Katalog podatności CVE

Wykryto podatność w GNU Binutils 2.43, która dotyczy funkcji xmemdup w pliku xmemdup.c komponentu ld. Problem prowadzi do wycieku pamięci.

W jądrze Linuxa rozwiązano podatność dotyczącą modułu hwmon (asus-ec-sensors), która polegała na braku sprawdzenia indeksu czujnika w funkcji read_string(). Problem ten mógł prowadzić do nieprawidłowego dostępu do pamięci, gdy żądany czujnik nie został znaleziony.

W jądrze Linuxa rozwiązano podatność związaną z funkcją stm32_spi_probe, która teraz sprawdza, czy wskaźnik zwrócony przez of_device_get_match_data nie jest NULL przed dostępem do jego członów.

Wykryto podatność w GNU Binutils w wersjach 2.43 i 2.44, która dotyczy funkcji bfd_set_format w pliku format.c. Manipulacja tą funkcją prowadzi do uszkodzenia pamięci.

W jądrze Linuxa rozwiązano podatność dotyczącą kontrolera Rockchip DWC MSHC. Problem polegał na tym, że w trybach czasowych HS200 lub HS400, obniżenie częstotliwości zegara poniżej 52MHz prowadziło do zerwania połączenia.

W jądrze Linuxa rozwiązano podatność dotyczącą systemu plików btrfs, która występowała w przypadku niezgodności wskaźnika zapisu grupy bloków RAID1. Problem ten był związany z dereferencją wskaźnika NULL w funkcji __btrfs_add_free_space_zoned().

W systemd w wersji 253 odkryto problem, który pozwala atakującemu na skrócenie zablokowanego pliku dziennika, a następnie wznowienie jego blokady w taki sposób, że sprawdzenie integralności nie wykazuje błędów, mimo że plik został zmodyfikowany.

W jądrze Linuxa rozwiązano podatność związaną z renderowaniem V3D, która powodowała sporadyczne ostrzeżenia o niezgodności rozmiaru segmentu, gdy włączono CONFIG_DMA_API_DEBUG.

W jądrze Linuxa naprawiono podatność związaną z walidacją parametrów dla danych pakietów w komunikacji z chipami NFC nci. Wprowadzenie poprawki spowodowało problemy z komunikacją z tymi chipami.

W jądrze Linuxa naprawiono podatność związaną z funkcją dma_free_coherent(), która w przypadku błędu używała niewłaściwego uchwytu DMA. To mogło prowadzić do nieprawidłowego odmapowania bufora.

W jądrze Linuxa naprawiono podatność związaną z wyciekiem pamięci w ścieżce błędu w module radio-keene. Problem występował w funkcji usb_keene_probe(), gdzie po niepowodzeniu rejestracji urządzenia mogło dojść do wycieku pamięci.

W jądrze Linuxa zidentyfikowano podatność, która dotyczy obliczania maksymalnej wartości M dla konfiguracji skalera. Problem polegał na braku sprawdzenia, czy wartość rejestru MIN_X_OUTPUT_SIZE jest różna od zera, co mogło prowadzić do dzielenia przez zero.

Wersje XML::Parser do 2.45 dla Perla mogą powodować przepełnienie wstępnie przydzielonego rozmiaru bufora, co prowadzi do uszkodzenia sterty (podwójne zwolnienie lub uszkodzenie) oraz awarii aplikacji. Funkcja parse_stream() w Expat.xs może przepełnić bufor wejściowy XML z powodu zwracania przez funkcję read() z Perla zdekodowanych znaków.

Sudo VISudo w wersji 1.6.8 i wcześniejszych umożliwia lokalnym użytkownikom uszkodzenie dowolnych plików poprzez atak symlink na pliki tymczasowe.

W jądrze Linux występuje podatność polegająca na dereferencji wskaźnika null z powodu wyścigu między sterownikiem smmu a sterownikiem klienta. Gdy of_dma_configure() dla klienta jest wywoływane po iommu_device_re, może dojść do błędu.

Podatność w module virtio-gpu w jądrze Linux dotyczy nieprawidłowej kontroli przepełnienia podczas alokacji obrazów 2D. Błąd może prowadzić do przepełnienia bufora, co potencjalnie umożliwia eskalację uprawnień lub awarię systemu.

Podatność w pakiecie nodemailer (npm) dotyczy wersji od 2.7.2 do 10.0.1. Szczegóły podatności nie są w pełni opisane w dostarczonym fragmencie, ale potwierdzono podatne wersje.

Pakiet golang.org/x/crypto/openpgp jest z założenia niebezpieczny, zawiera liczne znane problemy bezpieczeństwa, nie jest utrzymywany i nie powinien być używany. Zamiast niego zaleca się korzystanie z utrzymywanego pakietu github.com/ProtonMail/go-crypto/openpgp.

W FRRouting (FRR) do wersji 7.3.1 włącznie, podczas korzystania z funkcji split-config, skrypt inicjalizacyjny tworzy pusty plik konfiguracyjny z domyślnymi uprawnieniami odczytu dla wszystkich użytkowników. Może to prowadzić do wycieku informacji poprzez narzędzia frr.in i frrcommon.sh.in.

Podatność w aplikacjach korzystających z App router z komponentem Cache może prowadzić do zdalnego wykonania kodu. Warunkiem jest obecność funkcji `use cache`, która zwraca wiele tablic typowanych.