Katalog podatności CVE

W jądrze Linuxa rozwiązano podatność, która występowała w funkcji fs/proc/task_mmu. Problem pojawiał się, gdy wywoływano ioctl PAGEMAP_SCAN z vec_len równym 0, co prowadziło do paniki jądra z powodu dereferencji wskaźnika NULL.

W jądrze Linuxa rozwiązano podatność związaną z brakiem sprawdzania wartości zwracanej przez funkcję pinmux_ops::get_function_name(). Chociaż umowa API w dokumentacji tego nie precyzuje, ogólna implementacja tej funkcji może prowadzić do nieprzewidzianych zachowań.

W jądrze Linuxa naprawiono podatność związaną z użyciem po zwolnieniu pamięci w funkcji flexcop_pci_remove. Problem wynikał z użycia cancel_delayed_work(), które nie gwarantowało, że opóźniona praca irq_check_work została w pełni zakończona.

Next.js to framework React do budowania aplikacji webowych typu full-stack. W wersjach od 13.0.0 do przed 15.5.16 oraz 16.2.5, aplikacje używające skryptów beforeInteractive z niezaufaną treścią mogą być podatne na ataki typu cross-site scripting, ponieważ zawartość skryptów nie była odpowiednio zabezpieczona.

W jądrze Linuxa naprawiono podatność, która prowadziła do dereferencji wskaźnika NULL w przypadku niepowodzenia otwarcia źródłowego grafu. Problem występował, gdy ADSP odrzucał z powodu nieprawidłowej topologii audio.

W jądrze Linuxa naprawiono podatność związaną z dereferencją wskaźnika NULL w module drm: bridge: anx7625. Problem występuje, gdy przerwanie następuje przed zakończeniem inicjalizacji zasobów, co może prowadzić do dostępu do niezainicjowanych danych.

W jądrze systemu Linux rozwiązano podatność, która polegała na niewłaściwym przetwarzaniu nagłówków w protokole TLS. W przypadku błędnych nagłówków, strumień powinien być przerywany, aby zapobiec dalszym problemom.

W jądrze Linuxa zidentyfikowano podatność, która została naprawiona. Dotyczy ona modułu DAMON, w którym nie przeprowadzano walidacji parametrów, co mogło prowadzić do błędu dzielenia przez zero w funkcji damon_lru_sort_apply_parameters().

W jądrze Linuxa naprawiono podatność związaną z funkcją sched_numa_find_nth_cpu(). Funkcja ta używa wyszukiwania binarnego do znalezienia 'najbliższego' CPU w sched_domains_numa_masks, jednak może wystąpić problem, gdy maska CPU jest offline.

W jądrze Linuxa zidentyfikowano podatność związaną z wyciekiem pamięci w funkcji ath12k_service_ready_ext_event. W przypadku błędu, nie zwalniane są zasoby svc_rdy_ext.mac_phy_caps, co prowadzi do wycieku pamięci.

W jądrze Linuxa rozwiązano podatność, która powodowała ostrzeżenie przy niepowodzeniu alokacji fragmentu w funkcji trace_pid_write. Problem ten był wywoływany przez narzędzie Syzkaller, które generowało ostrzeżenie o wstrzyknięciu błędu.

W jądrze Linuxa rozwiązano podatność związaną z błędnym porządkiem LIFO przy używaniu kmap_local w funkcji move_pages_pte() dla CONFIG_HIGHPTE na 32-bitowym ARM. Problem ten mógł prowadzić do nieprawidłowego mapowania stron PTE.

W jądrze Linuxa naprawiono podatność związaną z użyciem po zwolnieniu (use-after-free) w funkcji state_show(). Problem występuje, gdy state_show() odczytuje kdamond->damon_ctx bez trzymania blokady damon_sysfs_lock, co prowadzi do wyścigu warunków.

W jądrze Linuxa naprawiono podatność związaną z wyciekiem pamięci w obsłudze błędów TCP-AO dla IPv6. Problem występuje, gdy funkcja tcp_ao_copy_all_matching() kończy się niepowodzeniem w tcp_v6_syn_recv_sock(), co prowadzi do wycieku pamięci.

W jądrze Linuxa naprawiono podatność związaną z dostępem do NULL w tx->in_use w ice_ll_ts_intr. Nowe wersje firmware E810 obsługują dodatkowy interrupt do raportowania znaczników czasowych Tx o niskiej latencji.

W jądrze Linuxa naprawiono podatność związaną z podwójnym zwolnieniem pamięci w funkcji idxd_setup_wqs(). Problemy z obsługą błędów w tej funkcji były złożone, co skłoniło do przepisania jej w bardziej przejrzysty sposób.

Hono to framework aplikacji webowej, który wspiera dowolne środowisko JavaScript. W wersjach przed 4.12.16 funkcja bodyLimit() nie egzekwuje skutecznie maksymalnego rozmiaru dla żądań bez użytecznego nagłówka Content-Length, co pozwala na przesyłanie zbyt dużych żądań.

Nazwy ciasteczek nie są walidowane podczas zapisu, gdy używane są funkcje `setCookie()`, `serialize()` lub `serializeSigned()` do generowania nagłówków Set-Cookie. Chociaż niektóre atrybuty ciasteczek, takie jak domena i ścieżka, są walidowane, sama nazwa ciasteczka może zawierać nieprawidłowe znaki.

Middleware `basicAuth` i `bearerAuth` używały porównania, które nie było w pełni bezpieczne pod względem czasu. Funkcja `timingSafeEqual` stosowała normalne porównanie stringów (`===`), co mogło prowadzić do wcześniejszego zakończenia porównania, jeśli wartości się różniły.

W jądrze Linuxa rozwiązano podatność związaną z planowaniem podczas operacji atomowych w module scsi: storvsc, co mogło prowadzić do błędów i zablokowania systemu przy włączonym PREEMPT_RT na Hyper-V.