Katalog podatności CVE

jq to narzędzie do przetwarzania JSON w wierszu poleceń. W wersjach 1.8.1 i wcześniejszych, stos danych w maszynie wirtualnej jq śledzi rozmiar alokacji w zmiennej całkowitej ze znakiem. Gdy stos przekracza około 1 GiB, następuje przepełnienie arytmetyki podwajania.

W jądrze Linuxa rozwiązano podatność, która występowała w funkcji fs/proc/task_mmu. Problem pojawiał się, gdy wywoływano ioctl PAGEMAP_SCAN z vec_len równym 0, co prowadziło do paniki jądra z powodu dereferencji wskaźnika NULL.

jq to narzędzie do przetwarzania JSON w wierszu poleceń. W wersji 1.8.2rc1 i wcześniejszych, standardowy loader modułów rekurencyjnie ładował moduły bez wykrywania cykli, gdy dwa poprawne moduły wzajemnie się odwołują.

W jądrze Linuxa zidentyfikowano podatność związaną z funkcją analizy topologii audioreach_widget_load_module_common(), która mogła zwrócić wskaźnik NULL lub wskaźnik błędu. Dodano brakującą kontrolę wskaźnika NULL, aby uniknąć tego problemu.

W jądrze Linuxa naprawiono podatność, która mogła prowadzić do dereferencji wskaźnika NULL w funkcji pru_rproc_set_ctable(). Problem wynikał z dostępu do rproc->priv przed sprawdzeniem IS_ERR_OR_NULL.

W jądrze Linuxa naprawiono podatność związaną z niezainicjowaną wartością w funkcji squashfs_get_parent. Problem został zgłoszony przez Syzkaller jako błąd 'KMSAN: uninit-value'.

W jądrze Linuxa zidentyfikowano krytyczną podatność związaną z warunkiem wyścigu w inicjalizacji kprobe, co może prowadzić do dereferencji wskaźnika NULL i awarii jądra.

W jądrze Linuxa naprawiono podatność związaną z podwójnym zwolnieniem pamięci w funkcji user_cluster_connect(). Funkcja user_cluster_disconnect() zwalnia wskaźnik 'conn->cc_private', który jest równy 'lc', ale następnie w obsłudze błędów 'lc' jest zwalniane po raz drugi.

W jądrze Linuxa naprawiono podatność związaną z nieprawidłowym przetwarzaniem wartości zwracanej przez funkcję devm_kzalloc. Problem dotyczył sytuacji, w której wartość zwracana mogła być wskaźnikiem null, co prowadziło do błędnego działania.

W jądrze Linuxa zidentyfikowano podatność, która została naprawiona. Problem dotyczy funkcji try_to_register_card(), gdzie wartość zwracana przez usb_ifnum_to_if() jest przekazywana bez sprawdzenia na NULL, co może prowadzić do dereferencji wskaźnika NULL.

W jądrze Linuxa naprawiono podatność, która mogła prowadzić do dereferencji wskaźnika NULL w funkcji agg_dequeue. Problem występował, gdy funkcja peek zwracała NULL, co mogło prowadzić do awarii systemu.

GNU GRUB (znany również jako GRUB2) w wersji do 2.12 nie stosuje algorytmu o stałym czasie dla funkcji grub_crypto_memcmp, co umożliwia ataki boczne.

W jądrze Linuxa rozwiązano podatność związaną z systemem plików btrfs, która występowała podczas tworzenia drzewa wolnego miejsca. Problem polegał na nieprawidłowym założeniu, że zawsze znajdziemy element grupy bloków, gdy nie korzystamy z funkcji drzewa grupy bloków.

GNU GRUB (znany również jako GRUB2) w wersji do 2.12 zawiera podatność typu przepełnienie bufora w stercie, która występuje w pliku fs/hfs.c w wyniku przetwarzania spreparowanych danych sblock w systemie plików HFS.

W GnuPG przed wersją 2.5.5, importowanie certyfikatu z nieprawidłowymi danymi subklucza, które nie mają ważnego backsig lub mają błędne flagi użycia, prowadzi do utraty możliwości weryfikacji podpisów z niektórych innych kluczy podpisujących, co jest znane jako 'DoS weryfikacji'.

W jądrze systemu Linux rozwiązano podatność związaną z modułem kryptograficznym rng, która polegała na braku zapewnienia, że parametr set_ent jest zawsze ustawiony. Tylko drbg dostarcza ten parametr, co mogło prowadzić do nieprawidłowego działania.

W jądrze Linuxa naprawiono podatność związaną z dereferencją wskaźnika błędu w funkcji czyszczenia probe dla sterownika max3421-hcd. Funkcja kthread_run() może zwracać wskaźniki błędów, co wymaga sprawdzenia przed dereferencją wskaźnika max3421_hcd->spi_thread.

W wersjach buc Traceroute od 2.0.12 do 2.1.2 przed 2.1.3, skrypty powłoki nieprawidłowo analizują linie poleceń.

W jądrze Linuxa naprawiono podatność dotyczącą dokładnego raportowania wyjątków w funkcjach copy_from_user i copy_to_user dla architektury UltraSPARC. Wprowadzono obsługę wyjątków dla odniesień do pamięci przestrzeni użytkownika.

W jądrze Linuxa naprawiono podatność związaną z dzieleniem przez zero w funkcji ks_sa_rng_init. Problem ten wynikał z braku inicjalizacji wskaźnika zegara, co prowadziło do błędnego wywołania funkcji clk_get_rate().