Katalog podatności CVE

Podatność CVE-2024-7254 dotyczy projektów, które analizują nieufne dane Protocol Buffers zawierające dowolną liczbę zagnieżdżonych grup lub serii tagów SGROUP. Może to prowadzić do przekroczenia limitu stosu, co skutkuje błędem StackOverflow.

W jądrze Linuxa rozwiązano podatność związaną z dzieleniem przez 0 w funkcji fb_cvt_hperiod(). W przypadku, gdy wartość mode->refresh wynosi 0x80000000, następuje przepełnienie, co prowadzi do ustawienia cvt.f_refresh na 0.

W jądrze Linuxa zidentyfikowano podatność związaną z podwójnym zwolnieniem pamięci zmiennej mc_dev w module fsl-mc. Próba uproszczenia procesu dealokacji doprowadziła do wprowadzenia tego błędu.

W jądrze Linuxa naprawiono podatność związaną z funkcją get_bpf_raw_tp_regs, która generowała ostrzeżenie w przypadku wystąpienia błędu. Problem został zgłoszony przez syzkaller.

W jądrze Linuxa zidentyfikowano podatność, która została naprawiona. Funkcja fpga_mgr_test_img_load_sgt() alokuje pamięć dla sgt przy użyciu kunit_kzalloc(), ale nie sprawdza, czy alokacja się powiodła, co może prowadzić do dereferencji wskaźnika null.

W jądrze Linuxa rozwiązano podatność związaną z błędnym śledzeniem precyzji w mechanizmie backtrackingu dla rejestru wskaźnika stosu. Zgłoszono problem, który skutkował pojawieniem się ostrzeżenia w dzienniku dmesg jądra.

W jądrze Linuxa zidentyfikowano podatność, która została naprawiona. Problem występował po załadowaniu modułu i10nm_edac, a następnie jego odłączeniu i ponownym załadowaniu, co mogło prowadzić do wystąpienia ogólnego błędu ochrony podczas testowania wstrzykiwania błędów.

W jądrze Linuxa zidentyfikowano podatność związaną z warunkiem wyścigu, która prowadzi do sytuacji use-after-free. Problem dotyczy braku liczenia referencji dla inodów rawdata, co umożliwia atakującemu otwieranie plików rawdata w niebezpieczny sposób.

W jądrze systemu Linux naprawiono podatność związaną z Bluetooth, która dotyczyła dereferencji wskaźnika NULL w funkcji eir_get_service_data. Parametr len jest traktowany jako opcjonalny, co może prowadzić do problemów przy pomijaniu kolejnych wpisów EIR_SERVICE_DATA.

W jądrze Linuxa rozwiązano podatność związaną z Bluetooth, która dotyczy funkcji btusb_work(). Problem polegał na mapowaniu liczby aktywnych połączeń SCO do alternatywnych ustawień USB za pomocą tabeli wyszukiwania, co mogło prowadzić do nieprawidłowego działania.

W pliku hb-ot-layout-gsubgpos.hh w HarfBuzz w wersji do 6.0.0, atakujący mogą wywołać wzrost złożoności O(n^2) poprzez kolejne znaki diakrytyczne podczas procesu poszukiwania podstawowych glifów przy dołączaniu znaków.

W jądrze Linuxa naprawiono podatność związaną z funkcją at91_gpio_probe(), która nie sprawdza, czy podany alias OF jest dostępny. Może to prowadzić do nieautoryzowanego dostępu do tablicy gpio_chips.

W jądrze Linuxa naprawiono podatność związaną z potencjalnym dereferencjonowaniem wskaźnika NULL w funkcji atomctrl_initialize_mc_reg_table(). Funkcje atomctrl_initialize_mc_reg_table() oraz atomctrl_initialize_mc_reg_table_v2_2() nie sprawdzają wartości zwracanej przez smu_atom_get_dat.

W jądrze Linuxa naprawiono podatność, która występowała w funkcji fb_set_var. Problemy z alokacją pamięci dla fb_videomode mogły prowadzić do dereferencji wskaźnika null w funkcji fb_videomode_to_var.

W wersjach Python Charmers Future 0.18.2 i wcześniejszych odkryto problem, który pozwala zdalnym atakującym na wywołanie odmowy usługi poprzez spreparowany nagłówek Set-Cookie z złośliwego serwera internetowego.

W pakiecie python-cryptography znaleziono lukę, która może umożliwić zdalnemu atakującemu odszyfrowanie przechwyconych wiadomości na serwerach TLS korzystających z wymiany kluczy RSA. Może to prowadzić do ujawnienia poufnych lub wrażliwych danych.

W GlusterFS w wersji 11.0 występuje podatność typu use-after-free w funkcji dht_setxattr_mds_cbk w pliku dht-common.c. Może to prowadzić do nieprzewidzianego zachowania aplikacji lub awarii systemu.

Effect to framework TypeScript składający się z kilku pakietów, które współpracują w celu budowy aplikacji TypeScript. Przed wersją 3.20.0, używając `RpcServer.toWebHandler` (lub `HttpApp.toWebHandlerRuntime`) w handlerze trasy Next.js App Router, występowały problemy z `AsyncLocalStorage` w Node.js.

@isaacs/brace-expansion to hybrydowy fork TypeScript brace-expansion, który przed wersją 5.0.1 jest podatny na atak typu denial of service (DoS) spowodowany nieograniczonym rozszerzaniem zakresów klamrowych. Atakujący może dostarczyć wzór zawierający powtarzające się numeryczne zakresy klamrowe.

W jądrze systemu Linux naprawiono podatność związaną z dereferencją wskaźnika NULL w operacjach tsm_ops w configfs. Obiekty configfs są zarządzane przez przestrzeń użytkownika, co utrudnia ich usuwanie przez jądro.