CVE Vulnerability Catalog

W funkcji pcre32_copy_substring w pliku pcre_get.c w libpcre1 w wersji PCRE 8.40 występuje przepełnienie bufora oparte na stosie. Umożliwia to zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez spreparowany plik.

Wsparcie dla zdalnego przechwytywania pakietów jest domyślnie wyłączone w libpcap. Po zbudowaniu libpcap z włączonym wsparciem dla zdalnego przechwytywania, dostępna staje się funkcja pcap_findalldevs_ex(), której argumentem może być ścieżka do systemu plików.

Funkcja __hash_open w pliku hash.c:229 w Mozilla Network Security Services (NSS) umożliwia atakującym zależnym od kontekstu spowodowanie odmowy usługi (wyjątek punktu zmiennoprzecinkowego i awaria) poprzez spreparowany plik cert8.db.

OpenIPMI przed wersją 2.0.36 zawiera błąd dostępu do tablicy poza jej granicami w symulatorze ipmi_sim, co może prowadzić do odmowy usługi lub, z bardzo niskim prawdopodobieństwem, obejścia uwierzytelnienia lub wykonania kodu.

W systemd 259, usługa systemd-journald może wysyłać sekwencje ucieczki ANSI do terminali dowolnych użytkowników, gdy zostanie wykonane polecenie 'logger -p emerg', jeśli ustawiono ForwardToWall=yes.

W jądrze Linuxa rozwiązano podatność związaną z funkcją p9_fd_request, która nie uruchamia wątku odbioru, gdy lista żądań jest pusta. Problem występuje, gdy rura jest pełna i wymaga odczytu dodatkowych danych.

W systemd w wersji 253 odkryto problem, który pozwala atakującemu na modyfikację zablokowanego pliku dziennika, co może skutkować tym, że w niektórych widokach nie będą wyświetlane wszystkie istniejące i zablokowane komunikaty dziennika.

W jądrze Linuxa rozwiązano podatność związaną z nieprawidłową inicjalizacją struktury tc_ife w funkcji tcf_connmark_dump(). Zmienne 'opt' były częściowo inicjalizowane, co prowadziło do nieprzydzielonych bajtów wypełnienia.

W jądrze Linuxa zidentyfikowano podatność, która prowadziła do możliwego wycieku pamięci w funkcji smb2_read(). Problem ten występował, gdy ksmbd_vfs_read() kończył się niepowodzeniem, co skutkowało brakiem zwolnienia pamięci.

W jądrze Linuxa rozwiązano podatność związaną z funkcjami sys_get_robust_list() i compat_get_robust_list(), które mogą ujawniać wskaźnik robust_list w wyniku wyścigu przy wykonywaniu. Sprawdzanie dostępu do wskaźnika jest podatne na wyścig warunków.

W jądrze Linuxa rozwiązano podatność dotyczącą amdgpu, która występowała w przypadku, gdy amdgpu_bo_va było równe fpriv->prt_va, co skutkowało zawsze NULL w bo. Tego rodzaju amdgpu_bo_va powinno być aktualizowane osobno przed amdgpu_vm_handle_moved.

W jądrze Linuxa rozwiązano podatność związaną z martwym blokowaniem w funkcji drm_sched_entity_kill_jobs_cb. Problem ten został wskazany w kontekście biblioteki Mesa.

W jądrze Linuxa zidentyfikowano podatność, która została rozwiązana. Wywołanie funkcji intotify_show_fdinfo() na deskryptorze monitorującym inode overlayfs podczas odmontowywania overlayfs może prowadzić do dereferencji wskaźnika NULL.

W jądrze Linuxa zidentyfikowano podatność związaną z subsystemem debugowania SCMI, która występuje, gdy inicjalizacja debugowania nie powiedzie się, co prowadzi do braku odpowiedniego korzenia debugowania oraz NULL w opisie.

W jądrze Linuxa naprawiono podatność związaną z możliwym zakleszczeniem podczas konfigurowania polityki blk-cgroup. Problemy z zakleszczeniem mogą być łatwo wywołane przez lockdep.