CVE Vulnerability Catalog

W jądrze systemu Linux rozwiązano podatność, która polegała na niewłaściwym przetwarzaniu nagłówków w protokole TLS. W przypadku błędnych nagłówków, strumień powinien być przerywany, aby zapobiec dalszym problemom.

W jądrze Linuxa naprawiono podatność związaną z dereferencją wskaźnika NULL w module drm: bridge: anx7625. Problem występuje, gdy przerwanie następuje przed zakończeniem inicjalizacji zasobów, co może prowadzić do dostępu do niezainicjowanych danych.

W wersji Mesa 23.0.4 odkryto podatność na nadmierne odczyty bufora w funkcji glXQueryServerString(). Istnieją jednak wątpliwości co do tej podatności, ponieważ nie ma powszechnych sytuacji, w których użytkownicy potrzebują nieprzerwanej pracy z serwerem kontrolowanym przez atakującego.

libexpat w wersjach do 2.6.1 umożliwia atak typu XML Entity Expansion w przypadku izolowanego użycia zewnętrznych parserów (utworzonych za pomocą XML_ExternalEntityParserCreate).

W wersji 1.16.0 biblioteki cairo odkryto problem związany z nieskończoną pętlą w funkcji _arc_error_normalized w pliku cairo-arc.c, która jest powiązana z _arc_max_angle_for_tolerance_normalized.

W jądrze Linuxa naprawiono podatność, która prowadziła do dereferencji wskaźnika NULL w przypadku niepowodzenia otwarcia źródłowego grafu. Problem występował, gdy ADSP odrzucał z powodu nieprawidłowej topologii audio.

Wersja 1.15.4 biblioteki Cairo jest podatna na dereferencję wskaźnika NULL w związku z funkcjami FT_Load_Glyph i FT_Render_Glyph, co prowadzi do awarii aplikacji.

W jądrze Linuxa naprawiono podatność związaną z użyciem po zwolnieniu pamięci w funkcji flexcop_pci_remove. Problem wynikał z użycia cancel_delayed_work(), które nie gwarantowało, że opóźniona praca irq_check_work została w pełni zakończona.

W jądrze Linuxa rozwiązano podatność związaną z brakiem sprawdzania wartości zwracanej przez funkcję pinmux_ops::get_function_name(). Chociaż umowa API w dokumentacji tego nie precyzuje, ogólna implementacja tej funkcji może prowadzić do nieprzewidzianych zachowań.

W jądrze Linuxa rozwiązano podatność, która występowała w funkcji fs/proc/task_mmu. Problem pojawiał się, gdy wywoływano ioctl PAGEMAP_SCAN z vec_len równym 0, co prowadziło do paniki jądra z powodu dereferencji wskaźnika NULL.

W jądrze Linuxa zidentyfikowano podatność związaną z funkcją analizy topologii audioreach_widget_load_module_common(), która mogła zwrócić wskaźnik NULL lub wskaźnik błędu. Dodano brakującą kontrolę wskaźnika NULL, aby uniknąć tego problemu.

W jądrze Linuxa naprawiono podatność, która mogła prowadzić do dereferencji wskaźnika NULL w funkcji pru_rproc_set_ctable(). Problem wynikał z dostępu do rproc->priv przed sprawdzeniem IS_ERR_OR_NULL.

W jądrze Linuxa naprawiono podatność związaną z niezainicjowaną wartością w funkcji squashfs_get_parent. Problem został zgłoszony przez Syzkaller jako błąd 'KMSAN: uninit-value'.

W jądrze Linuxa zidentyfikowano krytyczną podatność związaną z warunkiem wyścigu w inicjalizacji kprobe, co może prowadzić do dereferencji wskaźnika NULL i awarii jądra.

W jądrze Linuxa naprawiono podatność związaną z podwójnym zwolnieniem pamięci w funkcji user_cluster_connect(). Funkcja user_cluster_disconnect() zwalnia wskaźnik 'conn->cc_private', który jest równy 'lc', ale następnie w obsłudze błędów 'lc' jest zwalniane po raz drugi.

W jądrze Linuxa naprawiono podatność związaną z nieprawidłowym przetwarzaniem wartości zwracanej przez funkcję devm_kzalloc. Problem dotyczył sytuacji, w której wartość zwracana mogła być wskaźnikiem null, co prowadziło do błędnego działania.

Cairo w wersjach do 1.18.4, używany w Poppler do wersji 25.08.0, zawiera błąd asercji 'unscaled->face == NULL' w funkcji _cairo_ft_unscaled_font_fini w pliku cairo-ft-font.c.

W jądrze Linuxa zidentyfikowano podatność, która została naprawiona. Problem dotyczy funkcji try_to_register_card(), gdzie wartość zwracana przez usb_ifnum_to_if() jest przekazywana bez sprawdzenia na NULL, co może prowadzić do dereferencji wskaźnika NULL.

W jądrze Linuxa naprawiono podatność, która mogła prowadzić do dereferencji wskaźnika NULL w funkcji agg_dequeue. Problem występował, gdy funkcja peek zwracała NULL, co mogło prowadzić do awarii systemu.

W jądrze Linuxa rozwiązano podatność związaną z systemem plików btrfs, która występowała podczas tworzenia drzewa wolnego miejsca. Problem polegał na nieprawidłowym założeniu, że zawsze znajdziemy element grupy bloków, gdy nie korzystamy z funkcji drzewa grupy bloków.