Katalog podatności CVE

W jądrze systemu Linux zidentyfikowano podatność, która prowadzi do nieskończonej pętli w przypadku otrzymania wiadomości o długości 0 przez uszkodzony urządzenie ucan. Problem został rozwiązany poprzez pominięcie takich wiadomości i kontynuowanie przetwarzania kolejnych.

W określonych konfiguracjach proxy, atak typu denial of service na serwer Apache HTTP w wersjach od 2.4.26 do 2.4.63 może być wywołany przez nieufne klientów, co prowadzi do asercji w mod_proxy_http2. Dotyczy to konfiguracji, w której reverse proxy jest skonfigurowane dla zaplecza HTTP/2 z włączonym ProxyPreserve.

W jądrze Linuxa rozwiązano podatność związaną z manipulacją kolejką TX w funkcji kaweth_set_rx_mode(). Funkcja ta nieprawidłowo wywołuje operacje kontrolujące przepływ kolejki TX, które są niezwiązane z RX.

W niektórych konfiguracjach mod_ssl na serwerze Apache HTTP w wersjach od 2.4.35 do 2.4.63 możliwe jest obejście kontroli dostępu przez zaufanych klientów przy użyciu wznowienia sesji TLS 1.3. Problematyczne są konfiguracje, w których mod_ssl jest ustawiony dla wielu wirtualnych hostów, z których każdy ma przypisany inny zestaw zaufanych klientów.

W jądrze Linuxa naprawiono podatność związaną z funkcją imx_rproc_elf_find_loaded_rsc_table(), która mogła błędnie zgłaszać załadowaną tabelę zasobów, nawet gdy aktualny firmware jej nie dostarczał.

W jądrze Linuksa naprawiono podatność związaną z rozmiarem bufora informacji o kafelkach w module AV1 dla Verisilicon. Problem dotyczył niewłaściwego przydzielania pamięci dla informacji o kafelkach, co mogło prowadzić do błędów w działaniu.

W jądrze systemu Linux naprawiono podatność związaną z obsługą błędów w funkcji pci_slot_trylock(). Poprawka dodaje brakujące blokady mostka do funkcji pci_bus_lock(), co poprawia zarządzanie blokadami urządzeń PCI.

W jądrze systemu Linux naprawiono podatność związaną z brakiem sprawdzenia rozmiaru klucza szyfrowania przy odbieraniu żądania połączenia L2CAP_LE_CONN_REQ.

W jądrze Linuxa rozwiązano podatność w rnbd-srv, polegającą na braku zerowania bufora rsp przed jego użyciem. Niezerowanie bufora mogło prowadzić do przesyłania niepożądanych danych do klienta.

W jądrze Linuxa zidentyfikowano podatność w sterowniku laptopa Classmate, polegającą na braku odpowiednich sprawdzeń wskaźników NULL. W niektórych miejscach kod używający obiektu accel może być wykonany przed zapisaniem adresu tego obiektu w danych sterownika urządzenia wejściowego.

W telnetd w GNU inetutils w wersji do 2.7 występuje podatność na zapis poza granicami w obsłudze podopcji LINEMODE SLC (Set Local Characters), ponieważ funkcja add_slc nie sprawdza, czy bufor jest pełny.

W udev w systemd przed wersją 260 może wystąpić lokalne wykonanie kodu z uprawnieniami roota za pomocą złośliwych urządzeń sprzętowych oraz niesanitarnych danych wyjściowych z jądra.

W jądrze Linuxa rozwiązano podatność związaną z walidacją zaokrąglonych alokacji w DRM_BUDDY_CONTIGUOUS_ALLOCATION. Problem polegał na tym, że żądany rozmiar był zaokrąglany do następnej potęgi dwójki, co mogło prowadzić do błędów.

W jądrze systemu Linux zidentyfikowano podatność w module USB pegasus, która polega na wypełnianiu URB z hardkodowanymi rurami punktów końcowych bez weryfikacji ich opisów. Może to prowadzić do nieprawidłowego działania urządzeń USB.

W jądrze Linuxa rozwiązano podatność związaną z obsługą błędów podczas inicjalizacji w module HID: hid-pl. Błędy te muszą być zgłaszane, aby uniknąć dereferencji wskaźnika NULL przy pierwszym użyciu FF.

W jądrze Linuxa zidentyfikowano podatność związaną z brakującymi inicjalizacjami w kodzie obsługującym powtórne odtwarzanie żądań CIFS. W niektórych miejscach kodu brakowało odpowiednich inicjalizacji, co mogło prowadzić do nieprawidłowego działania.

W jądrze Linuxa napotkano podatność, która prowadzi do wystąpienia błędu ochrony ogólnej (GPF) w funkcji write_page() podczas zmiany rozmiaru tablicy. Problem ten wynika z wyścigu use-after-free między bitmap_daemon_work().

W jądrze Linuxa naprawiono podatność związaną z podwójnym zwolnieniem pamięci w funkcji pruss_clk_mux_setup(). Problem występował podczas wywołania devm_add_action_or_reset(), które po błędzie wywoływało pruss_of_free_clk_provider().

W jądrze Linuksa rozwiązano podatność związaną z rezerwacją slotów dla struktury clk_hw w układzie 9FGV0841. Problem dotyczy braku odpowiedniej liczby slotów dla ośmiu wyjść, co może prowadzić do zapisu poza dozwolonym zakresem.

W jądrze Linuxa zidentyfikowano podatność w implementacji systemu plików minix, która nie obsługuje wartości s_log_zone_size innej niż 0. Wprowadzono poprawki, aby dodać odpowiednie sprawdzenie poprawności.