Katalog podatności CVE

W jądrze Linuxa naprawiono podatność związaną z czyszczeniem IPsec na urządzeniu MPV. Problem występował podczas odłączania urządzenia sieciowego mlx5e, co mogło prowadzić do nieprawidłowego zarządzania zdarzeniami IPsec.

W jądrze Linuxa rozwiązano podatność, która występowała w funkcji sg_finish_rem_req(). Problem polegał na tym, że ta funkcja wywoływała blk_rq_unmap_user(), która mogła powodować uśpienie w kontekście atomowym.

W jądrze Linuxa zidentyfikowano podatność związaną z obsługą mapowania pamięci koherentnej opartej na vmalloc w module accel/habanalabs. Problem występuje, gdy IOMMU jest włączone, a dma_alloc_coherent() z GFP_USER może zwracać adresy z zakresu vmalloc.

W jądrze systemu Linux zidentyfikowano podatność związaną z driverem TRBE, która występuje w przypadku niepowodzenia alokacji bufora. W takim przypadku driver zwraca kod błędu '-ENOMEM', podczas gdy wywołujący funkcję etm_setup_aux() sprawdza jedynie wskaźnik NULL.

W jądrze Linuxa zidentyfikowano podatność związana z używaniem zwolnionych zasobów podczas nieudanej inicjalizacji i wyjścia gadżetu cdnsp. Struktura gadżetu była zwalniana przed swoimi punktami końcowymi.

W jądrze Linuxa naprawiono podatność związaną z wyciekiem pamięci w funkcji cxgb4_init_ethtool_filters(). W pętli for, która służy do alokacji loc_array i bmap dla każdego portu, może wystąpić wyciek pamięci, gdy alokacja loc_array powiedzie się, ale alokacja bmap nie.

W jądrze Linuxa zidentyfikowano podatność, która prowadzi do nieskończonej pętli w funkcji __insert_extent_tree() w systemie plików f2fs. Problem występuje, gdy otrzymane dane dotyczące informacji o zakresie są nieprawidłowe, co skutkuje nieskończoną pętlą w drzewie rb.

W jądrze systemu Linux zidentyfikowano podatność dotyczącą systemu plików ext4, która polega na braku weryfikacji rozmiaru pliku osieroconego. Pliki osierocone mogą być teoretycznie bardzo duże, co prowadzi do problemów z pamięcią podczas ich przetwarzania.

Podatność w GNU Wget do wersji 1.24.5. Funkcja url.c nieprawidłowo obsługuje średniki w komponencie userinfo URI, co może prowadzić do błędnej interpretacji danych jako części hosta.

Moduł email w Pythonie do wersji 3.11.3 błędnie parsuje adresy e-mail zawierające znaki specjalne. Nieprawidłowa część nagłówka RFC2822 jest identyfikowana jako wartość addr-spec.

W kompilatorze CIL w SELinux 3.2 występuje podatność use-after-free w funkcji __cil_verify_classperms, wywoływanej z __cil_verify_classpermission i __cil_pre_verify_helper.

Podatność w Pythonie 3.9.x przed 3.9.16 i 3.10.x przed 3.10.9 na systemie Linux umożliwia lokalną eskalację uprawnień w niestandardowej konfiguracji. Biblioteka multiprocessing z metodą startową forkserver pozwala na deserializację pickle'ów od dowolnego użytkownika w tej samej sieci lokalnej maszyny.

GNU libidn2 przed wersją 2.2.0 nie wykonuje kontroli zgodności z RFC3490 podczas konwersji etykiet A na U, co umożliwia w pewnych okolicznościach podszywanie się pod domeny. Atakujący może stworzyć złośliwą domenę, która jest identyczna z docelową, z wyjątkiem pewnych znaków.

SQLite 3.30.1 nieprawidłowo obsługuje pewne instrukcje SELECT z nieistniejącym widokiem, co prowadzi do awarii aplikacji.

Biblioteka libpcre w PCRE przed wersją 8.44 zawiera podatność na przepełnienie liczby całkowitej. Problem występuje przy użyciu dużej liczby po podciągu (?C w wyrażeniu regularnym.

Podatność w SQLite do wersji 3.30.1 umożliwia atakującym wywołanie nieskończonej rekurencji poprzez określone typy widoków samoodnoszących się w połączeniu z instrukcjami ALTER TABLE.

W SQLite3 do wersji 3.43.0 wykryto krytyczną podatność w funkcji sessionReadRecord pliku ext/session/sqlite3session.c. Manipulacja danymi prowadzi do przepełnienia bufora sterty, co może umożliwić zdalne wykonanie kodu.

SQLite 3.30.1 nieprawidłowo obsługuje przepisywanie drzewa parsera w funkcji sqlite3WindowRewrite(), co prowadzi do błędów w plikach expr.c, vdbeaux.c i window.c. Podatność wynika z niepoprawnego zarządzania błędami podczas przepisywania zapytań z oknami.

Podatność KeyTrap w protokole DNSSEC umożliwia zdalnemu atakującemu przeprowadzenie ataku typu Denial of Service (DoS) poprzez wysłanie odpowiedzi DNSSEC zawierających wiele rekordów DNSKEY i RRSIG. Powoduje to nadmierne zużycie CPU na serwerze DNS, co może prowadzić do jego przeciążenia.

Przetwarzanie złośliwie sformatowanego pliku PKCS12 może spowodować awarię OpenSSL, prowadząc do potencjalnego ataku typu Denial of Service. Aplikacje ładujące pliki w formacie PKCS12 z niezaufanych źródeł mogą nagle zakończyć działanie.