Katalog podatności CVE

W jądrze Linuxa rozwiązano podatność związaną z brakiem kompatybilności SM6115 MDSS w liście klientów. Wprowadzenie tej kompatybilności jest niezbędne, aby uniknąć problemów z działaniem urządzeń opartych na SM4250/SM6115.

W jądrze Linuxa rozwiązano podatność polegającą na przywróceniu wcześniejszej zmiany dotyczącej blokady inode. Zmiana ta została cofnięta w celu naprawienia błędu wykrytego podczas testów xfstest.

W jądrze Linuxa rozwiązano podatność, która mogła prowadzić do zakleszczenia. Problem występował podczas wywoływania pr_warn_once() przy trzymaniu kmemleak_lock w funkcji mem_pool_alloc() w przypadku włączonego netpoll.

`qs.stringify` generuje `TypeError`, gdy jest wywoływane z opcjami `arrayFormat: 'comma'` oraz `encodeValuesOnly: true` na tablicy zawierającej `null` lub `undefined`. Błąd ten jest synchroniczny i nie jest obsługiwany przez żadne z opcji związanych z `null` w bibliotece qs.

Podatność SSRF w serwerze Apache HTTP z załadowanym mod_proxy umożliwia atakującemu wysyłanie zewnętrznych żądań proxy do adresu URL kontrolowanego przez atakującego. Wymaga to mało prawdopodobnej konfiguracji, w której mod_headers jest skonfigurowany do modyfikacji nagłówka Content-Type w żądaniu lub odpowiedzi HTTP.

W jądrze Linuxa naprawiono podatność związaną z potencjalnym dostępem poza granice tablicy hw_xlate w pliku bno055.c. Problem występował w funkcji bno055_get_regmask(), gdzie iteracja odbywała się na długości tablicy vals zamiast na długości hw_xlate.

W wersji 2.5.0 biblioteki openjpeg odkryto podatność polegającą na dereferencji wskaźnika NULL w komponencie /openjp2/dwt.c.

Podatność związana z późnym zwolnieniem pamięci po efektywnym czasie życia występuje w serwerze Apache HTTP. Dotyczy to wersji od 2.4.17 do 2.4.63.

W jądrze Linuxa rozwiązano podatność związaną z usuwaniem debugfs KFD po zniszczeniu kolejki wątków KFD. Problem polegał na tym, że nie można było usunąć debugfs KFD przed zniszczeniem kolejki procesów KFD.

W jądrze systemu Linux zidentyfikowano podatność związaną z interfejsem comedi, która pozwalała na przekazanie nieprawidłowego numeru przerwania (irq), co prowadziło do błędów poza zakresem. Wprowadzono sprawdzenie numeru przerwania, aby zapobiec takim sytuacjom.

W jądrze Linuxa rozwiązano podatność, która mogła prowadzić do dereferencji wskaźnika NULL w funkcjach drm_atomic_get_new_connector_state() lub drm_atomic_get_old_connector_state(). Problem ten został naprawiony poprzez dodanie sprawdzenia zwracanych wartości przed ich dereferencją.

W jądrze Linuxa zidentyfikowano podatność polegającą na braku sprawdzenia wartości zwracanej przez funkcję get_first_active_display() w funkcji mod_hdcp_hdcp1_create_session(). Wartość zwracana może być nullem, co prowadzi do potencjalnych problemów.

W jądrze Linuxa zidentyfikowano podatność, która została rozwiązana. Funkcja qla4xxx_get_ep_fwdb() powinna zwracać NULL w przypadku błędu, jednak qla4xxx_ep_connect() zwraca wskaźniki błędów, co może prowadzić do dereferencji wskaźnika błędu.

Funkcja regcomp w bibliotece GNU C w wersjach od 2.4 do 2.41 jest podatna na podwójne zwolnienie pamięci w przypadku niepowodzenia wcześniejszej alokacji. Może to być spowodowane błędem malloc lub użyciem interponowanej funkcji malloc, która wprowadza losowe błędy alokacji.

W jądrze Linuxa naprawiono podatność związaną z dereferencją wskaźnika null w funkcjach w7090p_tuner_write_serpar oraz w7090p_tuner_read_serpar. Problem występuje, gdy msg[0].buf jest nullem, a msg[0].len wynosi zero.

Ceph to rozproszona platforma do przechowywania obiektów, bloków i plików. W wersjach do 19.2.3, użycie argumentu `x-amz-copy-source` do umieszczenia obiektu z pustym ciągiem jako zawartością powoduje awarię demona RGW, co prowadzi do ataku DoS.

W jądrze Linuxa naprawiono podatność związaną z kolejnością wywołań funkcji przy usuwaniu urządzenia macb. Problem polegał na tym, że driver wywoływał phy_exit() przed unregister_netdev(), co prowadziło do ostrzeżenia z kernfs.

CUPS, system drukowania open source dla systemów Linux i podobnych, ma podatność na przepełnienie całkowitej liczby całkowitej w wersjach 2.4.16 i wcześniejszych. Wykorzystując tę podatność, nieuprzywilejowany lokalny użytkownik może spowodować awarię procesu cupsd działającego z uprawnieniami roota, dostarczając ujemną wartość.

W wersji 2.18 biblioteki Little CMS (lcms2) występuje przepełnienie całkowite w funkcji CubeSize w pliku cmslut.c, ponieważ sprawdzenie przepełnienia jest wykonywane po mnożeniu.

W bibliotece LIBPNG, używanej do obsługi plików graficznych PNG, przed wersją 1.6.51 występuje podatność na nadmierne odczytywanie bufora w funkcji png_do_quantize. Problem ten pojawia się podczas przetwarzania plików PNG z uszkodzonymi wskaźnikami palety.