ_PREFLUSH. Problem występował podczas przesyłania bio z REQ_PREFLUSH do dm, co prowadziło do generowania flush_bio z nieprawidłowymi flagami.

W jądrze Linuxa zidentyfikowano podatność, która została naprawiona. Dotyczy ona systemu plików btrfs, gdzie występuje problem z dereferencją wskaźnika NULL podczas próby wykonania operacji scrub w trybie tylko do odczytu z opcją montowania rescue=idatacsums.

W jądrze Linuxa zidentyfikowano podatność związaną z urządzeniem video w kodzie cx231xx, gdzie nie ustawiono atrybutu device_caps dla enkodera MPEG. Brak tego ustawienia uniemożliwia rejestrację urządzenia video, co skutkuje ostrzeżeniem WARN_ON.

W jądrze Linuxa zidentyfikowano podatność związaną z równoległym dostępem do pól 'used' i 'updated' w strukturze wpisu FDB, co może prowadzić do nieprawidłowych raportów. Problem ten został rozwiązany poprzez odpowiednie oznaczenie wyścigów danych.

W jądrze Linuxa naprawiono podatność związaną z nieprawidłowym dostępem do pamięci. Funkcja max20086_parse_regulators_dt() wywołuje of_regulator_match() z użyciem tablicy struktury of_regulator_match, która jest alokowana na stosie.

runc 1.1.13 and earlier, as well as 1.2.0-rc2 and earlier, can be tricked into creating empty files or directories in arbitrary locations in the host filesystem by sharing a volume between two containers and exploiting certain operations.

When Git asks for credentials via a terminal prompt (without using a credential helper), it prints the host name for which the credentials are requested. This may lead to unintended disclosure of the host name.

In the Linux kernel, a vulnerability in KVM for AMD SEV-SNP was found. During SNP launch finish, the synchronization and encryption of VMSA (Virtual Machine Save Area) does not lock all vCPUs, allowing userspace to manipulate or run a vCPU while its state is being synchronized.

In the Linux kernel, a vulnerability was found in the mechanism preventing timer interrupt starvation. Missing resets of the next_event_forced flag in several places, such as when the clock event state changes, may cause incorrect behavior.

A vulnerability in libfuse versions 3.18.0 through 3.18.1 causes a NULL pointer dereference and memory leak in the fuse_uring_init_queue function. A local user can exploit this to crash the FUSE daemon or exhaust system resources.

A vulnerability in Go's crypto/tls library causes a panic when verifying a certificate chain containing a certificate with an unknown public key algorithm. This affects all TLS clients and servers with client certificate verification enabled.

The vulnerability in the os.OpenFile implementation in Go causes different behavior on Unix and Windows systems when the target path is a dangling symlink. On Unix, the O_EXCL flag prevents following symlinks, while on Windows the function may follow the symlink to a nonexistent location.

A vulnerability in the LookPath function causes that when the PATH environment variable contains paths to executable files (rather than just directories), passing certain strings ("", ".", "..") can unexpectedly return binaries listed in PATH.

Use of this library in a security-critical context may result in leaking sensitive information, if used to process sensitive fields. OpenBao (and presumably HashiCorp Vault) have surfaced error messages from mapstructure.