Katalog podatności CVE

W jądrze Linuxa naprawiono podatność związaną z błędnym sprawdzaniem przepełnienia stosu w funkcji __bpf_get_stackid(). Problem występuje podczas kopiowania danych śladu stosu, gdy ślad wydajności zawiera więcej wpisów stosu niż oczekiwano.

W jądrze Linuxa naprawiono podatność związaną z potencjalnym dostępem poza granice w funkcji ceph_handle_auth_reply(). Problem ten mógł być wywołany przez wiadomość typu CEPH_MSG_AUTH_REPLY.

W jądrze Linuxa zidentyfikowano podatność związaną z brakiem sprawdzenia wartości zwracanych przez funkcję clk_get() w funkcjach acp_card_rt5682_init() oraz acp_card_rt5682s_init(). Może to prowadzić do awarii jądra systemu.

W jądrze Linuxa rozwiązano podatność związaną z agregacją OGM w protokole batman-adv. Problem występował, gdy stan agregacji OGM był zmieniany w czasie działania, co mogło prowadzić do niewłaściwego przydzielenia pamięci dla pakietów.

W jądrze Linuxa rozwiązano podatność związaną z obsługą buforów kryptograficznych w pamięci nieliniowej. Problem dotyczył interfejsu API kryptograficznego, który oczekiwał, że bufory wejściowe będą znajdować się w pamięci liniowej.

W jądrze Linuxa zidentyfikowano podatność związaną z warunkiem wyścigu, która prowadzi do sytuacji use-after-free. Problem dotyczy braku liczenia referencji dla inodów rawdata, co umożliwia atakującemu otwieranie plików rawdata w niebezpieczny sposób.

W jądrze Linuxa naprawiono podatność związaną z nieinicjalizowanym buforem przydzielanym przez __getname(). Problem ten powodował błędy związane z nieinicjalizowanymi danymi w buforze przekazywanym do 'de'.

W jądrze Linuxa rozwiązano podatność związaną z urządzeniami sieciowymi virt_wifi. Problem dotyczy użycia `SET_NETDEV_DEV`, co może prowadzić do sytuacji use-after-free podczas wyrejestrowywania urządzenia virt_wifi.

W jądrze Linuxa zidentyfikowano podatność związaną z brakiem sprawdzenia wartości zwracanej przez funkcję blk_mq_sysfs_register_hctxs() w __blk_mq_update_nr_hw_queues(). Jeśli tworzenie sysfs dla hctx zakończy się niepowodzeniem, może to prowadzić do problemów przy późniejszej zmianie.

W pliku hb-ot-layout-gsubgpos.hh w HarfBuzz w wersji do 6.0.0, atakujący mogą wywołać wzrost złożoności O(n^2) poprzez kolejne znaki diakrytyczne podczas procesu poszukiwania podstawowych glifów przy dołączaniu znaków.

W jądrze Linuxa zidentyfikowano podatność, która została naprawiona. Problem dotyczy wycieku pamięci w funkcji async_set_registers(), gdy wywołanie usb_submit_urb() kończy się niepowodzeniem, co skutkuje brakiem zwolnienia przydzielonej struktury async_req oraz URB.

W jądrze Linuxa naprawiono podatność, która powodowała dereferencję wskaźnika NULL podczas usuwania inodów w systemie plików btrfs. Problem występował, gdy przy próbie usunięcia inodu root mógł być NULL.

W jądrze Linuksa naprawiono podatność związaną z wyciekiem urządzenia podczas otwierania urządzenia wyjściowego. Problem dotyczył nieprawidłowego zarządzania referencjami do urządzenia th w przypadku błędów oraz podczas zamykania.

Wykryto krytyczną podatność w GNU Binutils 2.43, która dotyczy funkcji _bfd_elf_gc_mark_rsec w pliku elflink.c komponentu ld. Manipulacja ta prowadzi do przepełnienia bufora w pamięci dynamicznej.

Wykryto podatność w GNU Binutils 2.43, która dotyczy funkcji bfd_putl64 w pliku libbfd.c komponentu ld. Manipulacja tą funkcją prowadzi do uszkodzenia pamięci.

Wykryto podatność w GNU Binutils 2.43, która dotyczy funkcji _bfd_elf_write_section_eh_frame w pliku bfd/elf-eh-frame.c komponentu ld. Manipulacja tą funkcją prowadzi do uszkodzenia pamięci.

Wykryto podatność w GNU Binutils 2.43, która dotyczy funkcji __sanitizer::internal_strlen w pliku binutils/nm.c komponentu nm. Manipulacja argumentem const prowadzi do przepełnienia bufora.

Funkcja demangle_template w pliku cplus-dem.c w bibliotece GNU libiberty, zawartej w GNU Binutils 2.31.1, zawiera podatność na przepełnienie całkowite, która może prowadzić do przepełnienia bufora w stercie. Problem ten występuje podczas tworzenia tablicy do przechowywania wartości argumentów szablonu.

Wykryto krytyczną podatność w GNU Binutils do wersji 2.44, która dotyczy funkcji debug_type_samep w pliku /binutils/debug.c komponentu objdump. Manipulacja tą funkcją prowadzi do uszkodzenia pamięci.

W wersjach Python Charmers Future 0.18.2 i wcześniejszych odkryto problem, który pozwala zdalnym atakującym na wywołanie odmowy usługi poprzez spreparowany nagłówek Set-Cookie z złośliwego serwera internetowego.