Katalog podatności CVE

W jądrze Linuxa rozwiązano podatność związaną z porządkiem czyszczenia urządzeń w module chips-media dla wave5. Przeniesiono wyrejestrowanie urządzenia wideo na początek funkcji usuwania, aby zapewnić zatrzymanie wszystkich operacji wideo przed zakończeniem wątku roboczego.

W jądrze Linuxa rozwiązano podatność związaną z błędem odniesienia do null podczas testowania fluster w chipach media. Problem występuje, gdy tworzone lub usuwane są wiele instancji, co prowadzi do wielu przerwań i usunięcia struktur dla dekodera.

W jądrze Linuxa zidentyfikowano podatność związaną z niewłaściwym wyrejestrowywaniem zegarów o stałej częstotliwości w module macb. Dodatkowe zasoby przydzielone przez clk_register_fixed_rate() muszą być zwolnione za pomocą clk_unregister_fixed_rate(), w przeciwnym razie zostaną utracone.

W jądrze Linuxa zidentyfikowano podatność związaną z obsługą urządzeń LAG w module net/mlx5. Funkcja __mlx5_lag_dev_add_mdev() może zwrócić 0 (sukces) nawet w przypadku wystąpienia błędu, co prowadzi do kontynuacji procesu inicjalizacji.

W jądrze Linuxa zidentyfikowano podatność związaną z protokołem Bluetooth, dotyczącą funkcji mesh_send(). Funkcja ta nie weryfikuje, czy długość przesyłanych danych w tablicy adv_data[] odpowiada rzeczywistej długości komendy.

Funkcje urllib.parse.urlsplit() i urlparse() w Pythonie nieprawidłowo walidują hosty w nawiasach kwadratowych (`[]`), akceptując hosty, które nie są IPv6 ani IPvFuture. To zachowanie jest niezgodne z RFC 3986 i może potencjalnie umożliwić ataki SSRF (Server-Side Request Forgery), jeśli URL jest przetwarzany przez więcej niż jeden parser URL.

W PostgreSQL podczas walidacji kodowania GB18030 występuje błąd odczytu poza buforem (buffer over-read). Osoba dostarczająca dane do bazy może spowodować tymczasową odmowę usługi (DoS) na platformach, gdzie jednobajtowy odczyt poza zakresem prowadzi do zakończenia procesu. Podatność dotyczy serwera bazy danych oraz biblioteki libpq.

W PostgreSQL w narzędziu pg_dump występuje podatność typu TOCTOU (Time-of-check Time-of-use). Osoba tworząca obiekt może podmienić inny typ relacji na widok lub tabelę zewnętrzną, co pozwala na wykonanie dowolnych funkcji SQL z uprawnieniami użytkownika uruchamiającego pg_dump, często superużytkownika. Atak wymaga oczekiwania na odpowiedni moment.

W GNU Midnight Commander 4.8.29-146-g299d9a2fb odkryto dereferencję pustego wskaźnika (NULL pointer dereference) w funkcji x_error_handler() w pliku tty/x11conn.c. Uwaga: opis jest kwestionowany, ponieważ powinien być klasyfikowany jako problem użyteczności (operacja X cicho kończy się niepowodzeniem).

W PostgreSQL wbudowane widoki pg_stats_ext i pg_stats_ext_exprs mają brak autoryzacji, co pozwala nieuprzywilejowanemu użytkownikowi bazy danych na odczytanie najczęściej występujących wartości i innych statystyk z poleceń CREATE STATISTICS innych użytkowników. Najczęściej występujące wartości mogą ujawnić dane kolumn, których podsłuchujący nie mógłby inaczej zobaczyć.

W PostgreSQL w rozszerzeniu PL/Perl wykryto nieprawidłową kontrolę zmiennych środowiskowych, co pozwala nieuprzywilejowanemu użytkownikowi bazy danych na zmianę wrażliwych zmiennych środowiskowych procesu (np. PATH). To często wystarcza do uzyskania możliwości wykonania dowolnego kodu, nawet jeśli atakujący nie ma konta systemowego na serwerze bazy danych.

W PostgreSQL wykryto nieprawidłowe przypisanie uprawnień, które pozwala mniej uprzywilejowanemu użytkownikowi aplikacji na przeglądanie lub zmianę innych wierszy niż zamierzone. Atak wymaga użycia przez aplikację SET ROLE, SET SESSION AUTHORIZATION lub równoważnej funkcji. Problem występuje, gdy zapytanie aplikacji używa partycjonowania (partitioning).

W PostgreSQL klient może używać komunikatów błędów serwera, który nie jest zaufany w ramach bieżących ustawień SSL lub GSS, co pozwala serwerowi na dostarczenie dowolnych bajtów innych niż NUL do aplikacji libpq. Na przykład atakujący typu man-in-the-middle może wysłać długi komunikat błędu, który użytkownik psql może błędnie zinterpretować.

W PostgreSQL wykryto niekompletne śledzenie tabel z zabezpieczeniami na poziomie wierszy (row security), co pozwala ponownie używanemu zapytaniu na przeglądanie lub zmianę innych wierszy niż zamierzone. Poprawki z CVE-2023-2455 i CVE-2016-2193 nie obejmują przypadków z podzapytaniami, WITH ani security invoker views.

W Poppler przed wersją 25.04.0 wykryto podatność na odczyt poza zakresem w funkcji JBIG2Bitmap::combine w JBIG2Stream.cc z powodu błędnego umiejscowienia sprawdzenia isOk. Specjalnie spreparowane pliki wejściowe mogą wywołać ten błąd.

W pliku NSSCryptoSignBackend.cc w Poppler przed wersją 25.04.0 nie jest weryfikowany podpis adbe.pkcs7.sha1 na dokumentach, co umożliwia fałszowanie podpisów.

W funkcji PSStack::roll w Poppler przed wersją 25.04.0 wykryto wyjątek zmiennoprzecinkowy, który może spowodować awarię aplikacji podczas przetwarzania nieprawidłowych danych wejściowych związanych z INT_MIN.

W PHP od wersji 8.1.* przed 8.1.32, 8.2.* przed 8.2.28, 8.3.* przed 8.3.19, 8.4.* przed 8.4.5, podczas odbierania nagłówków od serwera HTTP, nagłówki bez dwukropka (:) są traktowane jako prawidłowe, mimo że nimi nie są. Może to wprowadzić aplikacje w błąd, akceptując nieprawidłowe nagłówki.

W bibliotece libpoppler.so w Poppler do wersji 24.12.0 wykryto podatność na odczyt poza zakresem w funkcji JBIG2Bitmap::combine w pliku JBIG2Stream.cc.

W projekcie OpenJPEG wykryto błąd przepełnienia bufora sterty. Problem może wystąpić podczas używania narzędzia opj_decompress z określonymi opcjami, prowadząc do awarii aplikacji lub niezdefiniowanego zachowania.