Katalog podatności CVE

BuildKit to narzędzie do konwertowania kodu źródłowego na artefakty budowlane. Przed wersją 0.28.1, korzystając z niestandardowego frontendu BuildKit, frontend mógł stworzyć wiadomość API, która powodowała zapis plików poza katalogiem stanu BuildKit.

node-tar to pełnofunkcjonalny program Tar dla Node.js. W wersjach 7.5.7 i poniżej, przy użyciu domyślnych opcji, złośliwy archiwum może utworzyć twardy link w katalogu ekstrakcji, który wskazuje na plik poza katalogiem głównym ekstrakcji, co umożliwia odczyt i zapis dowolnych plików jako użytkownik wykonujący ekstrakcję.

n8n to platforma automatyzacji procesów roboczych typu open source. Przed wersjami 1.123.22, 2.9.3 i 2.10.1, uwierzytelniony użytkownik z uprawnieniami do tworzenia lub modyfikowania procesów roboczych mógł wykorzystać JavaScript Task Runner do alokacji niezainicjowanych buforów pamięci.

W jądrze Linuxa zidentyfikowano podatność, która została naprawiona. Problem dotyczy zmiennej pwlan, która może być NULL podczas przekazywania do funkcji rtw_free_network_nolock(), co prowadzi do dereferencji tej zmiennej.

W jądrze Linuxa naprawiono podatność, która mogła prowadzić do zablokowania systemu w funkcji st_lsm6dsx_read_fifo. Problem występował, gdy długość wzorca była równa zero, a FIFO urządzenia nie było puste.

n8n to platforma automatyzacji procesów roboczych typu open source. Przed wersjami 2.10.1, 2.9.3 i 1.123.22, uwierzytelniony użytkownik z uprawnieniami do tworzenia lub modyfikowania procesów roboczych mógł wykorzystać węzeł Python Code do ucieczki z piaskownicy.

n8n to platforma automatyzacji procesów roboczych typu open source. Przed wersjami 1.123.12 i 2.4.0, podczas przetwarzania przesłanych plików i ich transferu do zdalnych serwerów za pomocą węzła SSH, brak walidacji metadanych może prowadzić do zapisywania plików w niezamierzonych lokalizacjach.

W jądrze Linuxa rozwiązano podatność dotyczącą urządzeń aoe, która dotyczyła czyszczenia listy rq_list w funkcji aoedev_downdev(). Lista rq_list zawiera zaakceptowane żądania blokowe oczekujące na przesłanie do celu aoe.

W jądrze Linuxa rozwiązano podatność, która mogła prowadzić do przepełnienia bufora w funkcji p54_rx_eeprom_readback(). Problem ten występował, gdy złośliwe urządzenie USB udawało interfejs wifi Intersil p54 i generowało wiadomość eeprom_readback z dużą wartością eeprom->v1.le.

W jądrze Linuxa rozwiązano podatność związaną z zawieszaniem systemu podczas wstrzymywania i wznawiania pracy, gdy urządzenie USB jest skonfigurowane jako Ethernet i odbywa się transfer danych. Problem zgłosili Shawn i John.

W jądrze Linuxa naprawiono podatność związaną z funkcją iommu_copy_struct_from_user(). Zidentyfikowano dwa problemy, w tym konieczność odrzucenia wskaźnika NULL przed jego dereferencją.

W jądrze Linuxa naprawiono podatność związaną z wyciekiem w ścieżce błędu zgłaszania w drm/msm. Funkcja put_unused_fd() nie zwalnia zainstalowanego pliku, jeśli wcześniej wykonano fd_install(), co wymaga również zwolnienia sync_file.

W jądrze Linuxa zidentyfikowano podatność związaną z funkcją fchmodat2(), która nie jest uwzględniona w klasie atrybutów audytu. Funkcja ta, wprowadzona w wersji 6.6, pozwala na zmianę atrybutów pliku podobnie jak chmod().

W jądrze Linuxa zidentyfikowano podatność związaną z brakiem sprawdzenia wartości NULL w funkcji raspberrypi_clk_register(). Funkcja devm_kasprintf() może zwrócić NULL w przypadku niepowodzenia alokacji pamięci, co prowadzi do dereferencji wskaźnika NULL.

W jądrze Linuxa naprawiono podatność związaną z systemem plików f2fs, która dotyczyła braku odpowiednich kontroli sanity na liczbie całkowitych ważnych bloków. Zgłoszono błąd f2fs, który prowadził do awarii jądra.

W jądrze systemu Linux zidentyfikowano podatność, która dotyczy asynchronicznego tworzenia podgrup w kontekście PCI. Może to prowadzić do dereferencji wskaźnika NULL, jeśli katalog sterownika zostanie usunięty przed zakończeniem pracy.

W jądrze Linuxa zidentyfikowano podatność związaną z funkcją hdr_first_de(), która może zwracać wskaźnik NULL. Niezbędne jest wdrożenie odpowiedniego mechanizmu obsługi błędów dla tej funkcji.

W jądrze Linuxa rozwiązano podatność związaną z używaniem funkcji strlcat() w sterowniku lpfc, która powodowała panikę systemu z powodu błędnego wykrywania przepełnienia bufora. Zamiast tego, zastosowano funkcję memcpy() dla wersji BIOS.

W jądrze Linuxa rozwiązano podatność związaną z brakiem sprawdzenia wskaźnika NULL w funkcji ast_vhub_init_dev(). Zmienna d->name, zwracana przez devm_kasprintf(), mogła być NULL, co mogło prowadzić do dereferencji wskaźnika NULL.

W jądrze Linuxa rozwiązano podatność dotyczącą systemu plików f2fs, która polegała na braku odpowiednich kontroli poprawności dla numerów inode i xnid. Zgłoszenie błędu przez syzbot ujawniło, że zadanie syz-executor140 było zablokowane przez ponad 143 sekundy.