Katalog podatności CVE

Podatność w implementacji asemblerowej wewnętrznej funkcji kryptograficznej na architekturze ppc64le powoduje wyciek kilku bitów sekretnych skalarów z powodu użycia instrukcji o zmiennym czasie wykonania. Ze względu na sposób użycia tej funkcji, wyciek nie jest wystarczający do odzyskania klucza prywatnego.

Podatność w mechanizmie przekierowań między domenami powoduje, że nagłówki Proxy-Authorization i Proxy-Authenticate są zachowywane, co może prowadzić do wycieku wrażliwych danych uwierzytelniających.

W jądrze Linuxa rozwiązano podatność związaną z debugfs hang_hws, która może prowadzić do awarii jądra z powodu dostępu do wskaźnika NULL. Problem występuje, gdy dqm->packet_mgr nie jest skonfigurowany dla ścieżki MES.

Funkcja RedirectSlashes w middleware/strip.go jest podatna na wstrzyknięcie nagłówka Host, co prowadzi do otwartego przekierowania. Podatność ma niższy priorytet, ponieważ nie może być wykorzystana z przeglądarek ani klientów pocztowych.

Podatność w bibliotece database/sql języka Go pozwala na wyścig podczas anulowania zapytania w trakcie skanowania wyników. Równoczesne anulowanie kontekstu i wywołanie metody Scan może nadpisać oczekiwane rezultaty.

W jądrze Linuxa naprawiono podatność, która prowadziła do zakleszczenia w funkcji l2cap_conn_del(). Problem występował podczas wywoływania cancel_delayed_work_sync() dla timerów info_timer i id_addr_timer przy jednoczesnym trzymaniu blokady conn->lock.

W jądrze Linuxa zidentyfikowano podatność związaną z inicjalizacją zmiennej free_qp przed jej użyciem w funkcji irdma_create_qp. W przypadku niepowodzenia ib_copy_to_udata, wywoływana jest funkcja irdma_destroy_qp, która próbuje czekać na zakończenie free_qp, które nie zostało jeszcze zainicjalizowane.

W jądrze Linuxa zidentyfikowano podatność związaną z brakiem granicy Spectre w tabeli wywołań systemowych dla architektury s390. Numer wywołania systemowego s390 jest bezpośrednio kontrolowany przez przestrzeń użytkownika, co może prowadzić do nieautoryzowanego dostępu do wskaźników funkcji wywołań systemowych.

W jądrze systemu Linux naprawiono podatność związaną z obsługą długości bufora 'quote' kontrolowanego przez hosta. Wartość `quote_buf->out_len`, która określa, ile bajtów cytatu jest kopiowanych do przestrzeni użytkownika gościa, jest teraz walidowana.

W jądrze Linuxa rozwiązano podatność dotyczącą systemu plików XFS, polegającą na niewłaściwym zarządzaniu blokadą AIL podczas operacji zapisu. Problem występował w funkcjach xfs_inode_item_push() oraz xfs_qm_dquot_logitem_push().

W jądrze Linuxa naprawiono podatność związaną z pamięcią logów zdarzeń w sterowniku dmaengine dla urządzenia idxd. Podczas procesu usuwania urządzenia, rejestry konfiguracyjne są resetowane do stanu domyślnego, co może prowadzić do wycieku pamięci.

W jądrze Linux występuje podatność polegająca na dereferencji wskaźnika null z powodu wyścigu między sterownikiem smmu a sterownikiem klienta. Gdy of_dma_configure() dla klienta jest wywoływane po iommu_device_re, może dojść do błędu.

W jądrze Linuxa naprawiono podatność związaną z wyciekiem nazwy kobject dla podgrupy space_info. Problem występował podczas alokacji elementów space_info->sub_group[] w funkcji create_space_info_sub_group().

Podatność w `NestedSecretsSettingsSource` pozwala na odczyt wartości sekretów z plików w skonfigurowanym `secrets_dir`. Gdy `secrets_nested_subdir=True`, symboliczne linki wskazujące na lokalizacje poza `secrets_dir` są śledzone, co umożliwia dostęp do plików spoza skonfigurowanego katalogu.

W jądrze Linuxa zidentyfikowano podatność związana z dostępem poza granice pamięci podczas analizy rozszerzeń certyfikatu. Problem występuje, gdy rozszerzenia Basic Constraints lub Key Usage są puste, co prowadzi do odczytu pierwszego bajtu przed sprawdzeniem.

W jądrze Linux w sterowniku RDMA/hns naprawiono problem miękkiego zawieszenia (soft lockup) występujący przy dużym obciążeniu CEQE, przenosząc obsługę CEQE do kontekstu BH (bottom half).

W jądrze Linux w podsystemie L2TP naprawiono możliwość niedomiaru (underflow) licznika referencji tunelu, który mógł wystąpić podczas usuwania sesji, gdy wskaźnik do tunelu był nieprawidłowy.

W jądrze Linux w podsystemie Bluetooth (MGMT) naprawiono możliwe zakleszczenia (deadlocks), które mogły wystąpić w wyniku działania hci_cmd_sync_dequeue, powodując blokadę wątków na długi czas.

W jądrze Linux w sterowniku DRM/XE (guc_submit) naprawiono wyścig związany z polem suspend_pending, który mógł powodować asercje i ostrzeżenia w niektórych scenariuszach testowych.

W jądrze Linux w podsystemie Bluetooth (hci_conn) użyto funkcji disable_delayed_work_sync zamiast cancel_delayed_work_sync, co nie tylko anuluje trwające prace, ale także wyłącza możliwość dodawania nowych zadań, co jest pożądane.