CVE Vulnerability Catalog

Nodemailer disables TLS certificate verification in its internal HTTPS fetch client by setting rejectUnauthorized: false in lib/fetch/index.js. This causes OAuth2 token requests to trust invalid or self-signed HTTPS certificates.

W jądrze Linuxa rozwiązano podatność dotyczącą KVM, która pozwalała na pominięcie adresów niekanonicznych podczas opróżniania TLB w trybie PV. W gościach KVM z włączonymi wywołaniami Hyper-V, wywołania HVCALL_FLUSH_VIRTUAL_ADDRESS_LIST i HVCALL_FLUSH_VIRTUAL_ADDRESS_LIST_EX umożliwiały gościowi składanie żądań.

W jądrze Linuxa zidentyfikowano podatność, która została naprawiona. Problem dotyczy braku sprawdzenia wskaźnika dce_hwseq przed jego dereferencją, co może prowadzić do błędów w działaniu systemu.

W jądrze Linuxa usunięto podatność związaną z RDMA/rxe, która polegała na bezpośrednim powiązaniu z net_device. Problem ten występował również w RXE.

W jądrze Linuxa zidentyfikowano podatność związaną z brakiem sprawdzenia wartości zwracanej przez funkcję get_first_active_display() w funkcji mod_hdcp_hdcp1_enable_encryption(). Funkcja ta może zwrócić wartość null, co prowadzi do potencjalnych problemów.

W jądrze Linuxa naprawiono podatność związaną z systemem plików f2fs, która mogła prowadzić do paniki systemu w przypadku niepowodzenia operacji fallocation dla pliku pinfile.

W jądrze Linuxa rozwiązano podatność w systemie plików ext4, która występowała w funkcji ext4_setattr(). Problem polegał na tym, że w przypadku niepowodzenia funkcji ext4_inode_attach_jinode() nie było wywoływane odblokowanie mapping->invalidate_lock, co prowadziło do zablokowania zadania.

W jądrze Linuxa rozwiązano podatność związaną z testowaniem punktów końcowych PCI, która mogła prowadzić do problemów z przerwaniami po błędzie w funkcji devm_request_irq(). Po niepowodzeniu tej funkcji, wywoływana była funkcja zwalniająca wektory przerwań, co mogło prowadzić do nieprawidłowego stanu systemu.

W jądrze Linuxa rozwiązano podatność związaną z brakiem sprawdzenia wskaźnika NULL w funkcji exynos_chipid_probe(). W przypadku, gdy soc_dev_attr->revision jest NULL, dodano sprawdzenie wskaźnika, aby zapobiec potencjalnemu dereferencjonowaniu wskaźnika NULL.

In the Linux kernel, a null pointer dereference occurs due to a race between smmu driver probe and client driver probe, when of_dma_configure() for client is called after the iommu_device_re.

A vulnerability exists in the nodemailer package (npm) affecting versions from 2.7.2 to 10.0.1. Details are not fully described in the provided snippet, but vulnerable versions are confirmed.

W jądrze Linuksa rozwiązano podatność dotyczącą liczenia fragmentów XDP multi-buf w przypadku striding RQ. Problemy występowały, gdy programy XDP multi-buf modyfikowały układ bufora XDP podczas wywoływania funkcji bpf_xdp_pull_data() lub bpf_xdp_adjust_tail().

W jądrze Linuxa zidentyfikowano podatność w funkcji amdgpu_userq_wait_ioctl, która nie sprawdza górnej granicy wartości wejściowych. Duże wartości wejściowe mogą prowadzić do błędu OOM (Out of Memory) i mogą być wykorzystane w ataku.

W jądrze Linuxa zidentyfikowano podatność, która dotyczy modułu rtl8723bs. Problem polega na tym, że kod sprawdza warunek 'i + 5 < in_len' dopiero na końcu instrukcji if, co może prowadzić do odczytu poza granicami tablicy.

The vulnerability in python-cryptography 3.2 allows Bleichenbacher timing attacks on the RSA decryption API. Attackers can exploit timing differences in processing valid PKCS#1 v1.5 ciphertext.

W jądrze Linuxa zidentyfikowano podatność, która została naprawiona. Problem dotyczy logowania kluczy w procesie generowania kluczy podpisu i szyfrowania SMB3, gdy włączone jest logowanie KSMBD_DEBUG_AUTH.

W jądrze Linuxa rozwiązano podatność związaną z obsługą interfejsu MACB, która wpływa na czas odzyskiwania systemu plików NFS po wstrzymaniu. Problem dotyczy płytki AMD ZynqMp, gdzie czas odzyskiwania może być wydłużony.

W jądrze Linuxa rozwiązano podatność związaną z x86/apic, która dotyczy ponownego włączania trybu x2apic po wznowieniu z s2ram. Może to prowadzić do problemów, jeśli jądro wyłączyło ten tryb podczas rozruchu z powodu braku wsparcia dla remapowania IRQ.

W jądrze Linuxa naprawiono podatność, która pozwalała na wywołanie aborcji transakcji podczas tworzenia migawki wcześniej odebranych podwoluminów. Użytkownik mógł wywołać ten błąd, tworząc migawkę wielokrotnie, aż do osiągnięcia klucza BTRFS_UUID_KEY_RECEIVED_SUBVOL.

W jądrze Linuksa zidentyfikowano podatność związaną z nieprawidłowym przesunięciem bitów w module comedi dla pcl812. Problem występuje podczas sprawdzania numeru IRQ, gdzie używana jest wartość `it->options[i]`, która jest niezweryfikowaną wartością typu `int` pochodzącą z przestrzeni użytkownika.