Katalog podatności CVE

NGINX Plus i NGINX Open Source mają podatność w module ngx_mail_smtp_module z powodu niewłaściwego przetwarzania sekwencji CRLF w odpowiedziach DNS. Umożliwia to atakującemu kontrolującemu serwer DNS wstrzykiwanie dowolnych nagłówków do żądań SMTP, co może prowadzić do manipulacji żądaniami.

W jądrze Linuxa rozwiązano podatność związaną z wyścigiem danych w funkcji l2tp_tunnel_del_work(). Problem dotyczy odczytu sk->sk_socket, który powinien być wykonywany tylko w kontekście gniazd jądra.

W jądrze Linuxa rozwiązano podatność związaną z brakiem mechanizmu ochrony podczas operacji na liście bpf_bound_progs w sterowniku netdevsim. Problem dotyczy wyścigu, który występuje podczas dodawania elementów do tej listy.

W jądrze Linuxa naprawiono podatność związaną z wyciekiem pamięci w strukturze clip_vcc. Problem występował podczas alokacji struktury clip_vcc w funkcji ioctl(ATMARP_MKIP).

W jądrze Linuxa zidentyfikowano podatność związaną z mISDN, gdzie występuje wyścig danych w funkcjach mISDN_ioctl oraz mISDN_read. Problem ten został rozwiązany poprzez dodanie adnotacji READ_ONCE()/WRITE_ONCE().

W jądrze Linuxa zidentyfikowano podatność związana z podwójnym zwolnieniem pamięci w funkcji nr_route_frame(). Problem polega na tym, że wskaźnik nr_neigh->ax25 nie jest sprawdzany przed zwolnieniem starego bufora, co może prowadzić do podwójnego zwolnienia.

W jądrze Linuxa rozwiązano podatność związaną z przywracaniem kontekstu sygnału SVE w architekturze arm64/fpsimd. W przypadku wsparcia dla SME, przywracanie kontekstu sygnału SVE może prowadzić do błędów, w tym do umieszczenia zadania w nieprawidłowym stanie.

W jądrze Linuxa rozwiązano podatność związaną z rejestracją diod LED dla genphy. Jeśli PHY nie ma sterownika, sterownik genphy jest bezpośrednio badany/usuwany w funkcjach phy_attach/detach, co może prowadzić do nieprawidłowego rejestrowania diod LED.

W jądrze Linuxa rozwiązano podatność związaną z alokacją pamięci dla kontekstu ZA podczas przywracania. Kod odpowiedzialny za przywracanie kontekstu ZA nie alokuje stanu SVE zadania przed ustawieniem TIF_SME, co może prowadzić do problemów z przywracaniem kontekstu.

W jądrze Linuxa naprawiono podatność związaną z budowaniem drzewa wolnego miejsca, gdy włączona jest funkcja drzewa grup blokowych. W przypadku wystąpienia błędu asercji podczas tego procesu, może to prowadzić do problemów z odbudową wolnego miejsca.

W jądrze Linuxa zidentyfikowano podatność związaną z interfejsem debugfs, gdzie wskaźniki src_node i dst_node nie były inicjalizowane, co mogło prowadzić do nieprzewidzianego zachowania. Funkcja debugfs_create_str() zakłada, że wskaźnik do ciągu znaków jest albo NULL, albo wskazuje na prawidłową pamięć przydzieloną przez kmalloc().

W jądrze Linuksa naprawiono podatność związaną z funkcją dma_free_coherent(), która niepoprawnie używała wyrównanych adresów zamiast adresów z pól XXX_unaligned podczas zwalniania bufora. To może prowadzić do problemów z zarządzaniem pamięcią w kontekście DMA.

W jądrze Linuxa zidentyfikowano podatność związaną z nieprawidłowym czyszczeniem podkatalogów w katalogu attrs/ po nieudanej konfiguracji katalogu kontekstu DAMON. W przypadku błędu w konfiguracji, podkatalogi nie są usuwane, co może prowadzić do niepożądanych skutków.

LIBPNG to biblioteka referencyjna używana w aplikacjach do odczytu, tworzenia i manipulacji plikami graficznymi PNG. W wersjach od 1.6.51 do 1.6.53 występuje nadmierne odczytywanie bufora w funkcji png_image_finish_read podczas przetwarzania przeplatanych obrazów PNG 16-bitowych.

W jądrze Linuxa naprawiono podatność związaną z blokiem SDMA, która powodowała problem z wskaźnikiem NULL w funkcjach buforów, gdy blok SDMA nie był włączony.

W jądrze Linuxa rozwiązano podatność, która mogła prowadzić do dereferencji wskaźnika NULL w przypadku niepowodzenia alokacji pamięci. Wprowadzono dodatkowe sprawdzenie, aby zapobiec temu problemowi.

W jądrze Linuxa rozwiązano podatność związaną z funkcją ieee80211_do_stop(), która mogła prowadzić do przetwarzania pakietów z kolejki txq interfejsu wirtualnego (vif) po jej zatrzymaniu. W wyniku równoległego wywołania schedule_and_wake_txq mogło dojść do dequeuowania tych pakietów.

W jądrze Linuxa rozwiązano podatność dotyczącą funkcji gicv2m_get_fwnode(), która mogła być używana po zwolnieniu pamięci. Problem występował w kontekście rejestracji tej funkcji w podsystemie PCI jako pci_msi_get_fwnode_cb().

W jądrze Linuxa naprawiono podatność związaną z obsługą usbmisc w chipidea. Problem polegał na braku sprawdzenia, czy wskaźnik data->usbmisc_data jest NULL przed jego dereferencją.

W jądrze Linuksa rozwiązano podatność dotyczącą Bluetooth w funkcji btrtl_initialize(). Funkcja ta sprawdza, czy rtl_load_file() zgłosił błąd lub załadował plik o zerowej długości, co może prowadzić do potencjalnego dereferencji wskaźnika NULL.