CVE Vulnerability Catalog

W jądrze Linuxa zidentyfikowano podatność, która pozwala nieuprzywilejowanemu lokalnemu użytkownikowi na zarządzanie politykami AppArmor. Użytkownik może załadować, zastąpić lub usunąć profile, wykorzystując atak 'confused deputy', co prowadzi do pełnego zarządzania polityką.

Biblioteka expr-eval to parser i evaluator wyrażeń JavaScript, zaprojektowany do bezpiecznego oceniania wyrażeń matematycznych z użyciem zmiennych zdefiniowanych przez użytkownika. Z powodu niewystarczającej walidacji wejścia, atakujący może przekazać spreparowany obiekt kontekstu lub użyć MEMBER obiektu kontekstu w funkcji evaluate().

W wersjach przed 1.19.10 biblioteki @hono/node-server, podczas korzystania z serwowania statycznych plików oraz ochrony opartych na trasach, występuje niespójne dekodowanie URL, co może umożliwić dostęp do chronionych zasobów statycznych.

W jądrze Linuxa zidentyfikowano podatność związaną z brakiem sprawdzenia wskaźnika set_default_submission przed jego dereferencją. Problem występuje, gdy binaria firmware'u sterownika i915 nie są obecne, co prowadzi do dereferencji wskaźnika podczas zawieszania systemu.

W jądrze Linuxa naprawiono podatność, która pozwalała na zapis poza przydzielonymi granicami w funkcji iavf_get_ethtool_stats(). Problem wynikał z nieprawidłowego użycia zmiennej real_num_tx_queues zamiast num_tx_queues, co mogło prowadzić do nieprzewidywalnych zachowań w czasie działania.

@isaacs/brace-expansion to hybrydowy fork TypeScript brace-expansion, który przed wersją 5.0.1 jest podatny na atak typu denial of service (DoS) spowodowany nieograniczonym rozszerzaniem zakresów klamrowych. Atakujący może dostarczyć wzór zawierający powtarzające się numeryczne zakresy klamrowe.