Katalog podatności CVE

Podatność w mysql2 (w pliku lib/compressed_protocol.js, linia 43), gdzie zlib.inflate jest używany do dekompresji pakietów. Gdy połączenie jest ustawione z compress: true i serwer obsługuje CLIENT_COMPRESS, każdy przychodzący pakiet jest dekompresowany bez ograniczeń, co może prowadzić do nadmiernego użycia pamięci lub DoS.

Podatność w bibliotece libheif używanej przez sharp (którą Next.js używa do optymalizacji obrazów) może prowadzić do zdalnego wykonania kodu podczas optymalizacji plików AVIF. Do czasu rozpowszechnienia poprawki optymalizacja plików AVIF jest wyłączona.

W jądrze systemu Linux naprawiono podatność związaną z brakiem sprawdzenia rozmiaru klucza szyfrowania przy odbieraniu żądania połączenia L2CAP_LE_CONN_REQ.

W jądrze Linuxa zidentyfikowano podatność związaną z brakiem odmapowania zasobów w funkcji snd_cx23885_hw_params(). W ścieżce błędu dodano wywołanie cx23885_alsa_dma_unmap() w celu zwolnienia zasobów pozyskanych przez cx23885_alsa_dma_map().

W jądrze Linuxa naprawiono podatność związaną z nieprawidłowym forkowaniem skalarnym w funkcji maybe_fork_scalars() dla BPF_OR. Problem występował, gdy operand źródłowy był stałą, a zakres dst był podpisany w przedziale [-1, 0].

W jądrze systemu Linux zidentyfikowano podatność związaną z trybem sticky w menedżerze SQ. Problem ten może prowadzić do zastoju, gdy wiele kolejek SQ współdzieli SMQ i transmituje jednocześnie.

W jądrze Linuxa zidentyfikowano podatność, która prowadziła do wycieku pamięci w funkcji atomic_destroy_state. Po kilku commitach, pamięć slab wzrastała, ponieważ niektóre obiekty drm_crtc_commit nie były zwalniane.

W jądrze Linuxa zidentyfikowano podatność związaną z manipulacją listą 'mfd_of_node_list'. Dodano mutex, aby zapewnić bezpieczeństwo podczas dostępu i modyfikacji tej listy, co zapobiega potencjalnym awariom.

W jądrze Linuxa rozwiązano podatność, która pozwala na wywołanie funkcji rtw8822b_set_antenna() z przestrzeni użytkownika, gdy chip jest wyłączony. W takim przypadku w funkcji rtw8822b_config_trx_mode() generowane jest ostrzeżenie.

W jądrze Linuxa rozwiązano podatność związaną z brakiem sprawdzenia błędu funkcji kcalloc() w funkcji parse_thread_groups(). Brak tego sprawdzenia może prowadzić do dereferencji wskaźnika NULL.

W jądrze Linuxa zidentyfikowano podatność związaną z nieprawidłowym zwalnianiem zasobów w funkcji most_register_interface(). W przypadku wystąpienia błędu przed zarejestrowaniem urządzenia, zasoby nie były poprawnie zwalniane.

Sigstore Timestamp Authority to usługa do wydawania znaczników czasowych RFC 3161. W wersjach 2.0.5 i niższych występuje podatność na obejście autoryzacji w funkcji VerifyTimestampResponse.

W jądrze Linuxa zidentyfikowano podatność w module rockchip, która może prowadzić do dereferencji wskaźnika ERR_PTR w funkcji rga_buf_init(). Problem występuje, gdy rga_get_frame() zwraca ERR_PTR(-EINVAL) z powodu nieobsługiwanego lub nieprawidłowego typu bufora.

W jądrze Linuxa naprawiono lukę, która polegała na wycieku referencji w funkcji mtk_mdp_remove(). Problem ten został rozwiązany poprzez dodanie funkcji platform_device_put() w celu zapobieżenia wyciekowi referencji.

W jądrze systemu Linux zidentyfikowano podatność związaną z funkcjami naprawy btree dla wolnego miejsca i inode. Problem polega na braku sprawdzenia usuniętych kursorów podczas rewalidacji dwóch btree, co może prowadzić do nieprawidłowego działania systemu plików.

W jądrze Linuxa naprawiono podatność związaną z dereferencją wskaźnika NULL w module ASoC: SOF: Intel: hda. Problem występuje, gdy występuje niezgodność między linkami DAI w sterowniku maszyny a topologią, co może prowadzić do braku ustawienia widgetu odtwarzania/uchwyty, szczególnie w przypadku pętli.

W jądrze Linuksa zidentyfikowano podatność, która dotyczy komponentu media: solo6x10. Problem polegał na braku sprawdzenia, czy identyfikator chip_id nie wychodzi poza dozwolony zakres.

W jądrze systemu Linux zidentyfikowano podatność związaną z systemem plików ocfs2, dotyczącą błędnego zarządzania wskaźnikiem 'last' w kontekście zachowywania wpisów xattr. Problem ten został częściowo rozwiązany, ale nadal występują błędy w procesie czyszczenia.

W jądrze Linuxa rozwiązano podatność związaną z dm-verity, która niepoprawnie obsługiwała błąd w funkcji dm_bufio_client_create(). W przypadku niepowodzenia wywołania tej funkcji, następnie wywoływana była funkcja dm_bufio_client_destroy() z argumentem ERR_PTR().

W jądrze Linuksa naprawiono podatność związaną z rozmiarem bufora informacji o kafelkach w module AV1 dla Verisilicon. Problem dotyczył niewłaściwego przydzielania pamięci dla informacji o kafelkach, co mogło prowadzić do błędów w działaniu.