Katalog podatności CVE

W jądrze Linuxa w sterowniku Android Binder usunięto zapisywanie wskaźnika do VMA (obszaru pamięci) do późniejszego użycia poza blokadą mmap_lock. Było to niebezpieczne, ponieważ wskaźnik mógł wskazywać na zwolnioną pamięć.

W jądrze Linuxa w systemie plików Btrfs naprawiono wyścig podwójnego księgowania, gdy funkcja btrfs_run_delalloc_range() zawiedzie. Problem występuje przy rozmiarze bloku mniejszym niż rozmiar strony i może prowadzić do awarii jądra.

W jądrze Linuxa w sterowniku sieciowym OA TC6 naprawiono wyścig (race condition) między wskaźnikami referencyjnymi dla pakietów TX. Problem dotyczy zarządzania dwoma wskaźnikami skb dla pakietów wysyłanych z kolejki sieciowej.

W jądrze Linux w sterowniku szeregowym sc16is7xx naprawiono uszkodzenie bufora FIFO podczas transmisji, które mogło wystąpić, gdy pakiet był odbierany na kanale A w tym samym czasie, gdy pakiet był transmitowany na kanale B.

W jądrze Linux w systemie plików Btrfs naprawiono problem z readahead na i-węźle relokacji, gdy system plików używa drzewa pasków RAID (RST), co mogło powodować błędy ENOENT.

W jądrze Linux w podsystemie L2TP naprawiono możliwość niedomiaru (underflow) licznika referencji tunelu, który mógł wystąpić podczas usuwania sesji, gdy wskaźnik do tunelu był nieprawidłowy.

W jądrze Linux w podsystemie Bluetooth (MGMT) naprawiono możliwe zakleszczenia (deadlocks), które mogły wystąpić w wyniku działania hci_cmd_sync_dequeue, powodując blokadę wątków na długi czas.

W jądrze Linux w sterowniku drm/amdgpu zmieniono sposób obsługi obiektu vm->task_info. Obiekt jest teraz dynamicznie alokowany i zarządzany przez licznik referencji, co ma na celu poprawę bezpieczeństwa i stabilności.

W jądrze Linux w podsystemie sieciowym występuje problem polegający na pozostawieniu wiszącego wskaźnika sk (sk) w przypadku niepowodzenia tworzenia gniazda. Może to prowadzić do użycia po zwolnieniu, gdy funkcja __sock_release() jest wywoływana z fentry probe.

W jądrze Linux w systemie plików bcachefs brakuje kontroli granic podczas walidacji superbloku, co może pozwolić na odczyt poza zakresem. Poprawka dodaje brakującą kontrolę.

W jądrze Linux w sterowniku DRM/XE (guc_submit) naprawiono wyścig związany z polem suspend_pending, który mógł powodować asercje i ostrzeżenia w niektórych scenariuszach testowych.

W jądrze Linux w funkcji fork występuje wyścig (race condition) między procesem fork a operacjami na plikach hugetlbfs. Poprawka opóźnia powiązanie pliku z VMA do czasu pełnej inicjalizacji VMA.

W jądrze Linux w podsystemie Bluetooth (hci_conn) użyto funkcji disable_delayed_work_sync zamiast cancel_delayed_work_sync, co nie tylko anuluje trwające prace, ale także wyłącza możliwość dodawania nowych zadań, co jest pożądane.

W jądrze Linux w systemie plików F2FS występuje potencjalne uszkodzenie danych podczas przenoszenia katalogu, podobne do problemu w ext4. Poprawka rozwiązuje ten problem.

W jądrze Linux w systemie plików btrfs występuje użycie po zwolnieniu (use-after-free) pliku urządzenia blokowego w funkcji __btrfs_free_extra_devids(). Problem może wystąpić podczas montowania dwóch obrazów btrfs z tym samym fsid.

@tiptap/core zawiera dwie ścieżki ataku typu quadratic regular-expression denial-of-service w domyślnych parserach atrybutów Markdown. Atrybuty blokowe w stylu Pandoc używają dwóch niezakotwiczonych wyrażeń zachłannych, które wielokrotnie skanują powtarzające się prefiksy __QUOTED_0. Atrybuty inline shortcode używają innego niezakotwiczonego wyrażenia, co może prowadzić do wyczerpania zasobów.

OpenIPMI przed wersją 2.0.36 zawiera błąd dostępu do tablicy poza jej granicami w symulatorze ipmi_sim, co może prowadzić do odmowy usługi lub, z bardzo niskim prawdopodobieństwem, obejścia uwierzytelnienia lub wykonania kodu.

W repozytorium GitHub vim/vim przed wersją 9.0.1392 występuje błąd dereferencji wskaźnika NULL. Może to prowadzić do nieoczekiwanego zachowania aplikacji.

W module 'base64' funkcje b64decode(), standard_b64decode() oraz urlsafe_b64decode() akceptują znaki '+/' niezależnie od wartości parametru 'altchars', który zazwyczaj służy do ustalania alternatywnego alfabetu base64, takiego jak alfabet bezpieczny dla URL.

W OpenLDAP w wersji 2.4.45 i wcześniejszych, slapd tworzy plik PID po obniżeniu uprawnień do konta nie-root, co może pozwolić lokalnym użytkownikom na zabijanie dowolnych procesów poprzez modyfikację tego pliku PID przed wykonaniem przez skrypt root polecenia 'kill `cat /pathname`'.