Katalog podatności CVE

W jądrze Linuxa zidentyfikowano podatność w funkcji convert_chmap_v3(), która może prowadzić do potencjalnej nieskończonej pętli z powodu braku walidacji długości opisu. Dodano odpowiednią kontrolę rozmiaru, aby zapobiec tej sytuacji.

W jądrze Linuxa naprawiono podatność związaną z funkcją mana_ib_create_qp_rss(), która mogła prowadzić do wycieku w mana_ib_cfg_vport_steering().

W jądrze Linuxa zidentyfikowano podatność, która dotyczy komponentu ASoC: qcom: q6apm-lpass-dai. Problem polega na możliwości wielokrotnego otwierania grafów dla ścieżki odtwarzania, co prowadzi do wycieków pamięci.

W jądrze Linuxa naprawiono podatność związaną z nielegalnym dostępem do rejestru WX_CFG_PORT_ST przez VF. Próba odczytu tego rejestru podczas inicjalizacji VF prowadzi do zawieszenia systemu.

W jądrze Linuxa zidentyfikowano podatność związana z wyciekiem pamięci w kodzie XIVE dla architektury PowerPC. Problem występuje podczas alokacji wektorów MSI-X dla urządzenia NVMe, gdzie struktura xive_irq_data nie jest poprawnie zwalniana.

W jądrze systemu Linux zidentyfikowano podatność w kliencie SMB, polegającą na nieprawidłowym inicjowaniu bufora deskryptora zabezpieczeń. Zmiana w strukturze danych spowodowała, że pole zarezerwowane pozostawało niezainicjowane, co prowadziło do błędów przy próbie użycia chmod.

W jądrze Linuxa zidentyfikowano podatność związaną z brakiem inicjalizacji mutexa w rejestracji Thunderbolt. Niewłaściwe zarządzanie mutexem prowadzi do dereferencji NULL, co może skutkować awarią systemu.

W jądrze Linuxa zidentyfikowano podatność w funkcji rtnl_fill_vfinfo, która może prowadzić do wycieku informacji ze stosu. Struktura ifla_vf_broadcast nie była inicjalizowana przed użyciem, co skutkowało ujawnieniem do 26 bajtów nieprzydzielonej pamięci ze stosu jądra.

W jądrze systemu Linux zidentyfikowano podatność w KVM, dotyczącą sprawdzania nEPT/nNPT w powolnych wywołaniach hipernadzorcy. Błąd polega na niewłaściwym sprawdzaniu trybu gościa, co może prowadzić do nieprawidłowego działania funkcji związanych z tłumaczeniem adresów.

W jądrze systemu Linux zidentyfikowano podatność związaną z błędnym sprawdzaniem rozmiaru danych odpowiedzi bufora wiadomości zdarzeń w interfejsie IPMI. Problem polega na tym, że sprawdzenie rozmiaru danych odbywa się z opóźnieniem, co może prowadzić do nieprawidłowego przetwarzania pustych wiadomości zwracanych przez niektóre BMC.

W jądrze Linuxa zidentyfikowano podatność, która została rozwiązana. Problem dotyczy błędnego odwołania do wskaźnika uctx w funkcji ocrdma_copy_pd_uresp() w przypadku wystąpienia błędów, co prowadzi do awarii systemu.

W jądrze systemu Linux naprawiono podatność związaną z funkcją mana_destroy_wq_obj() w kontekście zarządzania obiektami kolejki. Problemy te dotyczą błędów w przepływie obsługi błędów związanych z tabelą WQ.

W jądrze systemu Linux zidentyfikowano podatność, która prowadzi do dereferencji wskaźnika null w funkcji papr_hvpipe_dev_create_handle(). Zmiana wprowadzone przez commit 6d3789d347a7 spowodowała, że po wywołaniu retain_and_null_ptr(src_info), wskaźnik src_info był ponownie używany do dodania go do globalnej listy, co prowadziło do paniki jądra.

W jądrze systemu Linux zidentyfikowano podatność związana z wyciekiem pamięci w funkcji ulpi_register(). W przypadku błędów w ulpi_of_register() lub ulpi_read_id() przed wywołaniem device_register() dochodzi do wycieku alokowanej pamięci.

W jądrze Linuxa w sterowniku IPMI SI wykryto podatność, w której niepowodzenie alokacji komunikatu może pozostawić sterownik w nieprawidłowym stanie. W takich przypadkach sterownik nie wraca do normalnego trybu działania, co może prowadzić do problemów z zarządzaniem sprzętem.

W jądrze Linuxa w systemie plików eventfs wykryto podatność polegającą na wyścigu podczas operacji remontowania. Funkcja eventfs_set_attrs() rekurencyjnie przeglądała listę dzieci bez odpowiedniego blokowania, co prowadziło do użycia po zwolnieniu (use-after-free) i wyścigów danych.

W jądrze Linux wykryto podatność w module SELinux, gdzie funkcje pomocnicze gniazd (sock_has_perm i nlmsg_sock_has_extended_perms) bezpośrednio odwoływały się do pola sk->sk_security, zakładając, że blob SELinux znajduje się na przesunięciu zerowym. W konfiguracjach z wieloma modułami LSM (stosowanymi) to założenie jest nieprawdziwe, co może prowadzić do odczytu niewłaściwego bloba i przekazania nieprawidłowych wartości SID oraz klasy do kontroli AVC.

Podatność typu Relative Path Traversal w interfejsie REST API Apache Ignite pozwala uwierzytelnionym użytkownikom na odczyt dowolnego pliku na serwerze za pomocą polecenia 'cmd=log' oraz odpowiednio skonstruowanej ścieżki logu. Problem dotyczy wersji Apache Ignite od 2.0.0 do 2.17.0.

GitLab naprawił problem w GitLab CE/EE, który dotyczył wszystkich wersji od 18.9 przed 18.10.7, 18.11 przed 18.11.4 oraz 19.0 przed 19.0.1. W określonych warunkach zablokowany token dostępu do projektu mógł nadal uzyskiwać dostęp do prywatnych zasobów z powodu nieprawidłowego egzekwowania autoryzacji.

Wtyczka PDF Embedder dla WordPressa do wersji 4.9.3 włącznie jest podatna na ujawnienie wrażliwych informacji przez funkcję enqueue_block_assets. Uwierzytelnieni atakujący z dostępem na poziomie współautora lub wyższym mogą wyodrębnić dane konfiguracyjne, w tym klucze licencyjne, jeśli zainstalowany jest dodatek premium.