Katalog podatności CVE

W jądrze Linuxa zidentyfikowano podatność związaną z podwójnym zwolnieniem pamięci zmiennej mc_dev w module fsl-mc. Próba uproszczenia procesu dealokacji doprowadziła do wprowadzenia tego błędu.

W jądrze Linuxa naprawiono podatność związaną z funkcją get_bpf_raw_tp_regs, która generowała ostrzeżenie w przypadku wystąpienia błędu. Problem został zgłoszony przez syzkaller.

W jądrze Linuxa zidentyfikowano podatność, która została naprawiona. Funkcja fpga_mgr_test_img_load_sgt() alokuje pamięć dla sgt przy użyciu kunit_kzalloc(), ale nie sprawdza, czy alokacja się powiodła, co może prowadzić do dereferencji wskaźnika null.

W jądrze Linuxa rozwiązano podatność związaną z błędnym śledzeniem precyzji w mechanizmie backtrackingu dla rejestru wskaźnika stosu. Zgłoszono problem, który skutkował pojawieniem się ostrzeżenia w dzienniku dmesg jądra.

W jądrze Linuxa zidentyfikowano podatność, która została naprawiona. Problem występował po załadowaniu modułu i10nm_edac, a następnie jego odłączeniu i ponownym załadowaniu, co mogło prowadzić do wystąpienia ogólnego błędu ochrony podczas testowania wstrzykiwania błędów.

W jądrze systemu Linux naprawiono podatność związaną z Bluetooth, która dotyczyła dereferencji wskaźnika NULL w funkcji eir_get_service_data. Parametr len jest traktowany jako opcjonalny, co może prowadzić do problemów przy pomijaniu kolejnych wpisów EIR_SERVICE_DATA.

W jądrze Linuxa naprawiono podatność związaną z funkcją at91_gpio_probe(), która nie sprawdza, czy podany alias OF jest dostępny. Może to prowadzić do nieautoryzowanego dostępu do tablicy gpio_chips.

W jądrze Linuxa naprawiono podatność związaną z potencjalnym dereferencjonowaniem wskaźnika NULL w funkcji atomctrl_initialize_mc_reg_table(). Funkcje atomctrl_initialize_mc_reg_table() oraz atomctrl_initialize_mc_reg_table_v2_2() nie sprawdzają wartości zwracanej przez smu_atom_get_dat.

Biblioteka expr-eval to parser i evaluator wyrażeń JavaScript, zaprojektowany do bezpiecznego oceniania wyrażeń matematycznych z użyciem zmiennych zdefiniowanych przez użytkownika. Z powodu niewystarczającej walidacji wejścia, atakujący może przekazać spreparowany obiekt kontekstu lub użyć MEMBER obiektu kontekstu w funkcji evaluate().

Git to szybki, skalowalny, rozproszony system kontroli wersji, który oferuje bogaty zestaw poleceń. Podczas odczytu wartości konfiguracyjnej, Git usuwa wszelkie końcowe znaki powrotu karetki i nowej linii (CRLF).

W wersjach przed 1.19.10 biblioteki @hono/node-server, podczas korzystania z serwowania statycznych plików oraz ochrony opartych na trasach, występuje niespójne dekodowanie URL, co może umożliwić dostęp do chronionych zasobów statycznych.

@isaacs/brace-expansion to hybrydowy fork TypeScript brace-expansion, który przed wersją 5.0.1 jest podatny na atak typu denial of service (DoS) spowodowany nieograniczonym rozszerzaniem zakresów klamrowych. Atakujący może dostarczyć wzór zawierający powtarzające się numeryczne zakresy klamrowe.

Effect to framework TypeScript składający się z kilku pakietów, które współpracują w celu budowy aplikacji TypeScript. Przed wersją 3.20.0, używając `RpcServer.toWebHandler` (lub `HttpApp.toWebHandlerRuntime`) w handlerze trasy Next.js App Router, występowały problemy z `AsyncLocalStorage` w Node.js.

W jq, narzędziu do przetwarzania JSON w wierszu poleceń, występuje podatność na przepełnienie całkowitej liczby całkowitej. Problem ten dotyczy funkcji jvp_string_append() oraz jvp_string_copy_replace_bad, gdzie konkatenacja ciągów o łącznej długości przekraczającej 2^31 bajtów prowadzi do przepełnienia 32-bitowej liczby całkowitej.

W GlusterFS w wersji 11.0 występuje podatność typu use-after-free w funkcji dht_setxattr_mds_cbk w pliku dht-common.c. Może to prowadzić do nieprzewidzianego zachowania aplikacji lub awarii systemu.

W pakiecie python-cryptography znaleziono lukę, która może umożliwić zdalnemu atakującemu odszyfrowanie przechwyconych wiadomości na serwerach TLS korzystających z wymiany kluczy RSA. Może to prowadzić do ujawnienia poufnych lub wrażliwych danych.

W wersjach Python Charmers Future 0.18.2 i wcześniejszych odkryto problem, który pozwala zdalnym atakującym na wywołanie odmowy usługi poprzez spreparowany nagłówek Set-Cookie z złośliwego serwera internetowego.

W pliku hb-ot-layout-gsubgpos.hh w HarfBuzz w wersji do 6.0.0, atakujący mogą wywołać wzrost złożoności O(n^2) poprzez kolejne znaki diakrytyczne podczas procesu poszukiwania podstawowych glifów przy dołączaniu znaków.

W jądrze Linuxa zidentyfikowano podatność związaną z warunkiem wyścigu, która prowadzi do sytuacji use-after-free. Problem dotyczy braku liczenia referencji dla inodów rawdata, co umożliwia atakującemu otwieranie plików rawdata w niebezpieczny sposób.

Biblioteka urllib3, używana do obsługi HTTP w Pythonie, ma problem z nieprawidłowym przetwarzaniem silnie skompresowanych danych w API strumieniowym. Problem ten występuje od wersji 1.0 do 2.6.0.