Katalog podatności CVE

W jądrze Linuxa zidentyfikowano podatność związaną z brakiem zwolnienia pamięci w przypadku błędu. W szczególności, bufor ekranu fbi->fb.screen_buffer jest alokowany przy użyciu dma_alloc_coherent(), ale nie jest zwalniany, gdy wystąpi błąd.

W jądrze Linuxa zidentyfikowano podatność związaną z manipulacją listą 'mfd_of_node_list'. Dodano mutex, aby zapewnić bezpieczeństwo podczas dostępu i modyfikacji tej listy, co zapobiega potencjalnym awariom.

W jądrze Linuxa zidentyfikowano podatność, która została rozwiązana. Problem dotyczy funkcji cper_print_fw_err(), która nie sprawdza, czy długość rekordu błędu jest wystarczająca do obsługi przesunięcia, co może prowadzić do nieprawidłowego działania w przypadku wadliwego oprogramowania układowego.

W jądrze Linuxa rozwiązano podatność, która pozwalała na traktowanie specjalnych inode'ów jako zwykłych plików. Zmiana wprowadzona w commit'cie af153bb63a33 wymaga, aby każdy inode był jednym z określonych typów.

W jądrze Linuxa naprawiono podatność związaną z podwójnym zwolnieniem pamięci w funkcji pruss_clk_mux_setup(). Problem występował podczas wywołania devm_add_action_or_reset(), które po błędzie wywoływało pruss_of_free_clk_provider().

W jądrze Linuksa rozwiązano podatność związaną z rezerwacją slotów dla struktury clk_hw w układzie 9FGV0841. Problem dotyczy braku odpowiedniej liczby slotów dla ośmiu wyjść, co może prowadzić do zapisu poza dozwolonym zakresem.

W jądrze Linuxa naprawiono podatność związaną z zamienionymi parametrami w funkcjach pci_{primary/secondary}_epc_epf_unlink().

W jądrze systemu Linux zidentyfikowano podatność w sterowniku dpaa2-switch, która polega na braku walidacji wartości num_ifs w stosunku do maksymalnej dozwolonej liczby interfejsów. To może prowadzić do zapisu poza przydzielonym obszarem pamięci.

W jądrze Linuxa zidentyfikowano podatność, która została rozwiązana poprzez przeniesienie funkcji wait_on_sem() poza spinlock. Problem występował w przypadku ustawienia iommu.strict=1, co mogło prowadzić do zablokowania systemu w warunkach dużego obciążenia.

W jądrze Linuxa rozwiązano podatność związaną z manipulacją kolejką TX w funkcji kaweth_set_rx_mode(). Funkcja ta nieprawidłowo wywołuje operacje kontrolujące przepływ kolejki TX, które są niezwiązane z RX.

W jądrze Linuxa zidentyfikowano podatność związaną z wyciekami bitmap w module octeontx2-af. Bitmapy kontroli przepływu RX/TX są alokowane, ale nigdy nie są zwalniane, co prowadzi do problemów z pamięcią.

W jądrze Linuxa naprawiono podatność związaną z błędem 'scheduling while atomic' w funkcji mlx5e_ipsec_init_macs(). Została ona rozwiązana poprzez zastąpienie mlx5_query_mac_address() funkcją ether_addr_copy(), co pozwala na bezpośrednie uzyskanie lokalnego adresu MAC.

W jądrze Linuxa zidentyfikowano podatność w implementacji systemu plików minix, która nie obsługuje wartości s_log_zone_size innej niż 0. Wprowadzono poprawki, aby dodać odpowiednie sprawdzenie poprawności.

Podatność w komponencie urllib.parse języka Python przed wersją 3.11.4 umożliwia atakującym ominięcie metod blokowania poprzez dostarczenie adresu URL rozpoczynającego się od znaków pustych.

Funkcje `Decode`, `DecodeChain`, `DecodeTrustStore` i `ToPEM` mogą błędnie akceptować pliki PKCS#12 zakodowane z nieprawidłowym hasłem, z powodu braku odrzucania zbyt krótkich kluczy PBMAC1. Użytkownicy, którzy dekodują pliki PKCS#12 z niezaufanych źródeł i polegają na haśle do uwierzytelnienia, mogą być zagrożeni.

Brak dostępnego opisu dla tego CVE. Nie można określić szczegółów podatności na podstawie dostarczonych informacji.

Podatność w oprogramowaniu Intel PROSet/Wireless WiFi dla systemu Linux przed wersją 23.20 wynika z nieprawidłowej walidacji danych wejściowych. Nieuwierzytelniony użytkownik może potencjalnie spowodować odmowę usługi (DoS) poprzez dostęp z sąsiedztwa.

Podatność w BusyBox dotyczy funkcji write_status_file() w narzędziu dpkg. Brak resetowania kursora pól między sekcjami pakietów prowadzi do odczytów poza zakresem oraz uszkodzenia pliku statusu podczas usuwania wielu pakietów.

W jądrze Linux w ring-buffer naprawiono przepełnienie w funkcji __rb_map_vma, które występowało podczas obliczania liczby stron (nr_pages). Dodano sprawdzenie przed obliczeniem, aby uniknąć problemu.

W jądrze Linux w sterowniku drm/amdgpu/mes występuje problem użycia po zwolnieniu (use-after-free). Poprawka polega na usunięciu timera fallback dla fence, aby wyeliminować losowe błędy.