Katalog podatności CVE

W wersjach Qt 6 do 6.6 odkryto problem z dereferencją wskaźnika NULL w funkcji QXcbConnection::initializeAllAtoms(). Istnieją kontrowersje dotyczące tego, ponieważ nie oczekuje się, że aplikacja X powinna kontynuować działanie w przypadku nieprzewidzianego zachowania serwera X.

Nieograniczona rekurencja w negocjacji SSL i GSS w PostgreSQL pozwala atakującemu, który ma dostęp do gniazda AF_UNIX PostgreSQL, na osiągnięcie trwałego odmowy usługi. Jeśli SSL i GSS są wyłączone, atakujący może to samo zrobić, uzyskując dostęp do gniazda TCP PostgreSQL. Dotyczy wersji przed PostgreSQL 18.

W jądrze Linuxa rozwiązano podatność związaną z nieprawidłowym czyszczeniem podkatalogów access_pattern/ w przypadku niepowodzenia podczas konfiguracji katalogu schematu DAMOS-scheme DAMON. W wyniku tego, podkatalogi mogą pozostać nieusunięte, co prowadzi do nieprawidłowego stanu systemu plików.

GNU Binutils w wersjach do 2.46 zawiera podatność na dereferencję wskaźnika null podczas przetwarzania przygotowanego pliku ELF z nieprawidłowymi polami nagłówka. W trakcie przetwarzania relokacji, do funkcji display_relocations() może zostać przekazany nieprawidłowy lub null wskaźnik sekcji, co prowadzi do błędu segmentacji (SIGSEGV).

W jądrze Linuxa zidentyfikowano podatność w funkcji rtw_core_enable_beacon(), która odczytuje 4 bajty z adresu, który nie jest wielokrotnością 4. Może to prowadzić do awarii systemu na niektórych urządzeniach.

W jądrze Linuxa rozwiązano podatność polegającą na wprowadzeniu blokady przy włączaniu/wyłączaniu SR-IOV, co prowadziło do zakleszczenia.

Biblioteka faraday-http-cache domyślnie przechowuje odpowiedzi w formacie JSON i odczytuje je z powrotem za pomocą JSON.load, które honoruje klucz json_class i wywołuje metodę json_create na wskazanej klasie. Nagłówki odpowiedzi są przechowywane bez zmian w wpisie cache, więc złośliwy serwer pochodzenia może zwrócić odpowiedź z kluczem json_class prowadzącym do niebezpiecznej deserializacji.