Katalog podatności CVE

W jądrze Linuxa naprawiono podatność związaną z blokiem SDMA, która powodowała problem z wskaźnikiem NULL w funkcjach buforów, gdy blok SDMA nie był włączony.

W jądrze Linuxa rozwiązano podatność związaną z funkcją kexec, która dotyczy włączania SMT przed budzeniem wyłączonych procesorów. Problem występuje, gdy SMT jest wyłączone lub w stanie częściowym, co prowadzi do ostrzeżenia podczas ładowania nowego obrazu jądra.

W jądrze Linuxa rozwiązano podatność związaną z IOMMU Shared Virtual Addressing (SVA). Poprawka dotyczy wyłączenia SVA, gdy ustawiona jest opcja CONFIG_X86.

W jądrze Linuxa zidentyfikowano podatność w module ALSA usb-audio, która dotyczy braku weryfikacji rozmiaru pakietów URB podczas wyciszania odtwarzania. Problem ten może prowadzić do niekontrolowanego zapisu poza przydzielonym buforem.

W jądrze Linuxa rozwiązano podatność związaną z biblioteką libceph, która dotyczyła weryfikacji długości klucza. Nowe sprawdzenie CEPH_MAX_KEY_LEN zapewnia, że materiał klucza mieści się w buforze o stałym rozmiarze.

Podatność CVE-2002-1976 dotyczy narzędzia ifconfig w jądrze Linux 2.2 i nowszych, które nie informuje o włączeniu trybu promiskuitywnego, gdy został on aktywowany za pomocą PACKET_MR_PROMISC. To może umożliwić atakującym podsłuchiwanie ruchu sieciowego bez wykrycia.

Podatność w komponencie urllib.parse języka Python przed wersją 3.11.4 umożliwia atakującym ominięcie metod blokowania poprzez dostarczenie adresu URL rozpoczynającego się od znaków pustych.

W jądrze systemu Linux zidentyfikowano podatność związaną z funkcjami naprawy btree dla wolnego miejsca i inode. Problem polega na braku sprawdzenia usuniętych kursorów podczas rewalidacji dwóch btree, co może prowadzić do nieprawidłowego działania systemu plików.

W jądrze Linuxa naprawiono lukę, która polegała na wycieku referencji w funkcji mtk_mdp_remove(). Problem ten został rozwiązany poprzez dodanie funkcji platform_device_put() w celu zapobieżenia wyciekowi referencji.

W jądrze Linuxa zidentyfikowano podatność w module rockchip, która może prowadzić do dereferencji wskaźnika ERR_PTR w funkcji rga_buf_init(). Problem występuje, gdy rga_get_frame() zwraca ERR_PTR(-EINVAL) z powodu nieobsługiwanego lub nieprawidłowego typu bufora.

Sigstore Timestamp Authority to usługa do wydawania znaczników czasowych RFC 3161. W wersjach 2.0.5 i niższych występuje podatność na obejście autoryzacji w funkcji VerifyTimestampResponse.

W jądrze Linuxa zidentyfikowano podatność związaną z nieprawidłowym zwalnianiem zasobów w funkcji most_register_interface(). W przypadku wystąpienia błędu przed zarejestrowaniem urządzenia, zasoby nie były poprawnie zwalniane.

W jądrze Linuxa rozwiązano podatność, która pozwala na wywołanie funkcji rtw8822b_set_antenna() z przestrzeni użytkownika, gdy chip jest wyłączony. W takim przypadku w funkcji rtw8822b_config_trx_mode() generowane jest ostrzeżenie.

W jądrze Linuksa zidentyfikowano podatność, która dotyczy komponentu media: solo6x10. Problem polegał na braku sprawdzenia, czy identyfikator chip_id nie wychodzi poza dozwolony zakres.

W jądrze Linuxa zidentyfikowano podatność, która prowadziła do wycieku pamięci w funkcji atomic_destroy_state. Po kilku commitach, pamięć slab wzrastała, ponieważ niektóre obiekty drm_crtc_commit nie były zwalniane.

W jądrze systemu Linux zidentyfikowano podatność związaną z trybem sticky w menedżerze SQ. Problem ten może prowadzić do zastoju, gdy wiele kolejek SQ współdzieli SMQ i transmituje jednocześnie.

W jądrze Linuxa zidentyfikowano podatność związaną z manipulacją listą 'mfd_of_node_list'. Dodano mutex, aby zapewnić bezpieczeństwo podczas dostępu i modyfikacji tej listy, co zapobiega potencjalnym awariom.

W jądrze Linuxa zidentyfikowano podatność, która została rozwiązana poprzez przeniesienie funkcji wait_on_sem() poza spinlock. Problem występował w przypadku ustawienia iommu.strict=1, co mogło prowadzić do zablokowania systemu w warunkach dużego obciążenia.