Katalog podatności CVE

W bibliotece używanej do optymalizacji obrazów w Next.js wykryto podatność związaną z pamięcią, która może prowadzić do zdalnego wykonania kodu (RCE), gdy Next.js działa na systemie Linux z glibc. Problem dotyczy wersji biblioteki sharp starszych niż 0.35.5.

Opcja raw: true dla pojedynczego żądania była ignorowana przez niektóre metody odczytu, które nadal uruchamiały load skonfigurowanego serializera (domyślnie Marshal) na wartościach oznaczonych jako serializowane — dotyczy m.in. get_multi, get_multi_cas, get_multi_with_metadata, get_cas i get_with_metadata.

W jądrze Linux w systemie plików Btrfs naprawiono problem z readahead na i-węźle relokacji, gdy system plików używa drzewa pasków RAID (RST), co mogło powodować błędy ENOENT.

Wada projektowa w oprogramowaniu do przetwarzania obrazów modyfikującym pliki JPEG może nie modyfikować oryginalnego miniatury EXIF. Może to prowadzić do wycieku potencjalnie wrażliwych informacji wizualnych usuniętych z głównego obrazu JPEG.

Tokeny p_token i l_token były sprawdzane tylko pod kątem CR, LF i NUL. Token zawierający spacje pozwalał dodać dowolne flagi meta do polecenia — np. zmianę TTL elementu przy odczycie, tworzenie elementów zastępczych przy chybieniu, zamianę delete na stale tombstone czy wybór wartości początkowej incr.

W jądrze Linux w podsystemie Bluetooth (MGMT) naprawiono możliwe zakleszczenia (deadlocks), które mogły wystąpić w wyniku działania hci_cmd_sync_dequeue, powodując blokadę wątków na długi czas.

W jądrze Linux w sterowniku DRM/XE (guc_submit) naprawiono wyścig związany z polem suspend_pending, który mógł powodować asercje i ostrzeżenia w niektórych scenariuszach testowych.

W jądrze Linux w podsystemie Bluetooth (hci_conn) użyto funkcji disable_delayed_work_sync zamiast cancel_delayed_work_sync, co nie tylko anuluje trwające prace, ale także wyłącza możliwość dodawania nowych zadań, co jest pożądane.

W jądrze Linux w systemie plików btrfs występuje użycie po zwolnieniu (use-after-free) pliku urządzenia blokowego w funkcji __btrfs_free_extra_devids(). Problem może wystąpić podczas montowania dwóch obrazów btrfs z tym samym fsid.

Catdoc v0.95 zawiera dereferencję wskaźnika NULL w komponencie xls2csv w pliku src/xlsparse.c. Może to prowadzić do awarii aplikacji.

W jądrze Linux w systemie plików F2FS występuje potencjalne uszkodzenie danych podczas przenoszenia katalogu, podobne do problemu w ext4. Poprawka rozwiązuje ten problem.

W libdoc do 2019-01-28 funkcja doc2text w catdoc.c zawiera dereferencję wskaźnika NULL. Może to prowadzić do awarii aplikacji.

W jądrze Linux w systemie plików bcachefs brakuje kontroli granic podczas walidacji superbloku, co może pozwolić na odczyt poza zakresem. Poprawka dodaje brakującą kontrolę.

W jądrze Linux w podsystemie sieciowym występuje problem polegający na pozostawieniu wiszącego wskaźnika sk (sk) w przypadku niepowodzenia tworzenia gniazda. Może to prowadzić do użycia po zwolnieniu, gdy funkcja __sock_release() jest wywoływana z fentry probe.

W jądrze Linuxa w sterowniku sieciowym OA TC6 naprawiono wyścig (race condition) między wskaźnikami referencyjnymi dla pakietów TX. Problem dotyczy zarządzania dwoma wskaźnikami skb dla pakietów wysyłanych z kolejki sieciowej.

W libdoc do 2019-01-28 funkcja calcFileBlockOffset w ole.c pozwala na dzielenie przez zero. Może to prowadzić do awarii aplikacji.

W jądrze Linuxa w systemie plików Btrfs naprawiono wyścig podwójnego księgowania, gdy funkcja btrfs_run_delalloc_range() zawiedzie. Problem występuje przy rozmiarze bloku mniejszym niż rozmiar strony i może prowadzić do awarii jądra.

Funkcja getlong w numutils.c w libdoc do 2017-10-23 zawiera przepełnienie bufora na stercie (heap-based buffer over-read), które pozwala atakującemu wywołać odmowę usługi (awarię aplikacji) za pomocą spreparowanego pliku.

W jądrze Linuxa w sterowniku Android Binder usunięto zapisywanie wskaźnika do VMA (obszaru pamięci) do późniejszego użycia poza blokadą mmap_lock. Było to niebezpieczne, ponieważ wskaźnik mógł wskazywać na zwolnioną pamięć.

W jądrze Linuxa odkryto podatność w mechanizmie śledzenia (tracing), gdzie struktura trace_event_file nie posiada liczników referencji. Może to prowadzić do użycia po zwolnieniu (use-after-free) i awarii jądra.