Katalog podatności CVE

Podatność ujawniania informacji w bibliotece Azure Identity Library dla .NET. Szczegóły techniczne nie są podane w opisie.

W bibliotece JGraphT Core w wersji 1.5.2 odkryto wyjątek NullPointerException w metodzie compare klasy ToleranceDoubleComparator. Należy jednak zaznaczyć, że wiele stron podważa istnienie tej podatności, sugerując, że zgłoszenie może opierać się na niewystarczająco wiarygodnym narzędziu.

Niektóre niedomyślne konfiguracje serwera TLS mogą powodować nieograniczony wzrost pamięci podczas przetwarzania sesji TLSv1.3. Problem występuje, gdy używana jest opcja SSL_OP_NO_TICKET (ale nie gdy skonfigurowano early_data i domyślną ochronę anty-replay). W pewnych warunkach pamięć podręczna sesji może wejść w nieprawidłowy stan i nie opróżniać się prawidłowo, rosnąc w nieograniczony sposób. Złośliwy klient może celowo wywołać tę sytuację, powodując odmowę usługi. Może się to również zdarzyć przypadkowo. Podatność dotyczy tylko serwerów TLS obsługujących TLSv1.3, nie klientów. Moduły FIPS w wersjach 3.2, 3.1 i 3.0 oraz OpenSSL 1.0.2 nie są podatne.

W module vfio/pci jądra Linux występuje problem z automatycznym włączaniem wyłącznego przerwania INTx. Dla urządzeń wymagających maskowania na irqchip (bez obsługi DisINTx) przerwanie jest włączane w request_irq(), a następnie wyłączane, co tworzy okno, w którym przerwanie może wystąpić i dwukrotnie zwiększyć głębokość wyłączenia. Stan ten jest nieodwracalny dla użytkownika, ponieważ flaga maskowania uniemożliwia zagnieżdżone włączenia przez vfio. Poprawka odwraca logikę przy użyciu IRQF_NO_AUTOEN.

Biblioteka nghttp2 przed wersją 1.61.0 kontynuuje odczytywanie nieograniczonej liczby ramek HTTP/2 CONTINUATION nawet po zresetowaniu strumienia, aby utrzymać synchronizację kontekstu HPACK. Powoduje to nadmierne zużycie CPU podczas dekodowania strumienia HPACK. Wersja 1.61.0 ogranicza liczbę akceptowanych ramek CONTINUATION na strumień, ale nie ma obejścia dla tej podatności.

W jądrze Linux występuje podatność typu kernel-infoleak-after-free w funkcji __skb_datagram_iter. Funkcja netlink_to_full_skb() tworzy nowy bufor skb, kopiując dane o rozmiarze opartym na skb->end (który obejmuje nie zainicjalizowany tailroom) zamiast na skb->len, co prowadzi do wycieku niezainicjalizowanej pamięci do przestrzeni użytkownika.

W jądrze Linux występuje błąd w sterowniku mmc: mmci: stm32, który powoduje niezbalansowanie wywołań dma_map_sg i dma_unmap_sg. W przypadku błędu w funkcji mmci_cmd_irq, funkcja dma_unmap_sg nie jest wywoływana, co prowadzi do wycieku mapowań DMA i ostrzeżeń przy włączonym CONFIG_DMA_API_DEBUG_SG.

W jądrze Linux wykryto błąd w funkcji wakeup_kswapd(), która była wywoływana z nieprawidłowym indeksem strefy (-1) w systemach NUMA bez lokalnej pamięci na danym węźle. Powodowało to błąd strony (page fault) i awarię systemu.

W jądrze Linux sterownik fbdev sis nie sprawdza wartości pixclock przed użyciem jej jako dzielnika w sisfb_check_var(). Program w przestrzeni użytkownika może przez ioctl() przekazać zero, powodując błąd dzielenia przez zero.

W module net/sched act_mirred jądra Linux przekierowanie ruchu z egress do ingress może trafić na ten sam socket, którego blokada jest nadal trzymana, powodując zakleszczenie (deadlock). Poprawka umieszcza pakiety w kolejce backlog Rx zamiast uruchamiać ścieżkę Rx bezpośrednio dla wszystkich odwróceń egress->ingress.

W Mbed TLS w wersji 3.5.x przed 3.6.0 odkryto problem związany z negocjacją wersji TLS po stronie serwera. Może on przejść do implementacji TLS 1.2, nawet jeśli została ona wyłączona, co prowadzi do nieskończonej pętli w przypadku klienta TLS 1.2 próbującego połączyć się z serwerem obsługującym tylko TLS 1.3.

W Mbed TLS w wersjach 3.5.x przed 3.6.0 odkryto problem, który występuje podczas resetowania kontekstu SSL za pomocą API mbedtls_ssl_session_reset(). Maksymalna wersja TLS do negocjacji nie była przywracana do skonfigurowanej, co pozwalało atakującemu na zablokowanie nawiązywania połączeń TLS 1.3.

Podatność Cross Site Scripting (XSS) w CA17 TeamsACS w wersji 1.0.1 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez spreparowany skrypt w parametrze errmsg.

W Eclipse Vert.x wykryto podatność powodującą wyciek pamięci w serwerach TCP skonfigurowanych z TLS i obsługą SNI. Podczas przetwarzania nieznanej nazwy serwera SNI, której przypisano domyślny certyfikat zamiast mapowanego, kontekst SSL jest błędnie buforowany w mapie nazw serwerów, co prowadzi do wyczerpania pamięci. Atakujący może wysyłać wiadomości TLS client hello z fałszywymi nazwami serwerów, wywołując błąd braku pamięci w JVM.

W jądrze Linux funkcja inet_recv_error() odczytywała pole sk->sk_family bez trzymania blokady gniazda. Gniazdo IPv6 mogło zostać zmienione na IPv4 za pomocą opcji IPV6_ADDRFORM, co wywoływało ostrzeżenie KCSAN o wyścigu danych.

W jądrze Linux w podsystemie rxrpc konstrukcja opóźnionych ACK-ów ustawiała numer seryjny referencji, mimo że nie mogą być one używane jako referencja RTT. Poprawka usuwa to ustawienie.

W jądrze Linux w warstwie blk-mq występuje wyścig wokół sbitmap wakeup, który może prowadzić do zawieszenia operacji I/O. W blk_mq_mark_tag_wait() kolejność operacji może zostać zmieniona, przez co __sbitmap_queue_wake_up() nie zauważy oczekującego wątku i nie obudzi go, a jednocześnie nie uda się uzyskać tagu sterownika.

W jądrze Linux naprawiono błąd w obejściu erraty ARM64_WORKAROUND_SPECULATIVE_UNPRIV_LOAD dla procesorów ARM Cortex-A520 (erratum 2966298) i Cortex-A510 (erratum 3117295). Obejście (TLBI+DSB) było wykonywane przed ostatnim jawnym dostępem do pamięci (LDR), a powinno być wykonane po nim, bezpośrednio przed instrukcją ERET.

W jądrze Linux w sterowniku drm/amd/display występuje problem, gdzie struktura 'panel_cntl' może być NULL, a jej dereferencja prowadzi do dostępu do null pointer. Poprawka dodaje sprawdzenie NULL w funkcji dcn21_set_backlight_level().