CVE Vulnerability Catalog

In OpenPrinting CUPS, versions 2.4.16 and prior, a use-after-free vulnerability exists in the CUPS scheduler (cupsd) when temporary printers are automatically deleted.

In udev in systemd before version 260, local root execution can occur via malicious hardware devices and unsanitized kernel output.

W jądrze Linuxa naprawiono podatność związaną z funkcją dma_unmap_sg(). Funkcje te powinny być wywoływane z tymi samymi nents, co funkcja dma_map_sg(), a nie z wartością zwróconą przez funkcję mapującą.

W jądrze Linuksa rozwiązano podatność związaną z uacce, która obsługuje funkcję izolacji urządzeń. Poprawiono warunek sprawdzający w sysfs, co umożliwia tworzenie plików sysfs, jeśli sterownik implementuje funkcje zwrotne isolate_err_threshold_read i isolate_err_threshold_write.

W jądrze Linuxa rozwiązano podatność dotyczącą struktury xdp_frame, która zajmuje część dostępnej przestrzeni nagłówka XDP, ograniczając rozmiar metadanych. W funkcji bpf_test_run nie uwzględniono tego ograniczenia.

Nieograniczona rekurencja w negocjacji SSL i GSS w PostgreSQL pozwala atakującemu, który ma dostęp do gniazda AF_UNIX PostgreSQL, na osiągnięcie trwałego odmowy usługi. Jeśli SSL i GSS są wyłączone, atakujący może to samo zrobić, uzyskując dostęp do gniazda TCP PostgreSQL. Dotyczy wersji przed PostgreSQL 18.

W jądrze Linuxa rozwiązano podatność związaną z przywracaniem kontekstu sygnału SVE w architekturze arm64/fpsimd. W przypadku wsparcia dla SME, przywracanie kontekstu sygnału SVE może prowadzić do błędów, w tym do umieszczenia zadania w nieprawidłowym stanie.

W jądrze Linuxa zidentyfikowano podatność związana z podwójnym zwolnieniem pamięci w funkcji nr_route_frame(). Problem polega na tym, że wskaźnik nr_neigh->ax25 nie jest sprawdzany przed zwolnieniem starego bufora, co może prowadzić do podwójnego zwolnienia.

W jądrze Linuxa zidentyfikowano podatność związaną z mISDN, gdzie występuje wyścig danych w funkcjach mISDN_ioctl oraz mISDN_read. Problem ten został rozwiązany poprzez dodanie adnotacji READ_ONCE()/WRITE_ONCE().

W jądrze Linuxa rozwiązano podatność związaną z brakiem mechanizmu ochrony podczas operacji na liście bpf_bound_progs w sterowniku netdevsim. Problem dotyczy wyścigu, który występuje podczas dodawania elementów do tej listy.

W jądrze Linuxa rozwiązano podatność związaną z wyścigiem danych w funkcji l2tp_tunnel_del_work(). Problem dotyczy odczytu sk->sk_socket, który powinien być wykonywany tylko w kontekście gniazd jądra.

NGINX Plus i NGINX Open Source mają podatność w module ngx_mail_smtp_module z powodu niewłaściwego przetwarzania sekwencji CRLF w odpowiedziach DNS. Umożliwia to atakującemu kontrolującemu serwer DNS wstrzykiwanie dowolnych nagłówków do żądań SMTP, co może prowadzić do manipulacji żądaniami.

LIBPNG to biblioteka referencyjna używana w aplikacjach do odczytu, tworzenia i manipulacji plikami graficznymi PNG. W wersjach od 1.6.26 do 1.6.53 występuje problem z truncacją liczb całkowitych w uproszczonych funkcjach API do zapisu, co może prowadzić do uszkodzenia sterty.

W jądrze systemu Linux zidentyfikowano podatność, która prowadziła do wycieku pamięci w funkcji smb2_open_file(). Problem został rozwiązany w aktualizacji.

W jądrze Linuxa rozwiązano podatność dotyczącą funkcji ndisc_router_discovery(), która mogła odczytywać i zapisywać w in6_dev->ra_mtu bez trzymania blokady. Wprowadzono poprawki, aby zapewnić odpowiednie zarządzanie dostępem do danych.

W jądrze Linuxa naprawiono podatność związaną z narzędziem perf, która mogła prowadzić do awarii. Problem dotyczył sprawdzania, czy bieżące zadanie jest zadaniem użytkownika, co było niezbędne do wykonania zrzutu stosu w przestrzeni użytkownika.

W jądrze Linuxa zidentyfikowano podatność związaną z wyciekiem pamięci w funkcji set_ssp_complete(). Struktury mgmt_pending_cmd nie są zwalniane po usunięciu z listy oczekujących.

W jądrze Linuxa zidentyfikowano podatność związana z wyciekiem pamięci w funkcji rocker_world_port_post_fini(). W funkcji rocker_world_port_pre_init() pamięć jest alokowana, ale nie jest odpowiednio zwalniana w funkcji post_fini().

W jądrze Linuxa zidentyfikowano podatność związaną z polem curr_xfer w sterowniku spi tegra210-quad. Pole to jest odczytywane przez obsługę przerwań bez trzymania blokady, co może prowadzić do problemów z synchronizacją podczas transferu.

W jądrze Linuxa naprawiono podatność związaną z hypercall, która mogła prowadzić do awarii systemu. Zgłoszona przez Fedora QA awaria dotyczyła błędu obsługi strony w trybie jądra.