Katalog podatności CVE

W jądrze Linuxa rozwiązano podatność związaną z modułem wifi: ath6kl, która dotyczyła niepotrzebnego ostrzeżenia (WARN_ON) przy złym wejściu z firmware'u. Ostrzeżenie to nie wnosiło wartości, ponieważ problem nie dotyczył stosu sterownika.

W jądrze Linuxa naprawiono podatność związaną z wyciekiem ogrodzenia w ścieżce błędu podczas przesyłania. W przypadku błędów mogło dojść do nieodpowiedniego zwolnienia zasobów, co uniemożliwiało wywołanie funkcji odpowiedzialnej za czyszczenie zadań.

W jądrze Linuxa rozwiązano podatność związaną z kierowcą OP-TEE, który rejestruje funkcję notif_callback() dla powiadomień FF-A. Funkcja ta jest wywoływana w kontekście atomowym, co prowadzi do błędów podczas przetwarzania asynchronicznego.

W jądrze Linuxa rozwiązano podatność polegającą na braku sprawdzenia wskaźnika NULL w funkcji tps6594_pfsm_probe(). Wartość zwracana przez devm_kasprintf() mogła być NULL, co mogło prowadzić do dereferencji wskaźnika NULL.

W jądrze Linuxa zidentyfikowano podatność związaną z inicjalizacją obj_event->obj_sub_list przed wywołaniem xa_insert. Brak inicjalizacji może prowadzić do uzyskania niebezpiecznego wskaźnika, co skutkuje awarią systemu.

W bibliotece GNU libiberty, dostarczanej w GNU Binutils 2.36, odkryto problem związany z przepełnieniem stosu w funkcji demangle_type w pliku rust-demangle.c.

W jądrze Linuxa zidentyfikowano podatność związaną z używaniem mutexa do ochrony dostępu do tablicy haszującej notyfikatorów. Zmiana na rwlock ma na celu uniknięcie problemów w kontekście atomowym.

W jądrze Linuxa naprawiono podatność związaną z flagą MA_STATE_PREALLOC w funkcji mas_preallocate(). Flaga prealokacji jest tymczasowo czyszczona podczas wyraźnego żądania alokacji.

Wykryto podatność w GNU Binutils 2.43, ocenioną jako krytyczną. Problem dotyczy funkcji bfd_putl64 w pliku bfd/libbfd.c komponentu ld, co prowadzi do uszkodzenia pamięci.

W jądrze Linuxa naprawiono podatność, która mogła prowadzić do awarii systemu podczas ograniczania wydajności GPU tuż po uruchomieniu. Istniało niewielkie ryzyko, że GPU było już przegrzane w momencie rozruchu.

W jądrze Linuxa naprawiono podatność związaną z wyciekami pamięci w funkcjach parsujących ACPI. Problem dotyczył nieprawidłowego zarządzania pamięcią w ACPICA.

W jądrze Linuxa rozwiązano podatność związaną z funkcją mpls_route_input_rcu(), która może być wywoływana z mpls_getroute() w kontekście RTNL. Problem dotyczy aktualizacji etykiety platformy mpls tylko pod RTNL.

W jądrze Linuxa zidentyfikowano podatność związaną z kontrolerem pata_via, który ma błąd sprzętowy. Błąd ten może prowadzić do całkowitego zawieszenia systemu podczas wykonywania DMA ATAPI bez żadnych śladów zdarzenia.

W jądrze Linuxa zidentyfikowano podatność, która została rozwiązana poprzez dodanie mutexu do ochrony wskaźników w dev_lec[]. Problem występował w funkcji lecd_attach(), gdzie istniała możliwość pozostawienia wiszącego wskaźnika.

Wykryto krytyczną podatność w GNU Binutils 2.43, która dotyczy funkcji _bfd_elf_gc_mark_rsec w pliku bfd/elflink.c komponentu ld. Manipulacja tą funkcją prowadzi do uszkodzenia pamięci.

W jądrze Linuxa zidentyfikowano podatność, która dotyczy potencjalnego użycia po zwolnieniu obiektu ndlp w funkcji dev_loss_tmo_callbk podczas wyładowania sterownika lub obsługi błędów krytycznych. Problem został rozwiązany poprzez przearanżowanie kodu.

W jądrze Linuxa naprawiono podatność związaną z walidacją adresów nexthop w seg6. Błąd ten może prowadzić do odczytu niezainicjowanej pamięci przez jądro, jeśli przestrzeń użytkownika dostarczy nieprawidłowy adres.

W jądrze Linuxa zidentyfikowano podatność, która została rozwiązana. Problem dotyczy funkcji clip_push(), która może spowodować awarię systemu w przypadku przekazania wskaźnika NULL.

W jądrze Linuxa rozwiązano podatność związaną z kernfs, polegającą na złagodzeniu ograniczeń w mechanizmie ochrony odprowadzania. Problemy związane z cyklem życia aktywnego odniesienia mogą prowadzić do nieprawidłowego działania systemu.

Implementacja ImageResponse w Node.js z next/og jest podatna na zdalne wykonanie kodu z powodu podatności w upstream. Aplikacje przekazują kontrolowane przez atakującego wartości do treści SVG, atrybutów lub stylów podczas generowania obrazów.