Katalog podatności CVE

Podatność w aplikacji Tap&Sign przed wersją 1.025 polega na przechowywaniu wrażliwych informacji w zmiennych środowiskowych w postaci niezaszyfrowanej oraz na słabym mechanizmie odzyskiwania hasła, co umożliwia wykorzystanie tych luk do nieautoryzowanego dostępu.

W jądrze Linux występuje problem w podsystemie USB gadget, gdzie device_del() może spowodować zaplanowanie nowej pracy w kolejce gadget->work. Aby temu zapobiec, przeniesiono wywołanie flush_work() po device_del(), co zapewnia wyczyszczenie kolejki pracy.

W jądrze Linux w sterowniku USB gadget f_midi niepoprawnie ustawiano długości deskryptorów MIDI Streaming (bNumEmbMIDIJack i bLength). Gdy liczba portów wejściowych i wyjściowych różni się, host otrzymuje uszkodzone deskryptory z niezainicjalizowaną pamięcią stosu wyciekającą do deskryptora.

W podsystemie PCI jądra Linux polityka umieszczania portów PCIe w stanie D3 podczas suspend powoduje zawieszenie systemu na TUXEDO Sirius 16 Gen 1 ze specyficznym starym BIOS-em. Poprawka dodaje obejście (quirk) wyłączające D3hot dla dotkniętych portów głównych na tej kombinacji sprzętu i BIOS-u.

W jądrze Linux w funkcji tomoyo_write_control() występuje ostrzeżenie o zbyt dużej alokacji, gdy zapisywana jest bardzo długa linia bez znaku nowej linii. Poprawka używa __GFP_NOWARN zamiast sprawdzania KMALLOC_MAX_SIZE, ponieważ prawidłowa linia powinna być krótsza niż 32KB.

W jądrze Linux w komponencie ASoC (soc-pcm) funkcja soc_pcm_ret() była używana w wywołaniu zwrotnym .prepare, co powodowało ignorowanie błędu -EINVAL w wielu miejscach. Poprawka polega na niestosowaniu soc_pcm_ret() w tym wywołaniu zwrotnym, aby uniknąć nadmiernego tłumienia błędów.

W jądrze Linux w module team wykryto podatność polegającą na możliwości dodania urządzenia, które jest już niższym urządzeniem w innym interfejsie team. Prowadzi to do rekurencyjnego blokowania i potencjalnego zakleszczenia (deadlock) w funkcji team_device_event.

W jądrze Linux występuje luka polegająca na braku inicjalizacji tabeli przepustowości w funkcji dev_pm_opp_find_bw_*(), co prowadzi do awarii jądra (NULL pointer dereference) podczas próby odczytu przepustowości. Problem występuje, gdy właściwości interconnect są nieobecne w węźle konsumenta OPP.

W jądrze Linux w sterowniku wifi rtlwifi naprawiono wycieki pamięci i nieprawidłowy dostęp na ścieżce błędu podczas probe. Przy niepowodzeniu init_sw_vars nie należy wywoływać rtl_deinit_core, a brak wywołań rtl_pci_deinit i deinit_sw_vars powodował wycieki pamięci; usunięto też zbędne pci_set_drvdata.

W jądrze Linux w podsystemie mac80211 wykryto podatność polegającą na możliwości dezaktywacji wszystkich łączy przez interfejs debugfs. Powoduje to wywołanie ostrzeżenia WARN_ON, co może wskazywać na błąd wewnętrzny.

W jądrze Linux w systemie plików UBIFS wykryto podatność polegającą na wywołaniu dereferencji wskaźnika null podczas zrzucania drzewa TNC, gdy pamięć podręczna jest czyszczona. Po wyczyszczeniu pamięci podręcznej wskaźnik c->zroot.znode staje się NULL, a próba zrzucenia drzewa TNC prowadzi do awarii systemu.

W jądrze Linux w podsystemie remoteproc wykryto błąd polegający na wywołaniu funkcji ida_free dla identyfikatora, który nie został wcześniej przydzielony przez ida_alloc. Problem występuje w funkcji rproc_alloc, gdy błąd pojawi się przed wywołaniem ida_alloc, a następnie w procedurze zwalniania (rproc_type_release) próbowane jest zwolnienie nieprzydzielonego ID, co generuje ostrzeżenie jądra.

W jądrze Linux w module ipmi ipmb nie sprawdzano wartości zwracanej przez devm_kasprintf(), która w przypadku błędu może być wskaźnikiem NULL. Brak weryfikacji może prowadzić do nieprawidłowego dostępu do pamięci.

W systemie zarządzania rezerwacjami AtaksAPP występuje podatność na atak typu Cross-Site Scripting (XSS) z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych. Problem dotyczy wersji przed 4.2.3.

Skanowanie niektórych kodów QR zawierających tekst z adresem URL strony internetowej mogło spowodować otwarcie adresu URL bez uprzedniego wyświetlenia użytkownikowi alertu potwierdzającego. Podatność została naprawiona w Firefox dla iOS 136.

Strony internetowe przekierowujące do adresów URL z nie-HTTP schematem mogą umożliwić sfałszowanie adresu strony dla złośliwej witryny. Podatność została naprawiona w Firefox dla iOS 136.

Błędy bezpieczeństwa pamięci w Firefox 135, Thunderbird 135, Firefox ESR 128.7 i Thunderbird 128.7. Niektóre z tych błędów wykazywały oznaki uszkodzenia pamięci, co mogło umożliwić wykonanie dowolnego kodu. Podatność naprawiona w Firefox 136, Firefox ESR 128.8, Thunderbird 136 i Thunderbird 128.8.

Strona internetowa może nakłonić użytkownika do ustawienia tej strony jako domyślnego obsługującego niestandardowy protokół URL. Podatność naprawiona w Firefox 136, Firefox ESR 128.8, Thunderbird 136 i Thunderbird 128.8.

Podatność umożliwiała przerwanie przetwarzania RegExp i wykonanie dodatkowego kodu JavaScript, co mogło wywołać nieoczekiwane działanie garbage collectora. Problem został naprawiony w Firefox 136, Firefox ESR 128.8, Thunderbird 136 i Thunderbird 128.8.

W module romfs systemu GRUB2 wykryto podatność polegającą na nieprawidłowym sprawdzaniu przepełnienia liczb całkowitych podczas określania rozmiaru bufora wewnętrznego na podstawie parametrów geometrii systemu plików. Złośliwie spreparowany system plików może spowodować przepełnienie obliczeń rozmiaru bufora, co prowadzi do alokacji mniejszego bufora niż oczekiwano, a następnie do zapisu poza zakresem w funkcji grub_romfs_read_symlink().