Katalog podatności CVE

W jądrze Linuxa w warstwie blokowej dodano ochronę RCU dla bitmapy konwencjonalnych stref dysku (conv_zones_bitmap). Ma to zapobiec nieprawidłowym odwołaniom do pamięci podczas ponownej walidacji dysku.

Node-tar (npm tar) zawiera podatność na wyczerpanie stosu przez niekontrolowaną rekurencję w wewnętrznej funkcji pomocniczej mapHas używanej przez filesFilter. Wywołanie tar.t(...) lub tar.x(...) z niepustą listą wyboru członków instaluje filtr, który zamyka się nad rekurencyjnym mapHas.

Axios w wersjach 0.28.0 i późniejszych zawiera niekontrolowaną rekurencję w formDataToJSON, pomocniku stojącym za publicznym API axios.formToJSON() / nazwanym formToJSON oraz domyślnym przekształceniu żądania używanym, gdy FormData jest wysyłane z typem treści application/json.

W jądrze Linuxa w systemie plików Btrfs naprawiono wyścig podwójnego księgowania, gdy funkcja btrfs_run_delalloc_range() zawiedzie. Problem występuje przy rozmiarze bloku mniejszym niż rozmiar strony i może prowadzić do awarii jądra.

W jądrze Linux w sterowniku drm/amdgpu/mes występuje problem użycia po zwolnieniu (use-after-free). Poprawka polega na usunięciu timera fallback dla fence, aby wyeliminować losowe błędy.

W bibliotece libnbd wykryto podatność, w której złośliwy atakujący może wykorzystać specjalnie spreparowany URI, aby przekonać libnbd do otwarcia go. Problem wynika z błędnej interpretacji niestandardowych nazw hostów zaczynających się od '-o' jako argumentów procesu SSH.

W jądrze Linuxa w sterowniku sieciowym OA TC6 naprawiono wyścig (race condition) między wskaźnikami referencyjnymi dla pakietów TX. Problem dotyczy zarządzania dwoma wskaźnikami skb dla pakietów wysyłanych z kolejki sieciowej.

W jądrze Linux w podsystemie L2TP naprawiono możliwość niedomiaru (underflow) licznika referencji tunelu, który mógł wystąpić podczas usuwania sesji, gdy wskaźnik do tunelu był nieprawidłowy.

W jądrze Linux w systemie plików Btrfs naprawiono problem z readahead na i-węźle relokacji, gdy system plików używa drzewa pasków RAID (RST), co mogło powodować błędy ENOENT.

W jądrze Linuxa naprawiono podatność związaną z obsługą błędów w funkcji lan966x_fdma_rx_alloc_page_pool(). Funkcja page_pool_create() może zwrócić ERR_PTR w przypadku niepowodzenia, co było wykorzystywane bezwarunkowo w następującej pętli.

W jądrze Linuxa rozwiązano podatność, która pozwalała na przetwarzanie pakietu do klienta po zakończeniu bieżącego połączenia klienta na kanale. W takim przypadku wskaźnik do wywołania był ustawiony na NULL.

W jądrze systemu Linux zidentyfikowano podatność związaną z brakiem poprawek dostępu do bezpiecznej pamięci dla przekazanej pamięci. W szczególnych przypadkach mogą wystąpić wyjątki dostępu do bezpiecznej pamięci w kontekście jądra dla stron, które nie mają ustawionego bitu PG_arch_1.

W jądrze Linuxa rozwiązano podatność związaną z funkcją af_alg, która nie ograniczała ekstrakcji RX scatterlist do dostępnego budżetu bufora odbiorczego. Funkcja af_alg_get_rsgl() została zmodyfikowana, aby uwzględniać ten limit.

W jądrze Linuxa naprawiono podatność związaną z dereferencją wskaźnika NULL podczas wyścigu unbind w module usb: gadget: uvc. Wprowadzono synchronizację, która trwa łącznie 1500 ms w funkcji uvc_function_u.

W jądrze Linuxa zidentyfikowano podatność związaną z brakiem sprawdzenia uprawnień CAP_NET_ADMIN w funkcji rtnl_newlink() dla parowanych urządzeń w przestrzeni nazw sieci (veth, vxcan, netkit). To może umożliwić nieuprzywilejowanemu użytkownikowi wykonanie nieautoryzowanych działań.

W jądrze Linuxa rozwiązano podatność związaną z uinput, która powodowała ostrzeżenie o cyklicznej zależności blokady podczas korzystania z gamepada z funkcją force-feedback. Problem ten można było powtórzyć, grając w ELDEN RING pod Wine.

W jądrze Linuxa rozwiązano podatność związaną z seg6 lwtunnel, która używała jednego dst_cache dla ścieżek wejściowych i wyjściowych. Problem dotyczył współdzielenia dst_cache pomiędzy funkcjami seg6_input_core() i seg6_output_core().

W jądrze Linuxa naprawiono podatność związaną z przepełnieniem zmiennej u8 w obliczeniach rozmiaru bufora skanowania SSID. Zmienna valuesize, zadeklarowana jako u8, akumuluje całkowitą długość wszystkich SSID do zeskanowania, gdzie każdy SSID może mieć do 33 bajtów.

W jądrze Linuxa zidentyfikowano podatność związaną z drogą drm_compat_ioctl, która umożliwia spekulacyjne wykonanie kodu. Problem polega na tym, że wskaźnik kontrolowany przez użytkownika jest dereferencjonowany w tabeli wskaźników funkcji, co jest charakterystyczne dla problemów typu Spectre.

W jądrze Linuxa rozwiązano podatność związaną z ograniczeniem użycia w nieuprzywilejowanych domU w sterowniku Xen privcmd. Umożliwia on wydawanie dowolnych hypercalli z procesów w przestrzeni użytkownika, co normalnie nie stanowi problemu, ponieważ dostęp jest zazwyczaj ograniczony do roota.