Katalog podatności CVE

W jądrze Linuxa rozwiązano podatność związaną z logiką sprawdzania ptp->n_vclocks w funkcji ptp_vclock_in_use(). Wprowadzono zmiany, aby upewnić się, że zarówno ptp->is_virtual_clock, jak i ptp->n_vclocks są sprawdzane w kontekście użycia wirtualnego zegara PTP.

W jądrze Linuxa zidentyfikowano podatność związaną z ASoC: Intel: avs, polegającą na braku weryfikacji zawartości zwracanej przez funkcję parse_int_array(). Pierwszy element zwracanego tablicy przechowuje swoją długość, a jeśli wynosi ona 0, wszelkie manipulacje poza elementem o indeksie 0 kończą się dereferencją wskaźnika null.

W jądrze Linuxa zidentyfikowano podatność polegającą na niezwalnianiu wcześniej przydzielonej pamięci w funkcji memcg_path_store(). Nowo przydzielony bufor pamięci jest przypisywany do filter->memcg_path, co prowadzi do wycieku pamięci.

W jądrze Linuxa zidentyfikowano podatność, która została naprawiona. Problem dotyczy próby zapisu do węzła sysfs 'store_modes', co może prowadzić do błędów związanych z niezarejestrowanymi konsolami.

W jądrze Linuxa rozwiązano podatność związaną z obsługą pułapek SME w architekturze arm64. Błędna logika manipulacji stanem FPSIMD/SVE/SME może prowadzić do nieprawidłowego ustawienia flagi TIF_SME w przypadku wyścigu z preempcją.

W jądrze systemu Linux zidentyfikowano podatność, która została naprawiona. Dotyczy ona sterownika i40e, gdzie podczas wysyłania określonego sygnału przez urządzenie może wystąpić niedobór całkowity, prowadzący do zapisu MMIO na nieprawidłowej stronie.

W jądrze Linuxa zidentyfikowano podatność, która została naprawiona. Dotyczy ona funkcji atmtcp_c_send(), która zwalnia nieprawidłową długość skb.

W jądrze Linuxa rozwiązano podatność związaną z funkcją atm_account_tx(). W przypadku niepowodzenia funkcji copy_from_iter_full(), następuje wycofanie operacji w atm_account_tx().

W jądrze Linuxa zidentyfikowano podatność związaną z systemem plików JFFS2, która została rozwiązana. Problem dotyczy braku weryfikacji, czy surowe węzły zostały wstępnie przydzielone przed zapisaniem podsumowania.

W jądrze systemu Linux rozwiązano podatność związaną z funkcją bpf_map_lookup_percpu_elem(). Problem dotyczy sprawdzania, czy rcu_read_lock_trace_held() jest aktywne w kontekście tej funkcji, co może prowadzić do nieprawidłowego działania w przypadku wyłączonego BPF JIT lub na 32-bitowych hostach.

W jądrze systemu Linux naprawiono podatność związaną z Bluetooth, która mogła prowadzić do dereferencji wskaźnika null w funkcji l2cap_sock_ready_cb. Przed użyciem wskaźnika sk, dodano sprawdzenie, czy jest on równy null.

W jądrze Linuxa naprawiono podatność związaną z wyścigiem TOCTOU w funkcji fts_read(). Problem występuje podczas obsługi hwmon_pwm_auto_channels_temp, gdzie kod dwukrotnie uzyskuje dostęp do współdzielonej zmiennej data->fan_source[channel] bez trzymania blokady.

Podatność CVE-2024-7254 dotyczy projektów, które analizują nieufne dane Protocol Buffers zawierające dowolną liczbę zagnieżdżonych grup lub serii tagów SGROUP. Może to prowadzić do przekroczenia limitu stosu, co skutkuje błędem StackOverflow.

W jądrze Linuxa zidentyfikowano podatność, która została naprawiona. Dotyczy ona potencjalnego przepełnienia skb->frags w ścieżce RX, gdy funkcja t7xx_dpmaif_set_frag_to_skb() dodaje fragmenty stron do skb bez sprawdzenia, czy liczba fragmentów została przekroczona.

minimatch to minimalne narzędzie do dopasowywania, które konwertuje wyrażenia glob na obiekty RegExp w JavaScript. Przed wersjami 10.2.3, 9.0.7, 8.0.6, 7.4.8, 6.2.2, 5.1.8, 4.2.5 i 3.1.3, funkcja `matchOne()` wykonuje nieograniczone rekurencyjne cofanie, gdy wzór glob zawiera wiele nieprzylegających `**`.

n8n to platforma automatyzacji przepływu pracy typu open source. Przed wersjami 2.14.1, 2.13.3 i 1.123.27, uwierzytelniony użytkownik z rolą `global:member` mógł wykorzystać łańcuchowe błędy autoryzacji w potoku poświadczeń n8n, aby ukraść tajne dane w postaci niezaszyfrowanej z ogólnych poświadczeń HTTP.

BuildKit to narzędzie do konwertowania kodu źródłowego na artefakty budowy w sposób efektywny i powtarzalny. Przed wersją 0.28.1, niewystarczająca walidacja fragmentów podkatalogów URL Git może umożliwić dostęp do plików poza głównym katalogiem repozytorium Git.

n8n to platforma automatyzacji procesów roboczych typu open source. Przed wersjami 1.123.32, 2.17.4 i 2.18.1, punkt rejestracji klienta OAuth MCP akceptował nieautoryzowane żądania i przechowywał dane klientów bez odpowiednich kontroli zasobów.

n8n to platforma automatyzacji procesów roboczych typu open source. Przed wersjami 2.6.4 i 1.123.23, uwierzytelniony użytkownik bez uprawnień do wyświetlania zewnętrznych sekretów mógł odwołać się do sekretu za pomocą zewnętrznej nazwy w poświadczeniu i uzyskać jego wartość w postaci tekstu jawnego podczas zapisywania poświadczenia.

minimatch to minimalne narzędzie do dopasowywania, które konwertuje wyrażenia glob na obiekty RegExp w JavaScript. W wersjach przed 10.2.3, 9.0.7, 8.0.6, 7.4.8, 6.2.2, 5.1.8, 4.2.5 i 3.1.4 zagnieżdżone `*()` extgloby generują wyrażenia regularne z zagnieżdżonymi nieograniczonymi kwantyfikatorami, co prowadzi do katastrofalnych skutków.