Katalog podatności CVE

W jądrze Linuxa zidentyfikowano podatność związaną z nieprawidłowym czyszczeniem podkatalogów w katalogu attrs/ po nieudanej konfiguracji katalogu kontekstu DAMON. W przypadku błędu w konfiguracji, podkatalogi nie są usuwane, co może prowadzić do niepożądanych skutków.

W jądrze Linuxa zidentyfikowano podatność, która prowadzi do wycieku pamięci w przypadku niepowodzenia funkcji cfg80211_inform_bss_frame(). W sytuacji, gdy funkcja ta zwraca NULL, przydzielony bufor 'buf' nie jest zwalniany, co skutkuje wyciekiem pamięci.

W wersjach Qt 6 do 6.6 odkryto problem z dereferencją wskaźnika NULL w funkcji QXcbConnection::initializeAllAtoms(). Istnieją kontrowersje dotyczące tego, ponieważ nie oczekuje się, że aplikacja X powinna kontynuować działanie w przypadku nieprzewidzianego zachowania serwera X.

W jądrze Linuksa naprawiono podatność związaną z funkcją dma_free_coherent(), która niepoprawnie używała wyrównanych adresów zamiast adresów z pól XXX_unaligned podczas zwalniania bufora. To może prowadzić do problemów z zarządzaniem pamięcią w kontekście DMA.

W jądrze Linuxa zidentyfikowano podatność związaną z interfejsem debugfs, gdzie wskaźniki src_node i dst_node nie były inicjalizowane, co mogło prowadzić do nieprzewidzianego zachowania. Funkcja debugfs_create_str() zakłada, że wskaźnik do ciągu znaków jest albo NULL, albo wskazuje na prawidłową pamięć przydzieloną przez kmalloc().

W jądrze Linuxa rozwiązano podatność związaną z alokacją pamięci dla kontekstu ZA podczas przywracania. Kod odpowiedzialny za przywracanie kontekstu ZA nie alokuje stanu SVE zadania przed ustawieniem TIF_SME, co może prowadzić do problemów z przywracaniem kontekstu.

W jądrze Linuxa naprawiono podatność związaną z możliwym dereferencjonowaniem wskaźnika NULL w funkcji bcm_vk_read(). W przypadku, gdy wskaźnik entry jest NULL, a rc jest ustawione na -EMSGSIZE, może wystąpić problem.

W jądrze Linuxa rozwiązano podatność związaną z przywracaniem kontekstu sygnału SVE w architekturze arm64/fpsimd. W przypadku wsparcia dla SME, przywracanie kontekstu sygnału SVE może prowadzić do błędów, w tym do umieszczenia zadania w nieprawidłowym stanie.

W jądrze Linuxa zidentyfikowano podatność związana z podwójnym zwolnieniem pamięci w funkcji nr_route_frame(). Problem polega na tym, że wskaźnik nr_neigh->ax25 nie jest sprawdzany przed zwolnieniem starego bufora, co może prowadzić do podwójnego zwolnienia.

W jądrze systemu Linux naprawiono podatność związaną z Bluetooth, która mogła prowadzić do dereferencji wskaźnika null w funkcji l2cap_sock_ready_cb. Przed użyciem wskaźnika sk, dodano sprawdzenie, czy jest on równy null.

W jądrze Linuxa zidentyfikowano podatność związaną z mISDN, gdzie występuje wyścig danych w funkcjach mISDN_ioctl oraz mISDN_read. Problem ten został rozwiązany poprzez dodanie adnotacji READ_ONCE()/WRITE_ONCE().

W jądrze Linuxa rozwiązano podatność związaną z brakiem mechanizmu ochrony podczas operacji na liście bpf_bound_progs w sterowniku netdevsim. Problem dotyczy wyścigu, który występuje podczas dodawania elementów do tej listy.

W jądrze Linuxa rozwiązano podatność związaną z wyścigiem danych w funkcji l2tp_tunnel_del_work(). Problem dotyczy odczytu sk->sk_socket, który powinien być wykonywany tylko w kontekście gniazd jądra.

W jądrze Linuxa naprawiono podatność związaną z blokiem SDMA, która powodowała problem z wskaźnikiem NULL w funkcjach buforów, gdy blok SDMA nie był włączony.

W jądrze Linuxa usunięto fałszywy czas oczekiwania, aby uniknąć wycieku żądań. Zmiana ta wymaga, aby sterowniki odpowiedzialne były za wywoływanie funkcji blk_should_fake_timeout() w odpowiednich ścieżkach kodu.

NGINX Plus i NGINX Open Source mają podatność w module ngx_mail_smtp_module z powodu niewłaściwego przetwarzania sekwencji CRLF w odpowiedziach DNS. Umożliwia to atakującemu kontrolującemu serwer DNS wstrzykiwanie dowolnych nagłówków do żądań SMTP, co może prowadzić do manipulacji żądaniami.

W jądrze Linuxa rozwiązano podatność związaną z renderowaniem V3D, która powodowała sporadyczne ostrzeżenia o niezgodności rozmiaru segmentu, gdy włączono CONFIG_DMA_API_DEBUG.

LIBPNG to biblioteka referencyjna używana w aplikacjach do odczytu, tworzenia i manipulacji plikami graficznymi PNG. W wersjach od 1.6.26 do 1.6.53 występuje problem z truncacją liczb całkowitych w uproszczonych funkcjach API do zapisu, co może prowadzić do uszkodzenia sterty.

W jądrze systemu Linux zidentyfikowano podatność, która prowadziła do wycieku pamięci w funkcji smb2_open_file(). Problem został rozwiązany w aktualizacji.

W jądrze Linuxa rozwiązano podatność dotyczącą funkcji ndisc_router_discovery(), która mogła odczytywać i zapisywać w in6_dev->ra_mtu bez trzymania blokady. Wprowadzono poprawki, aby zapewnić odpowiednie zarządzanie dostępem do danych.