Katalog podatności CVE

CUPS, system drukowania open source dla systemów Linux i podobnych, przed wersją 2.4.15, ma problem z obsługą klientów, którzy wysyłają wolne wiadomości, co powoduje opóźnienia w działaniu cupsd. W rezultacie, inne podłączone klientów mogą mieć trudności z korzystaniem z systemu.

Next.js to framework React do budowania aplikacji webowych typu full-stack. Aplikacje korzystające z App Router w wersjach od 13.4.0 do przed 15.5.16 oraz 16.2.5 mogą być podatne na przechowywane ataki cross-site scripting (XSS) przy użyciu nonce'ów CSP, gdy są wdrażane za pośrednictwem wspólnych pamięci podręcznych.

Libarchive w wersjach do 3.6.2 może powodować, że katalogi mają uprawnienia do zapisu dla wszystkich użytkowników. Wywołanie umask() w pliku archive_write_disk_posix.c zmienia umask całego procesu na krótki czas, co w połączeniu z warunkiem wyścigu z innym wątkiem może prowadzić do trwałego ustawienia umask na 0.

W jądrze Linuxa naprawiono podatność związaną z wyciekiem iloc.bh w funkcji ext4_fc_replay_inode() w ścieżkach błędów. Problem polegał na tym, że kilka ścieżek błędów nie zwalniało iloc.bh, co mogło prowadzić do wycieków pamięci.

W wersjach przed 7.5.8 i 8.2.0, biblioteka protobufjs mogła rekurencyjnie przetwarzać zagnieżdżone opisy JSON bez ograniczenia głębokości. Może to prowadzić do problemów z wydajnością lub awarii aplikacji przy przetwarzaniu złożonych struktur danych.

W jądrze Linuxa naprawiono podatność związaną z obsługą błędów w funkcji probe w module mtk-mdp. Dodano funkcję mtk_mdp_unregister_m2m_device() w ścieżce obsługi błędów oraz sprawdzanie wartości zwracanej przez vpu_get_plat_device(), aby zapobiec dereferencji wskaźnika null.

W jądrze systemu Linux naprawiono podatność w systemie plików nilfs2, która mogła prowadzić do przepełnienia bloku i zawieszenia systemu. Problem występował podczas wykonywania polecenia FITRIM, gdy wartość end_block była zbyt mała.

W jądrze Linuxa zidentyfikowano podatność związaną z rejestracją sterownika omap_mpuio_driver w funkcji omap_gpio_probe(). Problem ten został rozwiązany w commitcie 11a78b794496.

Podatność w komponencie urllib.parse języka Python przed wersją 3.11.4 umożliwia atakującym ominięcie metod blokowania poprzez dostarczenie adresu URL rozpoczynającego się od znaków pustych.

W jądrze systemu Linux zidentyfikowano podatność, która została naprawiona. Dotyczy ona komponentu scsi: qla2xxx, gdzie zwolnienie pamięci w ścieżce błędu mogło prowadzić do awarii systemu podczas testów ładowania/wyładowania.

W jądrze systemu Linux zidentyfikowano podatność w sterowniku dpaa2-switch, która polega na braku walidacji wartości num_ifs w stosunku do maksymalnej dozwolonej liczby interfejsów. To może prowadzić do zapisu poza przydzielonym obszarem pamięci.

W jądrze systemu Linux zidentyfikowano podatność związaną z funkcją xfs_attr_leaf_hasname, która może zwracać pusty bufor w przypadku błędów odczytu atrybutów. Problem ten został rozwiązany.

W jądrze Linuxa zidentyfikowano podatność związaną z funkcją dwc3_gadget_vbus_draw(), która może być wywoływana w kontekście atomowym. To prowadzi do wywołania API zasilania, które mogą powodować problemy z synchronizacją, ponieważ niektóre operacje mogą wymagać uśpienia.

W jądrze Linuxa naprawiono podatność związaną z zamienionymi parametrami w funkcjach pci_{primary/secondary}_epc_epf_unlink().

W jądrze systemu Linux rozwiązano podatność dotyczącą błędów przesyłania ramek GSO. Testy udpgro_frglist.sh i udpgro_bench.sh są najbardziej niestabilnymi testami w NIPA, co prowadzi do ich niepowodzeń.

W jądrze Linuxa naprawiono podatność związaną z błędem 'scheduling while atomic' w funkcji mlx5e_ipsec_init_macs(). Została ona rozwiązana poprzez zastąpienie mlx5_query_mac_address() funkcją ether_addr_copy(), co pozwala na bezpośrednie uzyskanie lokalnego adresu MAC.

W jądrze Linuxa naprawiono podatność związaną z funkcją imx_rproc_elf_find_loaded_rsc_table(), która mogła błędnie zgłaszać załadowaną tabelę zasobów, nawet gdy aktualny firmware jej nie dostarczał.

W jądrze Linuxa zidentyfikowano podatność związaną z wyciekami bitmap w module octeontx2-af. Bitmapy kontroli przepływu RX/TX są alokowane, ale nigdy nie są zwalniane, co prowadzi do problemów z pamięcią.

W jądrze Linuxa naprawiono lukę, która polegała na wycieku referencji w funkcji mtk_mdp_remove(). Problem ten został rozwiązany poprzez dodanie funkcji platform_device_put() w celu zapobieżenia wyciekowi referencji.

W jądrze Linuxa zidentyfikowano podatność w module rockchip, która może prowadzić do dereferencji wskaźnika ERR_PTR w funkcji rga_buf_init(). Problem występuje, gdy rga_get_frame() zwraca ERR_PTR(-EINVAL) z powodu nieobsługiwanego lub nieprawidłowego typu bufora.