Katalog podatności CVE

W jądrze Linuxa naprawiono podatność polegającą na braku sprawdzenia wskaźnika hwq w funkcji ufshcd_mcq_compl_pending_transfer(). Dodano sprawdzenie NULL dla wskaźnika zwracanego przez ufshcd_mcq_req_to_hwq().

W jądrze Linuxa rozwiązano podatność związaną z zarządzaniem czasem życia zasobów urządzeń USB w sterownikach rt2x00usb. Problemy te mogły prowadzić do wycieków pamięci, gdy czas życia zasobów był powiązany z rodzicem urządzenia USB zamiast z interfejsem.

W jądrze Linuxa naprawiono podatność związaną z vhost i vringh, polegającą na niewłaściwej weryfikacji wartości zwracanej przez funkcję copy_to_iter. Zamiast sprawdzać, czy wartość jest ujemna, należy porównać długość skopiowanych danych z długością żądaną.

W jądrze Linuxa zidentyfikowano podatność związaną z openvswitch, która została rozwiązana. Funkcja ovs_netdev_tunnel_destroy() może być wywoływana po odłączeniu urządzenia, co prowadzi do wyścigu z równoległymi odczytami.

W jądrze Linuxa zidentyfikowano podatność związaną z modułem hisilicon/qm, gdzie po nieudanej inicjalizacji qm->debug.acc_diff_reg, proces probe nie kończy się, a qm->debug.qm_diff_regs nie jest ustawiane na NULL po zwolnieniu pamięci.

Gdy włączona jest opcja `enable_jsonp=True`, funkcja `RevocationEndpoint` w bibliotece oauthlib odzwierciedla podany przez użytkownika parametr `callback` bezpośrednio w treści odpowiedzi JavaScript, zarówno w przypadku sukcesu, jak i błędu, bez weryfikacji, czy jest to poprawna nazwa funkcji JSONP. Umożliwia to generowanie dowolnego kodu JavaScript w odpowiedzi.

W jądrze Linuxa rozwiązano podatność związaną z blokowaniem kolejki wejściowej podczas oczekiwania na MSC w module n_gsm. Problem występował podczas przetwarzania przychodzących ramek oraz otwierania kanału DLC.

W implementacji PKCE (RFC 7636) w przepływie Authorization Code Grant występuje podatność polegająca na pomiarze czasu (timing side-channel). Funkcja `code_challenge_method_plain` używa standardowego operatora `==` do porównywania ciągów znaków zamiast funkcji porównującej w czasie stałym, co może pozwolić na odgadnięcie wartości.

Globalna pamięć podręczna DNS w Nodemailer jest kluczowana tylko według `host`, ale każdy wpis przechowuje również specyficzny dla wywołującego `servername` TLS. Gdy dwa bezpośrednie transporty SMTPS używają tego samego hosta DNS z różnymi wartościami `tls.servername`, nazwa serwera z pierwszego transportu jest zwracana do drugiego.

W jądrze Linuxa naprawiono podatność związaną z ostrzeżeniem podczas wznowienia z trybu uśpienia, które było spowodowane niezainicjowaną strukturą nand_operation sprawdzającą pole wyboru chipu.

W jądrze systemu Linux naprawiono podatność związaną z nieprawidłowym przesunięciem bitów w module comedi dla urządzenia das6402. Problem dotyczył sprawdzania numeru IRQ, co mogło prowadzić do błędów w działaniu systemu.

W SQLite w wersji 3.49.0 przed 3.49.1, niektóre wartości argumentów przekazywanych do sqlite3_db_config mogą powodować awarię aplikacji. Mnożenie sz*nBig nie jest rzutowane na 64-bitową liczbę całkowitą, co może prowadzić do nieprawidłowych alokacji pamięci.

W jądrze systemu Linux zidentyfikowano podatność, która została naprawiona. Dotyczy ona sterownika i40e, gdzie podczas wysyłania określonego sygnału przez urządzenie może wystąpić niedobór całkowity, prowadzący do zapisu MMIO na nieprawidłowej stronie.

W jądrze Linuxa rozwiązano podatność związaną z obsługą pułapek SME w architekturze arm64. Błędna logika manipulacji stanem FPSIMD/SVE/SME może prowadzić do nieprawidłowego ustawienia flagi TIF_SME w przypadku wyścigu z preempcją.

W jądrze Linuxa zidentyfikowano podatność, która została naprawiona. Problem dotyczy próby zapisu do węzła sysfs 'store_modes', co może prowadzić do błędów związanych z niezarejestrowanymi konsolami.

W jądrze Linuxa zidentyfikowano podatność polegającą na niezwalnianiu wcześniej przydzielonej pamięci w funkcji memcg_path_store(). Nowo przydzielony bufor pamięci jest przypisywany do filter->memcg_path, co prowadzi do wycieku pamięci.

W jądrze Linuxa zidentyfikowano podatność związaną z ASoC: Intel: avs, polegającą na braku weryfikacji zawartości zwracanej przez funkcję parse_int_array(). Pierwszy element zwracanego tablicy przechowuje swoją długość, a jeśli wynosi ona 0, wszelkie manipulacje poza elementem o indeksie 0 kończą się dereferencją wskaźnika null.

W jądrze Linuxa rozwiązano podatność związaną z logiką sprawdzania ptp->n_vclocks w funkcji ptp_vclock_in_use(). Wprowadzono zmiany, aby upewnić się, że zarówno ptp->is_virtual_clock, jak i ptp->n_vclocks są sprawdzane w kontekście użycia wirtualnego zegara PTP.

W jądrze Linuxa naprawiono podatność związaną z obsługą błędów w funkcji sun8i_ce_cipher_prepare(). Problemy dotyczyły dwóch kwestii związanych z czyszczeniem DMA na ścieżce błędu.

Biblioteka rack-proxy w wersjach 1.0.0–1.0.2 może przekazywać nieprawidłową wartość nagłówka Content-Length, gdy odpowiedź backendu zawiera jednocześnie nagłówki Transfer-Encoding i Content-Length. Net::HTTP usuwa ramkowanie chunked z treści, natomiast rack-proxy usuwa nagłówek Transfer-Encoding, ale zachowuje wartość Content-Length pochodzącą z backendu.