Katalog podatności CVE

W jądrze Linuxa zidentyfikowano podatność związaną z inicjalizacją zmiennej free_qp przed jej użyciem w funkcji irdma_create_qp. W przypadku niepowodzenia ib_copy_to_udata, wywoływana jest funkcja irdma_destroy_qp, która próbuje czekać na zakończenie free_qp, które nie zostało jeszcze zainicjalizowane.

W jądrze Linuxa naprawiono podatność związaną z przepełnieniem tablicy w funkcji st_setup(). Zmieniono rozmiar tablicy, aby odpowiadał rozmiarowi parametrów zamiast wartości stałej.

Podatność w BusyBox dotyczy funkcji write_status_file() w narzędziu dpkg. Brak resetowania kursora pól między sekcjami pakietów prowadzi do odczytów poza zakresem oraz uszkodzenia pliku statusu podczas usuwania wielu pakietów.

Avahi to system, który ułatwia odkrywanie usług w lokalnej sieci za pomocą protokołu mDNS/DNS-SD. W wersjach do 0.9-rc2 serwer protokołu ignoruje dokumentowany limit klientów i akceptuje nieograniczoną liczbę połączeń, co umożliwia łatwe przeprowadzenie lokalnego ataku DoS.

Avahi to system, który ułatwia odkrywanie usług w lokalnej sieci za pomocą protokołu mDNS/DNS-SD. W wersjach 0.9-rc2 i wcześniejszych, avahi-daemon może ulec awarii po wysłaniu dwóch niezamówionych ogłoszeń z rekordami zasobów CNAME w odstępie 2 sekund.

W niektórych procesorach AMD występuje podatność na wykonanie przejściowe, która może pozwolić atakującemu na wnioskowanie danych z wcześniejszych zapisów, co może prowadzić do wycieku informacji uprzywilejowanych.

W jądrze Linuxa rozwiązano podatność związaną z algorytmem null, która polegała na używaniu mutexów zamiast spin locków. Problem ten mógł wystąpić w kontekście softirq, co prowadziło do potencjalnych błędów w zarządzaniu pamięcią.

W jądrze Linuxa naprawiono podatność związaną z ostrzeżeniami cancel_sync na niezainicjowanych strukturach work_struct. Ostrzeżenie zostało zgłoszone przez użytkownika Betty.

W jądrze Linuxa rozwiązano podatność związaną z brakiem sprawdzenia NULL w funkcji ufshcd_mcq_abort(). Może wystąpić wyścig między ścieżką zakończenia MCQ a obsługą przerwania, co prowadzi do problemów z zarządzaniem żądaniami.

W jądrze Linuxa rozwiązano podatność związaną z zarządzaniem buforami odpowiedzi w funkcji smb2_calc_max_out_buf_len(). Zmiana ta polegała na zastąpieniu twardo zakodowanej długości hdr2_len funkcją offsetof().

Globalna pamięć podręczna DNS w Nodemailer jest kluczowana tylko według `host`, ale każdy wpis przechowuje również specyficzny dla wywołującego `servername` TLS. Gdy dwa bezpośrednie transporty SMTPS używają tego samego hosta DNS z różnymi wartościami `tls.servername`, nazwa serwera z pierwszego transportu jest zwracana do drugiego.

W jądrze Linuxa zidentyfikowano podatność związaną z funkcją llist_abort_desc(), która może prowadzić do nieprawidłowego zakończenia opisu. Zamiast używać wskaźnika d jako kursora, kod kończy operację na innym wskaźniku, co może prowadzić do problemów z wskaźnikiem NULL.

W jądrze Linuxa zidentyfikowano podatność związaną z obsługą kolejek polled w sterowniku nvme-pci. Użytkownik może zmieniać liczbę kolejek polled w czasie rzeczywistym, co może prowadzić do problemów podczas resetu, gdy zadanie o wysokim priorytecie próbuje odpytywać tę kolejkę przed jej aktualizacją przez warstwę blokową.

W jądrze Linuxa zidentyfikowano podatność związaną z obsługą protokołu SMB, która prowadzi do uszkodzenia strumienia wiadomości transferu danych. Problem występuje podczas wywołania natychmiastowego (pustego) wysyłania danych.

W jądrze Linuxa naprawiono podatność związaną z funkcją dma_free_coherent(), która niepoprawnie obsługiwała rozmiar pamięci. Zmiana rozmiaru alokacji może prowadzić do niezgodności w zwalnianiu pamięci.

W jądrze Linuxa rozwiązano podatność związaną z ACPI, dotyczącą czyszczenia handlerów w przypadku niepowodzenia próby w funkcji acpi_ec_setup(). Problem występuje, gdy ec_install_handlers() zwraca -EPROBE_DEFER na platformach z ograniczonym sprzętem.

W implementacji PKCE (RFC 7636) w przepływie Authorization Code Grant występuje podatność polegająca na pomiarze czasu (timing side-channel). Funkcja `code_challenge_method_plain` używa standardowego operatora `==` do porównywania ciągów znaków zamiast funkcji porównującej w czasie stałym, co może pozwolić na odgadnięcie wartości.

Gdy włączona jest opcja `enable_jsonp=True`, funkcja `RevocationEndpoint` w bibliotece oauthlib odzwierciedla podany przez użytkownika parametr `callback` bezpośrednio w treści odpowiedzi JavaScript, zarówno w przypadku sukcesu, jak i błędu, bez weryfikacji, czy jest to poprawna nazwa funkcji JSONP. Umożliwia to generowanie dowolnego kodu JavaScript w odpowiedzi.

Zlib w wersjach przed 1.3.2 pozwala na nadmierne zużycie CPU poprzez funkcje crc32_combine64 i crc32_combine_gen64, ponieważ x2nmodp może wykonywać przesunięcia w prawo w pętli bez warunku zakończenia.

Podatność w oprogramowaniu Intel PROSet/Wireless WiFi przed wersją 22.140 umożliwia zapis poza granicami pamięci. Nieuwierzytelniony użytkownik może wykorzystać tę lukę, aby potencjalnie spowodować odmowę usługi (DoS) poprzez dostęp z sąsiedztwa.