Katalog podatności CVE

W jądrze Linuxa zidentyfikowano podatność, która została rozwiązana. Dotyczy ona modułu wifi: mac80211, gdzie funkcja ieee80211_ocb_rx_no_sta() zakłada istnienie ważnego kontekstu kanału, co ma miejsce tylko po dołączeniu do OCB.

W jądrze Linuxa rozwiązano podatność dotyczącą kontrolera Rockchip DWC MSHC. Problem polegał na tym, że w trybach czasowych HS200 lub HS400, obniżenie częstotliwości zegara poniżej 52MHz prowadziło do zerwania połączenia.

W jądrze Linuxa rozwiązano podatność związaną z obsługą zdarzeń w IPMB, która nie korzysta z odczytów I2C, ale wymaga ustawienia wartości. W przeciwnym razie odczyt I2C zwróci niezinicjalizowaną wartość z sterownika magistrali.

W jądrze systemu Linux naprawiono podatność związaną z używaniem blokad w polach tcon w module CIFS. Wcześniej używano blokady cifs_tcp_ses_lock do ochrony wielu obiektów, co zostało poprawione poprzez wprowadzenie dedykowanych blokad dla serwera, sesji i tcon.

W jądrze Linuxa rozwiązano podatność związaną z vhost, polegającą na przeniesieniu sprawdzania grupy związanej z vdpa do vhost_vdpa. Umożliwia to eliminację duplikacji i zmniejsza ryzyko, że nadrzędny sterownik je przeoczy.

Podatność w bibliotece libcurl powoduje wyciek pamięci podczas obsługi push HTTP/2. Gdy aplikacja zezwala na push serwera, a liczba nagłówków przekracza limit 1000, libcurl przerywa push, ale nie zwalnia poprzednio zaalokowanych nagłówków.

W jądrze Linuxa zidentyfikowano podatność związaną z nieprawidłowym zarządzaniem licznikami odniesień w strukturze 'xfrm_state'. Problem występuje podczas zdarzenia NETDEV_UNREGISTER, co prowadzi do wycieku liczników odniesień.

W jądrze Linuxa zidentyfikowano podatność związaną z obsługą fałszywych urządzeń USB, które mogą wysyłać własne opisy raportów. W przypadku braku wywołania hooka input_mapping(), wskaźnik pm->input_ep82 pozostaje NULL, co prowadzi do awarii systemu.

W glibc odkryto usterkę, która w rzadkich przypadkach może prowadzić do użycia zwolnionej pamięci przez funkcję gaih_inet, powodując awarię aplikacji. Problem występuje tylko podczas wywołania funkcji getaddrinfo, gdy baza hosts w /etc/nsswitch.conf jest skonfigurowana z SUCCESS=.

W bibliotece kryptograficznej libgcrypt20 odkryto podatność na atak timingowy na algorytm ECDSA. Atakujący może wykorzystać różnice czasowe w operacjach kryptograficznych, aby odzyskać klucz prywatny.

Biblioteka libpcre w PCRE przed wersją 8.44 zawiera podatność na przepełnienie liczby całkowitej. Problem występuje przy użyciu dużej liczby po podciągu (?C w wyrażeniu regularnym.

Moduł email w Pythonie do wersji 3.11.3 błędnie parsuje adresy e-mail zawierające znaki specjalne. Nieprawidłowa część nagłówka RFC2822 jest identyfikowana jako wartość addr-spec.

W jądrze Linuxa zidentyfikowano podatność w module ALSA usb-audio, która dotyczy braku weryfikacji rozmiaru pakietów URB podczas wyciszania odtwarzania. Problem ten może prowadzić do niekontrolowanego zapisu poza przydzielonym buforem.

Podatność w SQLite do wersji 3.30.1 umożliwia atakującym wywołanie nieskończonej rekurencji poprzez określone typy widoków samoodnoszących się w połączeniu z instrukcjami ALTER TABLE.

SQLite 3.30.1 nieprawidłowo obsługuje przepisywanie drzewa parsera w funkcji sqlite3WindowRewrite(), co prowadzi do błędów w plikach expr.c, vdbeaux.c i window.c. Podatność wynika z niepoprawnego zarządzania błędami podczas przepisywania zapytań z oknami.

Przetwarzanie złośliwie sformatowanego pliku PKCS12 może spowodować awarię OpenSSL, prowadząc do potencjalnego ataku typu Denial of Service. Aplikacje ładujące pliki w formacie PKCS12 z niezaufanych źródeł mogą nagle zakończyć działanie.

W narzędziu shadow-utils wykryto usterkę polegającą na nieprawidłowym czyszczeniu bufora przy dwukrotnym wprowadzaniu nowego hasła. Jeśli drugie wprowadzenie hasła zakończy się niepowodzeniem, pierwsze hasło pozostaje w pamięci, co może umożliwić atakującemu z odpowiednim dostępem jego odzyskanie.

Podatność w systemd powoduje, że systemd-coredump nie respektuje ustawienia jądra fs.suid_dumpable, co może prowadzić do lokalnego wycieku informacji.

Podatność w sterowniku PDO PostgreSQL dla PHP powoduje, że nieprawidłowa sekwencja znaków (np. \x99) w parametrze przygotowanego zapytania może prowadzić do błędów cytowania, gdy włączona jest opcja PDO::ATTR_EMULATE_PREPARES. Problem dotyczy wersji PHP 8.1.x przed 8.1.34, 8.2.x przed 8.2.30, 8.3.x przed 8.3.29, 8.4.x przed 8.4.16 oraz 8.5.x przed 8.5.1.

W jądrze Linuxa zidentyfikowano podatność, która została rozwiązana poprzez przeniesienie funkcji wait_on_sem() poza spinlock. Problem występował w przypadku ustawienia iommu.strict=1, co mogło prowadzić do zablokowania systemu w warunkach dużego obciążenia.