Katalog podatności CVE

Funkcja decNumberCopy w pliku decNumber.c w jq do wersji 1.7.1 nieprawidłowo traktuje wartość NaN jako liczbową, co prowadzi do przepełnienia bufora na stosie i zapisu poza zakresem. Problem można wykorzystać na przykład przez użycie opcji --slurp z operacją odejmowania, taką jak filtr .-. przy odpowiednio spreparowanym wejściu.

W bibliotece libslirp wykryto błąd odczytu poza granicami bufora w obsłudze odpowiedzi NC-SI OEM. Skrócona ramka Ethernet NC-SI OEM powoduje, że funkcja ncsi_rsp_handler_oem() odczytuje do 4 bajtów poza długością pakietu i odzwierciedla tę wartość w odpowiedzi wysyłanej do gościa, co prowadzi do ujawnienia danych obserwowalnego przez gościa.

W jądrze Linuxa w sterowniku sieciowym OA TC6 naprawiono wyścig (race condition) między wskaźnikami referencyjnymi dla pakietów TX. Problem dotyczy zarządzania dwoma wskaźnikami skb dla pakietów wysyłanych z kolejki sieciowej.

W jądrze Linux w serwerze NFS (nfsd) naprawiono wyścig między wątkiem laundromat a operacją free_stateid, który mógł prowadzić do nieprawidłowego przetwarzania wygasłych delegacji.

W jądrze Linuxa w systemie plików Btrfs naprawiono wyścig podwójnego księgowania, gdy funkcja btrfs_run_delalloc_range() zawiedzie. Problem występuje przy rozmiarze bloku mniejszym niż rozmiar strony i może prowadzić do awarii jądra.

Buildx to wtyczka CLI Docker, która rozszerza możliwości budowania za pomocą BuildKit. Backendy pamięci podręcznej obsługują poświadczenia, ustawiając sekrety bezpośrednio jako wartości atrybutów w konfiguracji cache-to/cache-from. Gdy są one dostarczane jako dane wejściowe użytkownika, te bezpieczne wartości mogą zostać przypadkowo przechwycone w śladach OpenTelemetry.

Gdy curl ma używać HSTS, czas wygaśnięcia dla subdomeny może nadpisać wpis w pamięci podręcznej domeny nadrzędnej, powodując wcześniejsze lub późniejsze wygaśnięcie niż zamierzono. Dotyczy to aplikacji używających HSTS i adresów URL z niebezpiecznym schematem HTTP://.

W jądrze Linuxa w systemie plików Btrfs naprawiono problem z czyszczeniem stron (folio) po niepowodzeniu funkcji cow_file_range(). Problem dotyczył nieprawidłowego zarządzania brudnymi stronami.

W jądrze Linuxa odkryto podatność w mechanizmie śledzenia (tracing), gdzie struktura trace_event_file nie posiada liczników referencji. Może to prowadzić do użycia po zwolnieniu (use-after-free) i awarii jądra.

W jądrze Linuxa w podsystemie Bluetooth (hci_core) dodano wyłączanie prac (works) podczas rejestracji urządzenia hci_unregister_dev, ponieważ urządzenie hci_dev ma być zwolnione i nowe zadania nie powinny być przesyłane.