Katalog podatności CVE

W jądrze Linuxa zidentyfikowano podatność związaną z funkcją hdr_first_de(), która może zwracać wskaźnik NULL. Niezbędne jest wdrożenie odpowiedniego mechanizmu obsługi błędów dla tej funkcji.

W jądrze Linuxa naprawiono podatność związaną z systemem plików f2fs, która dotyczyła braku odpowiednich kontroli sanity na liczbie całkowitych ważnych bloków. Zgłoszono błąd f2fs, który prowadził do awarii jądra.

W jądrze Linuxa zidentyfikowano podatność związaną z brakiem sprawdzenia wartości NULL w funkcji raspberrypi_clk_register(). Funkcja devm_kasprintf() może zwrócić NULL w przypadku niepowodzenia alokacji pamięci, co prowadzi do dereferencji wskaźnika NULL.

W jądrze systemu Linux rozwiązano podatność związaną z przenoszeniem buforów ramki za mostkami PCI. Zastosowanie przesunięć okien host-bridge PCI do buforów ramki screen_info naprawia nieprawidłowy dostęp do pamięci I/O.

W jądrze Linuxa naprawiono podatność związaną z możliwym zakleszczeniem w funkcji macb_halt_tx. Problem występuje, gdy po ustawieniu THALT na wysoki poziom, TGO również pozostaje na wysokim poziomie, co prowadzi do braku aktualizacji jiffies w kontekście z wyłączonymi przerwaniami.

W jądrze systemu Linux naprawiono podatność związaną z błędem dzielenia w funkcji nd_label_data_init() w module libnvdimm/labels. Problem występuje, gdy wadliwe urządzenie pamięci CXL zwraca nieprawidłowy rozmiar LSA w informacji o urządzeniu pamięci.

W jądrze systemu Linux naprawiono podatność związaną z niekontrolowanym ograniczeniem IO spowodowanym przez REQ_PREFLUSH. Problem występował podczas przesyłania bio z REQ_PREFLUSH do dm, co prowadziło do generowania flush_bio z nieprawidłowymi flagami.

W jądrze Linuxa zidentyfikowano podatność, która została naprawiona. Dotyczy ona systemu plików btrfs, gdzie występuje problem z dereferencją wskaźnika NULL podczas próby wykonania operacji scrub w trybie tylko do odczytu z opcją montowania rescue=idatacsums.

W jądrze Linuxa zidentyfikowano podatność związaną z urządzeniem video w kodzie cx231xx, gdzie nie ustawiono atrybutu device_caps dla enkodera MPEG. Brak tego ustawienia uniemożliwia rejestrację urządzenia video, co skutkuje ostrzeżeniem WARN_ON.

W jądrze Linuxa zidentyfikowano podatność związaną z równoległym dostępem do pól 'used' i 'updated' w strukturze wpisu FDB, co może prowadzić do nieprawidłowych raportów. Problem ten został rozwiązany poprzez odpowiednie oznaczenie wyścigów danych.

W jądrze Linuxa naprawiono podatność związaną z nieprawidłowym dostępem do pamięci. Funkcja max20086_parse_regulators_dt() wywołuje of_regulator_match() z użyciem tablicy struktury of_regulator_match, która jest alokowana na stosie.

runc 1.1.13 i wcześniejsze oraz 1.2.0-rc2 i wcześniejsze mogą zostać oszukane do tworzenia pustych plików lub katalogów w dowolnych lokalizacjach w systemie plików hosta poprzez współdzielenie woluminu między dwoma kontenerami i wykorzystanie określonych operacji.

Gdy Git prosi o poświadczenia przez monit terminala (bez użycia pomocnika poświadczeń), wypisuje nazwę hosta, dla którego są one żądane. Może to prowadzić do ujawnienia nazwy hosta w nieoczekiwanych kontekstach.

W jądrze Linux wykryto podatność w KVM dla AMD SEV-SNP. Podczas finalizacji uruchamiania gościa SNP, synchronizacja i szyfrowanie VMSA (Virtual Machine Save Area) nie blokuje wszystkich vCPU, co pozwala użytkownikowi na manipulację lub uruchomienie vCPU w trakcie synchronizacji jego stanu.

W jądrze Linuxa wykryto lukę w mechanizmie zapobiegającym zagłodzeniu przerwań czasomierza. Brak resetowania flagi next_event_forced w kilku miejscach, np. przy zmianie stanu zdarzenia zegarowego, może prowadzić do nieprawidłowego działania.

Podatność w bibliotece libfuse w wersjach od 3.18.0 do 3.18.1 powoduje wyłuskanie wskaźnika NULL i wyciek pamięci w funkcji fuse_uring_init_queue. Lokalny użytkownik może wykorzystać ten błąd do awarii demona FUSE lub wyczerpania zasobów systemowych.

Podatność w bibliotece crypto/tls języka Go powoduje panikę podczas weryfikacji łańcucha certyfikatów zawierającego certyfikat z nieznanym algorytmem klucza publicznego. Dotyczy to wszystkich klientów TLS oraz serwerów z włączoną weryfikacją certyfikatów klienta.

Podatność w implementacji funkcji os.OpenFile w języku Go powoduje różne zachowanie na systemach Unix i Windows, gdy ścieżka docelowa jest wiszącym dowiązaniem symbolicznym. Na Unixie flaga O_EXCL zapobiega podążaniu za dowiązaniami, podczas gdy na Windowsie funkcja może podążać za dowiązaniem do nieistniejącej lokalizacji.

Podatność w funkcji LookPath powoduje, że gdy zmienna środowiskowa PATH zawiera ścieżki do plików wykonywalnych (a nie tylko katalogów), przekazanie określonych ciągów znaków („”, „.”, „..”) może skutkować nieoczekiwanym zwróceniem plików binarnych wymienionych w PATH.

Użycie tej biblioteki w kontekście krytycznym dla bezpieczeństwa może prowadzić do wycieku wrażliwych informacji, jeśli jest używana do przetwarzania wrażliwych pól. OpenBao (i prawdopodobnie HashiCorp Vault) ujawniają komunikaty błędów z mapstructure.