CVE Vulnerability Catalog

Wykryto podatność w GNU Binutils 2.43, która dotyczy funkcji xmemdup w pliku xmemdup.c komponentu ld. Problem prowadzi do wycieku pamięci.

W jądrze Linuxa rozwiązano podatność dotyczącą modułu hwmon (asus-ec-sensors), która polegała na braku sprawdzenia indeksu czujnika w funkcji read_string(). Problem ten mógł prowadzić do nieprawidłowego dostępu do pamięci, gdy żądany czujnik nie został znaleziony.

W jądrze Linuxa rozwiązano podatność związaną z funkcją stm32_spi_probe, która teraz sprawdza, czy wskaźnik zwrócony przez of_device_get_match_data nie jest NULL przed dostępem do jego członów.

Wykryto podatność w GNU Binutils w wersjach 2.43 i 2.44, która dotyczy funkcji bfd_set_format w pliku format.c. Manipulacja tą funkcją prowadzi do uszkodzenia pamięci.

W jądrze Linuxa rozwiązano podatność dotyczącą kontrolera Rockchip DWC MSHC. Problem polegał na tym, że w trybach czasowych HS200 lub HS400, obniżenie częstotliwości zegara poniżej 52MHz prowadziło do zerwania połączenia.

W jądrze Linuxa rozwiązano podatność dotyczącą systemu plików btrfs, która występowała w przypadku niezgodności wskaźnika zapisu grupy bloków RAID1. Problem ten był związany z dereferencją wskaźnika NULL w funkcji __btrfs_add_free_space_zoned().

W systemd w wersji 253 odkryto problem, który pozwala atakującemu na skrócenie zablokowanego pliku dziennika, a następnie wznowienie jego blokady w taki sposób, że sprawdzenie integralności nie wykazuje błędów, mimo że plik został zmodyfikowany.

A vulnerability in the Linux kernel related to V3D rendering has been resolved, which occasionally caused segment size mismatch warnings when CONFIG_DMA_API_DEBUG was enabled.

A vulnerability in the Linux kernel related to parameter validation for packet data in communication with nci NFC chips has been resolved. The introduced fix has caused issues with communication with these chips.

A vulnerability in the Linux kernel related to the dma_free_coherent() function has been fixed, which was using an incorrect DMA handle in the error path. This could lead to improper unmapping of the buffer.

A vulnerability related to a memory leak in the error path in the radio-keene module has been fixed in the Linux kernel. The issue occurred in the usb_keene_probe() function, where a failure in device registration could lead to a memory leak.

A vulnerability has been identified in the Linux kernel related to calculating the maximum value M for scaler configuration. The issue was the lack of a check to ensure that the MIN_X_OUTPUT_SIZE register value is non-zero, which could lead to division by zero.

A vulnerability in the XML::Parser library for Perl (up to version 2.45) causes a heap buffer overflow, leading to double free or corruption and crashes. The issue occurs in the parse_stream() function in Expat.xs when the :utf8 PerlIO layer is used, because Perl returns decoded characters while SvPV() expects raw bytes.

Sudo VISudo version 1.6.8 and earlier allows local users to corrupt arbitrary files via a symlink attack on temporary files.

In the Linux kernel, a null pointer dereference occurs due to a race between smmu driver probe and client driver probe, when of_dma_configure() for client is called after the iommu_device_re.

A vulnerability in the virtio-gpu module of the Linux kernel involves an incorrect overflow check when allocating 2D images. This flaw can lead to a buffer overflow, potentially enabling privilege escalation or system crash.

A vulnerability exists in the nodemailer package (npm) affecting versions from 2.7.2 to 10.0.1. Details are not fully described in the provided snippet, but vulnerable versions are confirmed.

The golang.org/x/crypto/openpgp package is unsafe by design, has numerous known security issues, is not maintained, and should not be used. It is recommended to use the maintained package github.com/ProtonMail/go-crypto/openpgp instead.

In FRRouting (FRR) up to version 7.3.1, when using the split-config feature, the init script creates an empty config file with world-readable default permissions, potentially leading to information leakage via frr.in and frrcommon.sh.in tools.

A vulnerability in applications using the App router with the Cache Component can lead to remote code execution. The application must have a `use cache` function that returns multiple typed arrays.