Katalog podatności CVE

W QEMU przed wersją 5.1.1 występuje podatność, która może prowadzić do dereferencji wskaźnika NULL z powodu braku sprawdzenia wskaźnika przed wywołaniem funkcji ide_cancel_dma_sync.

Moduł File::Temp dla Perla w funkcji _is_safe nieprawidłowo obsługuje dowiązania symboliczne. Może to prowadzić do nieautoryzowanego dostępu do plików.

W jądrze systemu Linux rozwiązano podatność dotyczącą rejestracji FRMR przed nawiązaniem połączenia IB. Funkcja rds_ib_get_mr() wydobywa rds_ib_connection z conn->c_transport_data i przekazuje go do rds_ib_reg_frmr() w celu rejestracji pamięci FRWR.

W jądrze Linuxa rozwiązano podatność związaną z błędnym zwalnianiem pamięci dla nagłówków skb przydzielonych przez KFENCE. Ustawienie SKB_SMALL_HEAD_CACHE_SIZE na wartość niebędącą potęgą dwójki ma na celu uniknięcie kolizji z rozmiarami kubełków kmalloc.

W jądrze Linuksa naprawiono podatność związaną z dostępem poza granice (OOB) w funkcji ibmvfc_discover_targets_done(). Złośliwy lub skompromitowany serwer VIO może zwrócić wartość num_written w odpowiedzi MAD, która przekracza max_targets.

W funkcji pcre32_copy_substring w pliku pcre_get.c w libpcre1 w wersji PCRE 8.40 występuje przepełnienie bufora oparte na stosie. Umożliwia to zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez spreparowany plik.

W jądrze Linuxa rozwiązano podatność związaną z systemem plików XFS, która polegała na unikaniu dereferencji elementów logu po wywołaniu funkcji push. Po wywołaniu iop_push() element logu mógł zostać zwolniony, jeśli blokada AIL została zwolniona podczas operacji push.

W jądrze Linuxa rozwiązano podatność związaną z procesem zakończenia bio, która mogła prowadzić do nieoptymalnego wywołania dekompresji. Wprowadzono dodanie GFP_NOIO w kontekście zakończenia bio, co pozwala na minimalizację opóźnień związanych z planowaniem.

W jądrze Linuxa naprawiono podatność związaną z używaniem kontekstu zakończenia po jego zwolnieniu w obsłudze kolejki administracyjnej. Problem występował, gdy polecenie administracyjne zakończyło się błędem, a dane z kontekstu zakończenia były wyświetlane mimo jego wcześniejszego zwolnienia.

W jądrze Linuxa rozwiązano podatność związaną z wyciekami pamięci oraz dereferencją wskaźnika NULL w funkcji smb2_lock(). Problemy te występują w obsłudze błędów po odłączeniu smb_lock z listy lock_list.

W jądrze Linuxa rozwiązano podatność dotyczącą rejestru r12, który przed wprowadzeniem poprawki f33f2d4c7c80 był ładowany wskaźnikiem bieżącego zadania. Problem dotyczył obsługi wejścia w kontekście makr BPENTER/BPEXIT.

Wsparcie dla zdalnego przechwytywania pakietów jest domyślnie wyłączone w libpcap. Po zbudowaniu libpcap z włączonym wsparciem dla zdalnego przechwytywania, dostępna staje się funkcja pcap_findalldevs_ex(), której argumentem może być ścieżka do systemu plików.

Funkcja __hash_open w pliku hash.c:229 w Mozilla Network Security Services (NSS) umożliwia atakującym zależnym od kontekstu spowodowanie odmowy usługi (wyjątek punktu zmiennoprzecinkowego i awaria) poprzez spreparowany plik cert8.db.

W jądrze Linuxa zidentyfikowano podatność związaną z funkcją apple_report_fixup(), która zwracała nowo przydzielony bufor, ale nigdy go nie zwalniała. To prowadziło do wycieku pamięci.

W jądrze Linuxa naprawiono podatność związaną z funkcją nci_close_device(), która powodowała cykliczną zależność blokady. Problem występował podczas opróżniania kolejki rx_wq i tx_wq przy jednoczesnym trzymaniu blokady req_lock.

OpenIPMI przed wersją 2.0.36 zawiera błąd dostępu do tablicy poza jej granicami w symulatorze ipmi_sim, co może prowadzić do odmowy usługi lub, z bardzo niskim prawdopodobieństwem, obejścia uwierzytelnienia lub wykonania kodu.

W jądrze Linuxa zidentyfikowano podatność w module Bluetooth, która dotyczy funkcji l2cap_ecred_data_rcv(). Problem polega na braku weryfikacji długości PDU przed odczytem długości SDU, co może prowadzić do nieautoryzowanego dostępu do pamięci.

W jądrze Linuxa naprawiono podatność związaną z protokołem Bluetooth, która mogła prowadzić do nieskończonej pętli w przypadku błędnej inicjalizacji ERTM i zerowej długości pdu_len. Problem dotyczy funkcji l2cap_config_req(), która przetwarza żądania konfiguracji dla kanałów w stanie BT_CONNECTED.

W jądrze Linuxa rozwiązano podatność związaną z modułem wifi wlcore, która polegała na zwracaniu błędu -ENOMEM zamiast -EAGAIN w przypadku braku wystarczającej ilości miejsca w buforze. Zmiana ta została wprowadzona w commitcie e75665dd0968.

W jądrze Linuxa naprawiono podatność związaną z funkcją static_branch_dec() w kontekście aql_disable. Zgłoszenie syzbot ujawniło problem z niedoborem w aql_enable_write(), który nie synchronizuje równoczesnych zapisów do debug.