Katalog podatności CVE

W jądrze systemu Linux zidentyfikowano podatność, która została naprawiona. Dotyczy ona komponentu scsi: qla2xxx, gdzie zwolnienie pamięci w ścieżce błędu mogło prowadzić do awarii systemu podczas testów ładowania/wyładowania.

Sigstore Timestamp Authority to usługa do wydawania znaczników czasowych RFC 3161. W wersjach 2.0.5 i niższych występuje podatność na obejście autoryzacji w funkcji VerifyTimestampResponse.

W jądrze Linuxa zidentyfikowano podatność związaną z potencjalnym wyciekiem pamięci w funkcji tw9903_probe(). Pamięć przydzielona w v4l2_ctrl_handler_init() oraz v4l2_ctrl_new_std() nie jest zwalniana w jednym z przypadków błędów.

W jądrze Linuxa zidentyfikowano podatność, która została rozwiązana. Problem dotyczy funkcji cper_print_fw_err(), która nie sprawdza, czy długość rekordu błędu jest wystarczająca do obsługi przesunięcia, co może prowadzić do nieprawidłowego działania w przypadku wadliwego oprogramowania układowego.

W jądrze systemu Linux zidentyfikowano podatność związaną z funkcją xfs_attr_leaf_hasname, która może zwracać pusty bufor w przypadku błędów odczytu atrybutów. Problem ten został rozwiązany.

W jądrze Linuksa naprawiono podatność związaną z rozmiarem bufora informacji o kafelkach w module AV1 dla Verisilicon. Problem dotyczył niewłaściwego przydzielania pamięci dla informacji o kafelkach, co mogło prowadzić do błędów w działaniu.

W jądrze systemu Linux naprawiono podatność związaną z obsługą błędów w funkcji pci_slot_trylock(). Poprawka dodaje brakujące blokady mostka do funkcji pci_bus_lock(), co poprawia zarządzanie blokadami urządzeń PCI.

W jądrze Linuxa rozwiązano podatność związaną z brakiem sprawdzenia błędu funkcji kcalloc() w funkcji parse_thread_groups(). Brak tego sprawdzenia może prowadzić do dereferencji wskaźnika NULL.

W jądrze Linuxa rozwiązano podatność związaną z dm-verity, która niepoprawnie obsługiwała błąd w funkcji dm_bufio_client_create(). W przypadku niepowodzenia wywołania tej funkcji, następnie wywoływana była funkcja dm_bufio_client_destroy() z argumentem ERR_PTR().

W jądrze Linuxa zidentyfikowano podatność, która została naprawiona. Problem dotyczy funkcji fbcon_open(), która w przypadku niepowodzenia nie ustawia wskaźnika info->fbcon_par, co prowadzi do późniejszego dereferencjonowania wskaźnika NULL.

W jądrze systemu Linux zidentyfikowano podatność, która została naprawiona. Dotyczy ona urządzenia HID Magic Mouse, które może powodować awarię systemu w przypadku braku odpowiedniego wskaźnika wejścia.

W jądrze systemu Linux naprawiono podatność związaną z poprawkami freemap podczas dodawania atrybutów rozszerzonych (xattrs) do bloków liściowych. Problem ten powodował awarię asercji w kodzie dostosowywania freemap po około 20 minutach działania na maszynach wirtualnych.

W jądrze Linuxa naprawiono podatność związaną z funkcją pstore: ram_core, która zwracała niepoprawny wskaźnik sukcesu w przypadku niepowodzenia funkcji vmap().

W jądrze Linuxa naprawiono podatność związaną z podwójnym zwolnieniem pamięci w funkcji pruss_clk_mux_setup(). Problem występował podczas wywołania devm_add_action_or_reset(), które po błędzie wywoływało pruss_of_free_clk_provider().

W jądrze Linuksa rozwiązano podatność związaną z rezerwacją slotów dla struktury clk_hw w układzie 9FGV0841. Problem dotyczy braku odpowiedniej liczby slotów dla ośmiu wyjść, co może prowadzić do zapisu poza dozwolonym zakresem.

W jądrze Linuxa zidentyfikowano podatność w funkcji kfd_event_page_set(), która umożliwia zapis poza granicami bufora. Funkcja ta zapisuje dane bez sprawdzenia rozmiaru bufora, co może prowadzić do nieautoryzowanego dostępu przez użytkowników bez uprawnień.

SDK LangSmith dla JavaScript i Pythona przed wersjami 0.5.19 i 0.7.31 nie stosują kontroli redakcji wyjścia do zdarzeń tokenów strumieniowych. W wyniku tego, wrażliwe dane mogą być ujawnione w pełnej formie podczas strumieniowania, mimo zastosowania redakcji.

W jądrze Linuxa zidentyfikowano podatność polegającą na braku inicjalizacji wskaźnika netdev przed konfiguracją kolejek w funkcji setup_nic_devices(). W przypadku błędu podczas ustawiania kolejek, alokowany netdev nie jest zwalniany, co prowadzi do wycieku pamięci.

W jądrze Linuxa rozwiązano podatność polegającą na błędnym zastosowaniu commit'u dotyczącego sprawdzania, czy ASPM jest włączone w subsystemie PCIe. Powodowało to trudne do zdiagnozowania awarie w systemach z dwoma kartami graficznymi AMD, z których tylko jedna obsługiwała ASPM.

W `go-git` zidentyfikowano kilka problemów z odmową usługi związanych z analizowaniem złośliwie skonstruowanych danych repozytoriów Git. Atakujący może stworzyć złośliwe pliki `.pack`, `.idx` lub luźne obiekty, które powodują panikę aplikacji lub nadmierne zużycie zasobów.