Katalog podatności CVE

W jądrze Linuxa usunięto błędne założenie w funkcji plfxlc_mac_release(). Funkcja ta nieprawidłowo zakłada, że blokada mac->lock jest trzymana, co nie jest poprawnym zachowaniem.

W jądrze Linuxa zidentyfikowano i naprawiono podatność związaną z błędem use-after-free w module pds_core, który wystąpił podczas testów obciążeniowych. Problem dotyczy zapisu po zwolnieniu pamięci dla identyfikatora klienta.

Moduł poplib, gdy otrzyma polecenie kontrolowane przez użytkownika, może mieć wstrzyknięte dodatkowe polecenia za pomocą znaków nowej linii. Środki zaradcze odrzucają polecenia zawierające znaki kontrolne.

W module 'base64' funkcje b64decode(), standard_b64decode() oraz urlsafe_b64decode() akceptują znaki '+/' niezależnie od wartości parametru 'altchars', który zazwyczaj służy do ustalania alternatywnego alfabetu base64, takiego jak alfabet bezpieczny dla URL.

Moduł File::Temp dla Perla w funkcji _is_safe nieprawidłowo obsługuje dowiązania symboliczne. Może to prowadzić do nieautoryzowanego dostępu do plików.

W jądrze Linuxa rozwiązano podatność związaną z modułem Nouveau, dotyczącą funkcji nouveau_fence_context_kill(). Problem polegał na tym, że sygnalizacja ogrodzeń mogła być wykonywana w sposób niezgodny z oczekiwaniami.

W jądrze Linuxa naprawiono podatność związaną z dostępem do relokacji poza zakresem. Kod pozwalał na dostęp do elementu poza końcem sekcji relokacji, co zostało uproszczone do num_relocations, co jest równoważne z istniejącym wyrażeniem rozmiaru.

W jądrze Linuxa zidentyfikowano podatność związaną z modułem wl1251, która prowadziła do wycieku pamięci. Problem występował, gdy operacja wl1251_ps_elp_wakeup kończyła się błędem -ETIMEDOUT, co skutkowało utratą pakietu skb z kolejki tx_queue.

W jądrze Linuxa naprawiono podatność, która powodowała awarię aplikacji na architekturze parisc w przypadku wystąpienia podwójnego wyjątku SIGFPE w obsłudze sygnałów. Problem wynikał z użycia podwójnej precyzji zmiennoprzecinkowej w glibc.

W QEMU przed wersją 5.1.1 występuje podatność, która może prowadzić do dereferencji wskaźnika NULL z powodu braku sprawdzenia wskaźnika przed wywołaniem funkcji ide_cancel_dma_sync.

W funkcji pcre32_copy_substring w pliku pcre_get.c w libpcre1 w wersji PCRE 8.40 występuje przepełnienie bufora oparte na stosie. Umożliwia to zdalnym atakującym spowodowanie odmowy usługi lub potencjalnie innego nieokreślonego wpływu poprzez spreparowany plik.

W funkcji timeofday() w PostgreSQL występuje podatność związana z zewnętrznie kontrolowanym formatem ciągu, co pozwala atakującemu na uzyskanie fragmentów pamięci serwera poprzez odpowiednio skonstruowane strefy czasowe. Dotyczy to wersji przed PostgreSQL 18.4, 17.10, 16.14, 15.18 oraz 14.23.

W jądrze Linuxa rozwiązano podatność związaną z modułem wifi, w której n_channels powinno być ustawione po alokacji członu struct cfg80211_registered_device::int_scan_req. Problem został zauważony przy użyciu narzędzia syzkaller.

W QEMU przed wersją 5.1.1 występuje błąd w funkcji pci_change_irq_level w pliku hw/pci/pci.c, który prowadzi do dereferencji wskaźnika NULL, ponieważ pci_get_bus() może nie zwrócić prawidłowego wskaźnika.

W jądrze Linux w wersji 5.0.21, zamontowanie spreparowanego obrazu systemu plików btrfs może prowadzić do zapisu poza granicami pamięci w funkcji index_rbio_pages w pliku fs/btrfs/raid56.c.

W jądrze Linuxa zidentyfikowano podatność związaną z brakiem sprawdzenia wartości NULL w funkcji uclogic_input_configured(). Funkcja devm_kasprintf() może zwrócić NULL w przypadku niepowodzenia alokacji pamięci, co prowadzi do dereferencji wskaźnika NULL.

W jądrze Linuxa rozwiązano podatność związaną z ustawieniem dma_mask dla urządzeń FFA. Brak odpowiedniego ustawienia prowadził do ostrzeżenia podczas alokacji DMA przy użyciu wskaźnika urządzenia.

Wsparcie dla zdalnego przechwytywania pakietów jest domyślnie wyłączone w libpcap. Po zbudowaniu libpcap z włączonym wsparciem dla zdalnego przechwytywania, dostępna staje się funkcja pcap_findalldevs_ex(), której argumentem może być ścieżka do systemu plików.

W jądrze Linuxa naprawiono podatność związaną z wyścigiem danych w virtio_ring, oznaczając event_triggered jako podatny na wyścig dla KCSAN. Problem został zgłoszony przez syzbot.

W jądrze Linuxa rozwiązano podatność dotyczącą przepełnienia bufora w funkcji current_password_store(). Problem występuje, gdy tablica 'buf' otrzymana od użytkownika zawiera pusty ciąg, co skutkuje zerową wartością zmiennej 'length'.