Katalog podatności CVE

W jądrze Linuxa zidentyfikowano podatność związaną z wyścigiem w funkcji amdgpu_amdkfd_device_fini_sw. Problem występuje, gdy ta funkcja jest wykonywana pomiędzy kfd_cleanup_nodes a zwolnieniem pamięci kfd, podczas gdy generowany jest interrupt KGD.

W jądrze Linuxa naprawiono podatność, która prowadziła do dereferencji wskaźnika NULL w logice VRAM dla urządzeń APU. Problem występował na platformach APU oraz w innych scenariuszach z niezainicjowanymi menedżerami VRAM.

W jądrze Linuxa rozwiązano podatność, która występowała w funkcji sg_finish_rem_req(). Problem polegał na tym, że ta funkcja wywoływała blk_rq_unmap_user(), która mogła powodować uśpienie w kontekście atomowym.

W jądrze Linuxa naprawiono podatność związaną z czyszczeniem IPsec na urządzeniu MPV. Problem występował podczas odłączania urządzenia sieciowego mlx5e, co mogło prowadzić do nieprawidłowego zarządzania zdarzeniami IPsec.

Podatność CVE-2002-1976 dotyczy narzędzia ifconfig w jądrze Linux 2.2 i nowszych, które nie informuje o włączeniu trybu promiskuitywnego, gdy został on aktywowany za pomocą PACKET_MR_PROMISC. To może umożliwić atakującym podsłuchiwanie ruchu sieciowego bez wykrycia.

Biblioteka faraday-http-cache domyślnie przechowuje odpowiedzi w formacie JSON i odczytuje je z powrotem za pomocą JSON.load, które honoruje klucz json_class i wywołuje metodę json_create na wskazanej klasie. Nagłówki odpowiedzi są przechowywane bez zmian w wpisie cache, więc złośliwy serwer pochodzenia może zwrócić odpowiedź z kluczem json_class prowadzącym do niebezpiecznej deserializacji.