CVE Vulnerability Catalog

W jądrze Linuxa naprawiono podatność, która powodowała awarię podczas ponownego przypisywania urządzenia ccp, gdy włączona była opcja CONFIG_CRYPTO_DEV_CCP_DEBUGFS. Problem występował po próbie odłączenia i ponownego podłączenia urządzenia ccp.

W jądrze Linuxa zidentyfikowano podatność związaną z używaniem niezinicjalizowanych struktur urządzeń w funkcjach probe. Może to prowadzić do paniki jądra w funkcji st_sensors_power_enable().

W jądrze Linuxa zidentyfikowano podatność związaną z nieprawidłowym przesunięciem bitów w funkcji aio_iiro_16. Problem występuje podczas sprawdzania numeru IRQ, gdzie używana jest wartość `it->options[i]`, która pochodzi z przestrzeni użytkownika i nie jest odpowiednio weryfikowana.

W jądrze Linuxa naprawiono podatność związaną z budowaniem drzewa wolnego miejsca, gdy włączona jest funkcja drzewa grup blokowych. W przypadku wystąpienia błędu asercji podczas tego procesu, może to prowadzić do problemów z odbudową wolnego miejsca.

W jądrze Linuxa rozwiązano podatność związaną z rejestracją diod LED dla genphy. Jeśli PHY nie ma sterownika, sterownik genphy jest bezpośrednio badany/usuwany w funkcjach phy_attach/detach, co może prowadzić do nieprawidłowego rejestrowania diod LED.

jq to narzędzie do przetwarzania JSON w wierszu poleceń. W wersjach 1.8.1 i starszych funkcje jv_setpath(), jv_getpath() oraz delpaths_sorted() w pliku src/jv_aux.c wykorzystują nieograniczoną rekurencję, której głębokość jest kontrolowana przez długość tablicy ścieżek dostarczoną przez wywołującego, bez wymuszonego limitu głębokości.

W jądrze Linuxa naprawiono podatność związaną z wyciekiem pamięci w strukturze clip_vcc. Problem występował podczas alokacji struktury clip_vcc w funkcji ioctl(ATMARP_MKIP).

Projekty wykorzystujące backend Protobuf Pure-Python do parsowania nieufnych danych Protocol Buffers mogą być narażone na przekroczenie limitu rekurencji w Pythonie. Może to prowadzić do awarii aplikacji z powodu Denial of Service.

W polkit znaleziono lukę, która pozwala lokalnemu użytkownikowi na wykorzystanie specjalnie przygotowanego, nadmiernie długiego wejścia do binarnego pliku `polkit-agent-helper-1` z ustawionym bitami setuid przez standardowe wejście (stdin). Taki nieograniczony input może prowadzić do stanu braku pamięci (OOM), co skutkuje odmową usługi (DoS).

W komponentach bibliotek NSS występują nieprawidłowe warunki graniczne, co prowadzi do potencjalnych problemów z bezpieczeństwem. Podatność ta została naprawiona w wersjach Firefox 150, Firefox ESR 115.35, Firefox ESR 140.10, Thunderbird 150 oraz Thunderbird 140.10.

W jądrze Linuxa rozwiązano podatność dotyczącą funkcji s32ton(), która nieprawidłowo konwertowała 32-bitową wartość na 0-bitową. Testy przeprowadzone przez narzędzie syzbot ujawniły, że w takim przypadku występuje wyjątek związany z przekroczeniem zakresu.

W jądrze Linuxa naprawiono podatność związaną z błędnym sprawdzaniem wartości zwracanej przez funkcję dma_alloc_coherent w module drm/tegra. Poprawka ta jest zgodna z wcześniejszą poprawką dotyczącą vic.c, która dotyczyła niewłaściwego użycia API DMA.

W rozszerzeniu FTS5 występuje przepełnienie całkowitej liczby całkowitej. Problem ten pojawia się podczas obliczania rozmiaru tablicy wskaźników tombstone, co prowadzi do obcięcia wartości do 32-bitowej liczby całkowitej. W wyniku tego możliwe jest zapisanie wskaźnika do częściowo kontrolowanych danych poza dozwolonym zakresem.

Libsndfile w wersjach do 1.2.2 zawiera podatność na wyciek pamięci w funkcji mpeg_l3_encoder_init() w pliku mpeg_l3_encode.c.

W jądrze Linuxa naprawiono podatność związaną z kolizją prealokacji w AF_RXRPC. Problem dotyczy prealokacji przychodzących połączeń oraz przypisywania im identyfikatorów, które są używane do powiązania operacji recvmsg() i sendmsg().

Biblioteka HTTP Requests od wersji 2.3.0 ma problem z wyciekiem nagłówków Proxy-Authorization do serwerów docelowych podczas przekierowań do punktów końcowych HTTPS. Problem ten wynika z użycia funkcji `rebuild_proxies`, która ponownie dołącza nagłówek `Proxy-Authorization` do żądań.

OpenSC to narzędzie i middleware do kart inteligentnych. Przed wersją 0.27.0, atakujący z fizycznym dostępem do komputera w momencie używania tokena przez użytkownika lub administratora może spowodować przepełnienie bufora stosu w card-oberthur.

Biblioteka HTTP Requests przed wersją 2.33.0 zawiera funkcję `requests.utils.extract_zipped_paths()`, która używa przewidywalnej nazwy pliku podczas wyodrębniania plików z archiwów zip do systemowego katalogu tymczasowego. Jeśli docelowy plik już istnieje, jest on ponownie używany bez walidacji.

A vulnerability in libfuse versions 3.18.0 through 3.18.1 causes a NULL pointer dereference and memory leak in the fuse_uring_init_queue function. A local user can exploit this to crash the FUSE daemon or exhaust system resources.

In the Linux kernel, a vulnerability was found in the mechanism preventing timer interrupt starvation. Missing resets of the next_event_forced flag in several places, such as when the clock event state changes, may cause incorrect behavior.