Katalog podatności CVE

Nieograniczona rekurencja w negocjacji SSL i GSS w PostgreSQL pozwala atakującemu, który ma dostęp do gniazda AF_UNIX PostgreSQL, na osiągnięcie trwałego odmowy usługi. Jeśli SSL i GSS są wyłączone, atakujący może to samo zrobić, uzyskując dostęp do gniazda TCP PostgreSQL. Dotyczy wersji przed PostgreSQL 18.

W jądrze Linuxa rozwiązano podatność związaną z nieprawidłowym czyszczeniem podkatalogów access_pattern/ w przypadku niepowodzenia podczas konfiguracji katalogu schematu DAMOS-scheme DAMON. W wyniku tego, podkatalogi mogą pozostać nieusunięte, co prowadzi do nieprawidłowego stanu systemu plików.

GNU Binutils w wersjach do 2.46 zawiera podatność na dereferencję wskaźnika null podczas przetwarzania przygotowanego pliku ELF z nieprawidłowymi polami nagłówka. W trakcie przetwarzania relokacji, do funkcji display_relocations() może zostać przekazany nieprawidłowy lub null wskaźnik sekcji, co prowadzi do błędu segmentacji (SIGSEGV).

Wywołanie funkcji `PK11_Encrypt()` w NSS z użyciem CKM_CHACHA20 oraz tego samego bufora dla danych wejściowych i wyjściowych może prowadzić do ujawnienia danych w postaci niezaszyfrowanej na procesorze Intel Sandy Bridge. W przeglądarce Firefox problem ten dotyczy jedynie funkcji ochrony nagłówka QUIC, gdy połączenie korzysta z zestawu szyfrującego ChaCha20-Poly1305.

Avahi to system, który ułatwia odkrywanie usług w lokalnej sieci za pomocą protokołu mDNS/DNS-SD. W wersjach 0.9-rc2 i wcześniejszych, avahi-daemon może ulec awarii po wysłaniu dwóch niezamówionych ogłoszeń z rekordami zasobów CNAME w odstępie 2 sekund.

W jądrze Linuxa rozwiązano podatność dotyczącą struktury xdp_frame, która zajmuje część dostępnej przestrzeni nagłówka XDP, ograniczając rozmiar metadanych. W funkcji bpf_test_run nie uwzględniono tego ograniczenia.

W jądrze Linuksa rozwiązano podatność związaną z uacce, która obsługuje funkcję izolacji urządzeń. Poprawiono warunek sprawdzający w sysfs, co umożliwia tworzenie plików sysfs, jeśli sterownik implementuje funkcje zwrotne isolate_err_threshold_read i isolate_err_threshold_write.

W jądrze Linuxa naprawiono podatność związaną z funkcją dma_unmap_sg(). Funkcje te powinny być wywoływane z tymi samymi nents, co funkcja dma_map_sg(), a nie z wartością zwróconą przez funkcję mapującą.

W jądrze Linuksa zidentyfikowano podatność związaną z obsługą cdev w ścieżce czyszczenia. Problem występuje, gdy cdev_device_add kończy się niepowodzeniem, co prowadzi do zwolnienia pamięci cdev, a następnie do błędu zawieszenia przy wywołaniu cdev_device_del.

GNU Binutils w wersjach do 2.46 zawiera podatność typu double free, która występuje podczas przetwarzania przygotowanego pliku ELF z nieprawidłowymi danymi relokacyjnymi. W trakcie obsługi relokacji GOT, funkcja dump_relocations może zakończyć działanie przedwczesnie, nie inicjalizując tablicy all_relocations.

Publiczna funkcja pomocnicza mergeAttributes() w @tiptap/core używa zwykłego przypisania nawiasowego na kluczach zwracanych przez Object.entries(). Własny klucz __proto__ z JSON wywołuje w ten sposób odziedziczony setter prototypu na nowo utworzonym obiekcie, a funkcja zwraca obiekt, którego prototyp jest kontrolowany przez atakującego.

W jądrze Linux w systemie plików Btrfs naprawiono problem z readahead na i-węźle relokacji, gdy system plików używa drzewa pasków RAID (RST), co mogło powodować błędy ENOENT.

W jądrze Linuxa odkryto podatność w mechanizmie śledzenia (tracing), gdzie struktura trace_event_file nie posiada liczników referencji. Może to prowadzić do użycia po zwolnieniu (use-after-free) i awarii jądra.

Funkcja ReadPCXImage w pliku coders/pcx.c w ImageMagick 7.0.4.9 pozwala zdalnemu atakującemu wywołać odmowę usługi poprzez próbę dużej alokacji pamięci i awarię aplikacji przy użyciu spreparowanego pliku. Podatność wynika z niekompletnej poprawki dla CVE-2016-8862 i CVE-2016-8866.

W jądrze Linux w podsystemie sieciowym występuje problem polegający na pozostawieniu wiszącego wskaźnika sk (sk) w przypadku niepowodzenia tworzenia gniazda. Może to prowadzić do użycia po zwolnieniu, gdy funkcja __sock_release() jest wywoływana z fentry probe.

W jądrze Linuxa w systemie plików Btrfs naprawiono wyścig podwójnego księgowania, gdy funkcja btrfs_run_delalloc_range() zawiedzie. Problem występuje przy rozmiarze bloku mniejszym niż rozmiar strony i może prowadzić do awarii jądra.

W jądrze Linuxa w podsystemie Bluetooth (hci_core) dodano wyłączanie prac (works) podczas rejestracji urządzenia hci_unregister_dev, ponieważ urządzenie hci_dev ma być zwolnione i nowe zadania nie powinny być przesyłane.

Funkcja WritePICONImage w pliku coders/xpm.c w ImageMagick 7.0.6-4 pozwala zdalnemu atakującemu wywołać odmowę usługi poprzez wyciek pamięci przy użyciu spreparowanego pliku nieprawidłowo obsługiwanego w wywołaniu OpenPixelCache.

W jądrze Linux w systemie plików bcachefs brakuje kontroli granic podczas walidacji superbloku, co może pozwolić na odczyt poza zakresem. Poprawka dodaje brakującą kontrolę.

W ImageMagick w wersjach przed 6.9.13-27 i 7.1.2-1 występuje niezdefiniowane zachowanie (niedopasowanie typu funkcji) w funkcji zwrotnej klonowania drzewa splay. Powoduje to deterministyczne przerwanie działania w kompilacjach z UBSan (odmowa usługi w buildach z sanitizerami).