Katalog podatności CVE

W jądrze Linuxa zidentyfikowano podatność związaną z możliwym przepełnieniem całkowitym w funkcji stripe_io_hints, które może wystąpić przy zbyt dużym rozmiarze fragmentu. Problem został rozwiązany poprzez wprowadzenie testu na przepełnienie, aby nie ustawiać wartości limits->io_min i limits->io_opt w przypadku jego wystąpienia.

W jądrze Linuxa naprawiono podatność, która pozwalała na dereferencję wskaźnika NULL w funkcji tcp_ao_finish_connect() podczas wywołania systemowego connect() na gnieździe z dodanym kluczem TCP-AO i włączonym TCP_REPAIR.

W jądrze Linuksa zidentyfikowano podatność związaną z walidacją rozmiaru żądania kontrolnego w module usb: gadget: f_uac1_legacy. Funkcja f_audio_complete() kopiuje bajty z bufora do zmiennej na stosie, co może prowadzić do nieprawidłowego dostępu do pamięci.

W jądrze Linuxa naprawiono podatność polegającą na braku sprawdzenia wskaźnika hwq w funkcji ufshcd_mcq_compl_pending_transfer(). Dodano sprawdzenie NULL dla wskaźnika zwracanego przez ufshcd_mcq_req_to_hwq().

Biblioteka nghttp2 przed wersją 1.61.0 kontynuuje odczytywanie nieograniczonej liczby ramek HTTP/2 CONTINUATION nawet po zresetowaniu strumienia, aby utrzymać kontekst HPACK w synchronizacji. Powoduje to nadmierne zużycie CPU podczas dekodowania stanu HPACK.

W jądrze Linuxa naprawiono podatność związaną z dostępem poza granice pamięci w KMSAN. Wykonanie sha224_kunit na jądrze z włączonym KMSAN prowadzi do awarii w funkcji kmsan_internal_set_shadow_origin().

W jądrze Linuxa rozwiązano podatność związaną z modułem nfc pn533, która dotyczy alokacji bufora rx skb przed przetwarzaniem bajtów. Funkcja pn532_receive_buf() zgłasza liczbę zaakceptowanych bajtów do rdzenia serdev, a obecny kod może już przekazać kompletną ramkę do pn533_recv_fram.

W jądrze Linuxa zidentyfikowano podatność związaną z brakiem sprawdzenia wartości zwracanej przez funkcję blk_mq_sysfs_register_hctxs() w __blk_mq_update_nr_hw_queues(). Jeśli tworzenie sysfs dla hctx zakończy się niepowodzeniem, może to prowadzić do problemów przy późniejszej zmianie.

W GNOME GLib przed wersją 2.78.5 oraz w wersjach 2.79.x i 2.80.x przed 2.80.1 wykryto problem, w którym klient GDBus subskrybujący sygnały od zaufanego systemowego serwisu (np. NetworkManager) na współdzielonym komputerze może otrzymywać fałszywe sygnały D-Bus od innych użytkowników tego samego komputera.

W jądrze Linuxa zidentyfikowano podatność związaną z wyciekiem puli stron w ścieżkach błędów. Funkcja lan966x_fdma_rx_alloc() tworzy pulę stron, ale nie niszczy jej w przypadku niepowodzenia wywołania fdma_alloc_coherent(), co prowadzi do wycieku.

W jądrze Linuxa rozwiązano podatność związaną z obsługą buforów kryptograficznych w pamięci nieliniowej. Problem dotyczył interfejsu API kryptograficznego, który oczekiwał, że bufory wejściowe będą znajdować się w pamięci liniowej.

W PHP od wersji 8.1.* przed 8.1.32, 8.2.* przed 8.2.28, 8.3.* przed 8.3.19, 8.4.* przed 8.4.5, podczas parsowania przekierowania HTTP w odpowiedzi na żądanie HTTP, istnieje ograniczenie rozmiaru wartości lokalizacji do 1024 bajtów, co może być niewystarczające zgodnie z RFC.

W jądrze Linuxa rozwiązano podatność związaną z deadlockiem w sterowniku cdns3 podczas korzystania z gadżetu NCM. Problem ten był wcześniej naprawiony w sterowniku cdnsp.

W jądrze Linuxa naprawiono podatność związaną z wyciekiem pamięci w funkcji cxgb4_init_ethtool_filters(). W pętli for, która służy do alokacji loc_array i bmap dla każdego portu, może wystąpić wyciek pamięci, gdy alokacja loc_array powiedzie się, ale alokacja bmap nie.

W jądrze Linuxa zidentyfikowano podatność, która pozwala na dzielenie przez zero w module drm/amd/pm. Użytkownik może ustawić dowolną wartość prędkości, a jeśli jest ona większa niż UINT_MAX/8, może dojść do błędu dzielenia przez zero.

W jądrze Linuxa rozwiązano podatność związaną z debugfs hang_hws, która może prowadzić do awarii jądra z powodu dostępu do wskaźnika NULL. Problem występuje, gdy dqm->packet_mgr nie jest skonfigurowany dla ścieżki MES.

W jądrze Linuxa rozwiązano podatność związaną z sterownikiem bytcr_rt5640, która występowała przy nieprawidłowej wartości przekazywanej przez opcję quirk. Wcześniej sterownik jedynie wyświetlał komunikat o błędzie, nie podejmując dalszych działań, co mogło prowadzić do nieoczekiwanych rezultatów, takich jak dostęp do pamięci poza przydzielonym obszarem.

W jądrze Linuxa naprawiono podatność związaną z operacją przesunięcia w lewo, która mogła prowadzić do przepełnienia. Należy rzutować typ folio->index z pgoff_t na loff_t, aby uniknąć tego problemu.

W CPython moduł email nieprawidłowo cytuje znaki nowej linii w nagłówkach wiadomości e-mail podczas serializacji. Umożliwia to wstrzyknięcie nagłówka (header injection) podczas serializacji wiadomości e-mail, co stanowi podatność średniego ryzyka (MEDIUM).

W jądrze Linuxa naprawiono podatność związaną z dereferencją wskaźnika NULL w procesie usuwania HDMI. Problem występował w funkcji oaktrail_hdmi_i2c_exit, gdzie dane sterownika były dereferencjonowane po ich ustawieniu na NULL.