CVE Vulnerability Catalog

W wersji 2.3.2 biblioteki S-Lang odkryto wyjątek arytmetyczny w funkcji tt_sprintf(). Może to prowadzić do nieprzewidzianego zachowania aplikacji korzystających z tej biblioteki.

W jądrze Linuxa rozwiązano podatność, która dotyczy funkcji mlx5e_destroy_netdev. Zamiast struktury mlx5e_priv, do funkcji przekazywana jest teraz struktura netdev, co zapewnia jej prawidłowe działanie.

W systemie plików Lustre przed wersją 2.12.3 moduł ptlrpc ma problem z dostępem poza granice oraz powoduje panikę z powodu braku walidacji określonych pól pakietów wysyłanych przez klienta. W funkcji ldlm_cancel_hpreq_check brakuje sprawdzenia granic dla zmiennej lock_count.

W wersji 2.3.2 biblioteki S-Lang odkryto błąd segmentacji w funkcji fixup_tgetstr(). Może to prowadzić do nieoczekiwanego zachowania aplikacji korzystających z tej biblioteki.

W bibliotece libtasn1 w wersji v4.20.0 występuje przepełnienie bufora na stosie. Funkcja nie weryfikuje rozmiaru danych wejściowych, co prowadzi do przepełnienia bufora w asn1_expend_octet_string.

W jądrze Linuxa naprawiono podatność związaną z podwójnym zwolnieniem pamięci w ścieżce błędu podczas próby rejestracji kontrolera SPI. Problem występował w sterowniku spi-sprd-adi, który używał spi_alloc_host() do alokacji kontrolera, ale rejestrował go za pomocą devm_spi_register_controller().

Podatność CVE-2023-33053 dotyczy uszkodzenia pamięci w jądrze systemu operacyjnego podczas analizy metadanych. Może to prowadzić do nieprzewidzianego zachowania systemu lub awarii.

W jądrze Linuxa zidentyfikowano podatność, która została rozwiązana. Problem dotyczy funkcji tcf_ife_encode(), która nie zapewnia, że ife_encode() nie zwróci wartości NULL.

Vim to znacznie ulepszona wersja klasycznego edytora UNIX Vi. Umożliwia przekierowywanie komunikatów na ekranie oraz wyświetlanie zawartości rejestrów, co może prowadzić do nieautoryzowanego ujawnienia informacji.

W jądrze Linuxa rozwiązano podatność związaną z zarządzaniem stanem podczas zwalniania kolejki `uacce`. Bezpośrednie wywołanie `put_queue` może prowadzić do ryzyk, ponieważ nie gwarantuje, że zasoby `uacce_queue` zostały wcześniej w pełni zwolnione.

W jądrze Linuxa naprawiono podatność związaną z martwym punktem w NFSv4.1, który występował podczas odzyskiwania stanu. Problem dotyczył oczekiwania na wątek kthreadd, który próbował odzyskać pamięć przez wywołanie funkcji nfs_release_folio().

W jądrze Linuxa naprawiono podatność związaną z wyciekiem pamięci w funkcji ems_usb_read_bulk_callback(). Problem dotyczy wycieków pamięci URB, które występowały w funkcji ems_usb_open().

procps-ng, a także procps, są podatne na ukrywanie procesów poprzez warunek wyścigu. Proces z wysokim identyfikatorem PID może wykorzystać zdarzenia inotify, aby określić, kiedy lista procesów jest skanowana, a następnie utworzyć nowy proces z niższym PID.

Podatność CVE-2018-12931 dotyczy sterownika systemu plików ntfs w jądrze Linux 4.15.0, który pozwala atakującym na wywołanie zapisu poza granicami stosu. Może to prowadzić do awarii systemu (kernel oops lub panic) lub innych nieokreślonych skutków poprzez spreparowany system plików ntfs.

W jądrze Linuxa przed wersją 5.2.3 odkryto problem związany z użyciem po zwolnieniu pamięci (use-after-free), który jest spowodowany przez złośliwe urządzenie USB w sterowniku drivers/media/usb/dvb-usb/dvb-usb-init.c.

W jądrze Linuxa do wersji 5.19.12 występuje warunek wyścigu oraz wynikające z tego użycie po zwolnieniu pamięci, gdy atakujący w fizycznej bliskości usunie urządzenie PCMCIA podczas wywoływania ioctl. Problem ten dotyczy wyścigu między funkcjami mgslpc_ioctl a mgslpc_detach.

W jądrze Linuxa do wersji 6.0.9 odkryto problem związany z warunkiem wyścigu w pliku drivers/media/dvb-core/dvb_frontend.c, który może prowadzić do sytuacji use-after-free w przypadku odłączenia urządzenia.

W jądrze Linuxa rozwiązano podatność związaną z DML2 w AMD DRM, która mogła prowadzić do błędów walidacji pasma i powodować szare ekrany oraz zawieszanie systemu.

W jądrze Linuksa rozwiązano podatność dotyczącą koalescencji buforów w kolejce odbiorczej vsock/virtio. Problem występował, gdy liniowy skb z wolnym miejscem na końcu był następnie śledzony przez mały skb, co mogło prowadzić do nieprawidłowego przetwarzania danych.

W jądrze Linuxa naprawiono podatność związaną z błędem 'off by one' w funkcji probe() dla sterownika stm32-usphyc. Zmienna 'index' była używana jako indeks w tablicy usbphyc->phys[], co mogło prowadzić do przekroczenia granic tablicy.