Katalog podatności CVE

W jądrze systemu Linux zidentyfikowano podatność związaną z wyciekiem zasobów podczas wczesnych błędów rejestracji. Ostatnia poprawka naprawiła większość przypadków, jednak nie uwzględniła pierwszej ścieżki błędu, co prowadzi do dalszego wycieku zasobów.

W jądrze Linuxa naprawiono podatność związaną z problemem eDP w module drm/amd/display, który wymagał dodania sprawdzenia funkcji przed użyciem.

W jądrze Linuxa zidentyfikowano podatność związaną z wyciekiem regmap podczas niepowodzenia próby. Alokowany regmap mmio nie jest zwalniany, co może prowadzić do problemów z pamięcią.

W jądrze Linuxa naprawiono podatność związaną z dostępem do tablicy poza jej granicami w module ntb_hw_switchtec. Poprawka chroni przed nieprawidłowym dostępem do indeksów w mw_sizes, co mogło prowadzić do nieprzewidzianych zachowań systemu.

W jądrze systemu Linux naprawiono podatność związaną z używaniem blokad w polach tcon w module CIFS. Wcześniej używano blokady cifs_tcp_ses_lock do ochrony wielu obiektów, co zostało poprawione poprzez wprowadzenie dedykowanych blokad dla serwera, sesji i tcon.

W jądrze Linuxa rozwiązano podatność związaną z obsługą zdarzeń w IPMB, która nie korzysta z odczytów I2C, ale wymaga ustawienia wartości. W przeciwnym razie odczyt I2C zwróci niezinicjalizowaną wartość z sterownika magistrali.

W jądrze Linuxa naprawiono podatność związaną z wyciekiem URB w funkcji pvr2_send_request_ex. Problem występuje, gdy funkcja ta pomyślnie przesyła URB zapisu, ale nie udaje się przesłać URB odczytu, co prowadzi do natychmiastowego zwrócenia wyniku bez oczekiwania na zakończenie URB zapisu.

W jądrze Linuxa rozwiązano podatność związaną z połączeniami RDS, które nie mają odpowiedniego skrótu w przypadku błędu połączenia.

Podatność w przepływie mikro-kodu dla niektórych procesorów Intel umożliwia eskalację uprawnień. Atak wymaga uprzywilejowanego użytkownika oraz złożonego scenariusza ataku lokalnego.

W systemach Red Hat Enterprise Linux z xdg-user-dirs przed wersją 0.15.5, polityka umask systemu nie jest honorowana podczas tworzenia katalogów użytkownika XDG, ponieważ Xsession uruchamia xdg-user-dirs.sh przed ustawieniem umask. Może to prowadzić do nieprawidłowych uprawnień katalogów.

Podatność w pakiecie iscsi-initiator-utils dotyczy zapisu poza granicami bufora i ujawnienia informacji przez niezweryfikowaną długość ładunku IPv6. Specjalnie spreparowane żądania ICMPv6 Echo mogą spowodować, że demon iscsiuio zaufa zawyżonej wartości ipv6_plen, większej niż faktycznie odebrany ładunek.

Pakiet iscsi-initiator-utils w wersji 6.2.1.11-0.git4b3e853.el10 zawiera podatność na przepełnienie bufora stosu w funkcji idbm_recinfo_config. Złośliwy cel iSCSI może wstrzyknąć dodatkową linię konfiguracji do zapisanego rekordu węzła poprzez spreparowany TargetName w SendTargets, co później może spowodować przepełnienie bufora stosu.

W FRRouting (FRR) do wersji 7.3.1 włącznie, podczas korzystania z funkcji split-config, skrypt inicjalizacyjny tworzy pusty plik konfiguracyjny z domyślnymi uprawnieniami odczytu dla wszystkich użytkowników. Może to prowadzić do wycieku informacji poprzez narzędzia frr.in i frrcommon.sh.in.

Klasa PEAR_REST w pliku REST.php w PEAR w PHP do wersji 5.6.0 umożliwia lokalnym użytkownikom zapis do dowolnych plików poprzez atak symlink na plik (1) rest.cachefile lub (2) rest.cacheid w katalogu /tmp/pear/cache/, związane z funkcjami retrieveCacheFirst i useLocalCache.

Vim to edytor tekstu działający w trybie tekstowym, który w wersjach wcześniejszych niż 9.1.0647 zawiera błąd podwójnego zwolnienia pamięci w pliku src/alloc.c:616. Podczas zamykania okna, dane tagstack są usuwane, a następnie lista quickfix dla tego okna również jest usuwana, co prowadzi do problemów z pamięcią.

Wykryto krytyczną podatność w LibTIFF do wersji 4.7.0, która dotyczy funkcji get_histogram w pliku tools/tiffmedian.c. Manipulacja tą funkcją prowadzi do wykorzystania pamięci po jej zwolnieniu.

Wykryto słabość w LibTIFF 4.7.0, która dotyczy funkcji main w pliku tiffcrop.c komponentu tiffcrop. Manipulacja tą funkcją może prowadzić do uszkodzenia pamięci.

Funkcja decNumberCopy w pliku decNumber.c w jq do wersji 1.7.1 nieprawidłowo traktuje wartość NaN jako liczbową, co prowadzi do przepełnienia bufora na stosie i zapisu poza zakresem. Problem można wykorzystać na przykład przez użycie opcji --slurp z operacją odejmowania, taką jak filtr .-. przy odpowiednio spreparowanym wejściu.

Błąd logiki w PHP w wersjach 8.1.* przed 8.1.29, 8.2.* przed 8.2.20, 8.3.* przed 8.3.8. Funkcje filtrujące, takie jak filter_var przy walidacji URL (FILTER_VALIDATE_URL), dla niektórych typów URL zwracają nieprawidłowe informacje o użytkowniku (część username+password URL).

W parserze formatu Compound Document Binary File biblioteki G Structured File Library (libgsf) w wersji v1.14.52 projektu GNOME występuje podatność na przepełnienie liczby całkowitej. Specjalnie spreparowany plik może spowodować przepełnienie liczby całkowitej podczas przetwarzania katalogu, co prowadzi do odczytu poza dozwolonym zakresem.