Katalog podatności CVE

W pakiecie cryptography dla języka Python przed wersją 3.3.2, sekwencje wywołań funkcji aktualizującej szyfrowanie symetryczne dla danych o rozmiarze wielu gigabajtów mogą prowadzić do przepełnienia liczb całkowitych i przepełnienia bufora, co zostało zademonstrowane na klasie Fernet.

Podatność w SQLite3 od wersji 3.6.0 do 3.27.2 włącznie umożliwia odczyt poza dozwolonym obszarem sterty w funkcji rtreenode() podczas przetwarzania nieprawidłowych tabel rtree.

W jądrze Linux wykryto podatność w KVM dla AMD SEV-SNP. Podczas finalizacji uruchamiania gościa SNP, synchronizacja i szyfrowanie VMSA (Virtual Machine Save Area) nie blokuje wszystkich vCPU, co pozwala użytkownikowi na manipulację lub uruchomienie vCPU w trakcie synchronizacji jego stanu.

W kompilatorze CIL w SELinux 3.2 występuje podatność use-after-free w funkcji __cil_verify_classperms, wywoływanej z __verify_map_perm_classperms i hashtab_map. Może to prowadzić do nieoczekiwanego zachowania lub potencjalnego wykorzystania przez atakującego.

W jądrze Linuxa wykryto lukę w mechanizmie zapobiegającym zagłodzeniu przerwań czasomierza. Brak resetowania flagi next_event_forced w kilku miejscach, np. przy zmianie stanu zdarzenia zegarowego, może prowadzić do nieprawidłowego działania.

Podatność w bibliotece libfuse w wersjach od 3.18.0 do 3.18.1 powoduje wyłuskanie wskaźnika NULL i wyciek pamięci w funkcji fuse_uring_init_queue. Lokalny użytkownik może wykorzystać ten błąd do awarii demona FUSE lub wyczerpania zasobów systemowych.

W bibliotece LZ4 przed wersją 1.9.2 występuje przepełnienie bufora sterty w funkcji LZ4_write32, związane z LZ4_compress_destSize. Problem dotyczy aplikacji wywołujących LZ4_compress_fast z dużymi danymi wejściowymi i może prowadzić do uszkodzenia danych.

Podatność w bibliotece Nokogiri dotyczy metody `Nokogiri::XML::Node#do_xinclude`, która podczas przetwarzania XInclude usuwa węzły `<xi:include>` wraz z ich dziećmi (np. `<xi:fallback>`) i zadeklarowanymi przestrzeniami nazw. Jeśli aplikacja wcześniej uzyskała dostęp do tych węzłów, może dojść do nieoczekiwanego zachowania.

Podatność w bibliotece Crass powoduje nieograniczone przetwarzanie notacji naukowej w wartościach CSS przed ograniczeniem wyniku do Float::MAX. Atakujący może przesłać mały, spreparowany ciąg CSS, który wymusi nadmierne zużycie CPU i pamięci.

Podatność w bibliotece Crass powoduje nadmierne zużycie CPU podczas parsowania danych zawierających znaki spoza ASCII. Nieefektywne śledzenie pozycji znaków wielobajtowych prowadzi do superlinearnego czasu parsowania.

Podatność w bibliotece Crass umożliwia atak DoS poprzez dostarczenie arkusza stylów z bardzo dużą liczbą sąsiadujących komentarzy CSS, gdy opcja :preserve_comments jest wyłączona (domyślne zachowanie). Powoduje to nadmierną rekurencję i potencjalne wyczerpanie zasobów systemowych.

W jądrze Linuxa naprawiono podatność związaną z nieprawidłowym założeniem dotyczącym przerwań w kodzie bmc150-accel-core.c. Funkcja bmc150_accel_set_interrupt() jest wywoływana bezwarunkowo w operacjach konfiguracji bufora IIO, co może prowadzić do błędów w czasie działania systemu.

W jądrze systemu Linux zidentyfikowano podatność, która mogła prowadzić do awarii systemu z powodu niepoprawnego dostępu do pamięci w funkcji unwinder. Problem został zgłoszony przez Guentera Roecka na emulowanej maszynie B160L.

W jądrze Linuxa naprawiono podatność związaną z potencjalną nieskończoną pętlą w parserach komend w module kvaser_usb. Funkcje `kvaser_usb_leaf_wait_cmd()` oraz `kvaser_usb_leaf_read_bulk_callback` zawierają logikę obsługującą komendy o zerowej długości, które są używane do wyrównywania danych.

W jądrze Linuxa zidentyfikowano lukę, która prowadziła do wycieku pamięci w transporcie USB. Problem został wykryty podczas testu 'ioctl_sg01' z projektu Linux Test Project (LTP).

W jądrze Linuxa naprawiono podatność związaną z warunkiem wyścigu w funkcji `dwc3_remove_requests()`. Problem ten wynikał z niesynchronizowanego wykonywania wielu ścieżek wywołania tej funkcji.

W jądrze Linuxa rozwiązano podatność związana z funkcją ipc_msg_send_request(), która czeka na odpowiedź z netlinka, używając wpisu ipc_msg_table_entry na stosie. Problem dotyczy błędu use-after-free w tej funkcji.

NGINX Plus i NGINX Open Source mają podatność w module ngx_mail_smtp_module z powodu niewłaściwego przetwarzania sekwencji CRLF w odpowiedziach DNS. Umożliwia to atakującemu kontrolującemu serwer DNS wstrzykiwanie dowolnych nagłówków do żądań SMTP, co może prowadzić do manipulacji żądaniami.

W jądrze Linuxa zidentyfikowano podatność związaną z interfejsem dynamic_events na tracefs, która nie sprawdzała statusu lockdown. Wprowadzono poprawkę, aby dodać brakującą kontrolę lockdown dla dynevent.

W jądrze Linuksa rozwiązano podatność dotyczącą interfejsu peak_usb, która polegała na problemie z przesunięciem poza granice. Wykorzystano 64-bitową stałą w sytuacji, gdy liczba bitów używanych do przesunięcia wynosiła 32, co dotyczy interfejsów PC CAN FD obsługiwanych przez ten sterownik.