CVE Vulnerability Catalog

W jądrze Linuksa rozwiązano podatność związaną z obsługą deaktywacji DBC, gdy właściciel zniknął. Podczas zwolnienia DBC urządzenie wysyła transakcję QAIC_TRANS_DEACTIVATE_FROM_DEV do hosta przez kanał QAIC_CONTROL MHI.

W jądrze Linuksa naprawiono podatność związaną z dzieleniem przez zero w funkcji occ_show_power_1(). Problem występuje, gdy akumulator jest dzielony przez update_tag bez sprawdzenia, czy jest równy zero, co może mieć miejsce, gdy nie zebrano jeszcze żadnych próbek.

W jądrze Linuxa zidentyfikowano podatność w sterowniku dt2815, która powoduje awarię systemu, gdy jest podłączony do portów I/O bez rzeczywistego sprzętu. Problem ten występuje, ponieważ syzkaller lub użytkownicy mogą podłączać sterownik do dowolnych adresów I/O.

W jądrze Linuxa rozwiązano podatność związaną z używaniem członu dev struktury rz_mtu3_channel w sterowniku licznika. Sterownik licznika może korzystać z kanałów HW 1 i 2, podczas gdy sterownik PWM może korzystać z kanałów HW 0, 1, 2, 3, 4, 6, 7.

W jądrze Linuxa naprawiono podatność związaną z nieprawidłowym wywołaniem funkcji free_irq() w sterowniku mpu3050. Problem dotyczy użycia niewłaściwego uchwytu IRQ podczas zwalniania zasobów.

W jądrze Linuxa naprawiono podatność związaną z wyciekiem pamięci w funkcji f2fs_rename(). Zgłoszenie błędu przez syzbot ujawniło problem z niezreferowanym obiektem w pamięci.

W jądrze Linuxa zidentyfikowano podatność związana z użyciem po zwolnieniu pamięci (use-after-free) w module hwmon. Problem występuje po odłączeniu USB, gdy funkcja powerz_disconnect() zwalnia URB i odblokowuje mutex, co może prowadzić do niebezpiecznego odwołania w powerz_read().

W jądrze systemu Linux zidentyfikowano podatność związaną z funkcją bcm2835_asb_control(), która wykorzystuje intensywną pętlę pollingową do oczekiwania na potwierdzenie żądania przez most ASB. W warunkach dużego obciążenia, ten proces uzgadniania może być przerywany.

W jądrze Linuxa rozwiązano podatność związaną z modułem wifi wlcore, która polegała na zwracaniu błędu -ENOMEM zamiast -EAGAIN w przypadku braku wystarczającej ilości miejsca w buforze. Zmiana ta została wprowadzona w commitcie e75665dd0968.

A vulnerability was found in the WebRTC component of the Chromium browser. Technical details are not provided beyond a reference to the upstream bug.

Nodemailer's process-global DNS cache is keyed only by `host`, but each cache entry also stores the caller-specific TLS `servername`. When two direct SMTPS transports use the same DNS host with different `tls.servername` values, the first transport's server name is returned to the second.

VideoLAN dav1d before 1.2.0 has a race condition in thread_task.c related to dav1d_decode_frame_exit that can lead to an application crash.

The html.Parse function in golang.org/x/net/html has quadratic parsing complexity for specially crafted HTML inputs, which can lead to denial of service (DoS).

When Git asks for credentials via a terminal prompt (without using a credential helper), it prints the host name for which the credentials are requested. This may lead to unintended disclosure of the host name.

An improper access control vulnerability in AMD Secure Encrypted Virtualization (SEV) firmware allows a malicious hypervisor to bypass RMP protections, potentially compromising SEV-SNP guest memory integrity.

Buildx is a Docker CLI plugin that extends build capabilities using BuildKit. Cache backends support credentials by setting secrets directly as attribute values in cache-to/cache-from configuration. When supplied as user input, these secure values may be inadvertently captured in OpenTelemetry traces.

A vulnerability in SEV (Secure Encrypted Virtualization) firmware causes insufficient or incomplete data removal in a hardware component, resulting in incomplete IOMMU flushing. This can potentially lead to a loss of confidentiality and integrity in guest memory.

In the Linux kernel, a vulnerability was found in the F2FS filesystem involving uninitialized value access in the f2fs_sanity_check_node_footer function. The issue was reported by syzbot and may lead to unpredictable system behavior.

The compose-go library component in versions v2.10-v2.4.0 allows an authorized user who sends malicious YAML payloads to cause excessive memory and CPU consumption while parsing YAML, as used by Docker Compose from versions v2.27.0 to v2.29.7.

libcurl accidentally skips certificate verification for QUIC connections when connecting to a host specified as an IP address in the URL. Therefore, it does not detect impostors or man-in-the-middle attacks.