Katalog podatności CVE

Podatność w aplikacji Tap&Sign przed wersją 1.025 polega na przechowywaniu wrażliwych informacji w zmiennych środowiskowych w postaci niezaszyfrowanej oraz na słabym mechanizmie odzyskiwania hasła, co umożliwia wykorzystanie tych luk do nieautoryzowanego dostępu.

W jądrze Linux występuje problem w podsystemie USB gadget, gdzie device_del() może spowodować zaplanowanie nowej pracy w kolejce gadget->work. Aby temu zapobiec, przeniesiono wywołanie flush_work() po device_del(), co zapewnia wyczyszczenie kolejki pracy.

W jądrze Linux w sterowniku USB gadget f_midi niepoprawnie ustawiano długości deskryptorów MIDI Streaming (bNumEmbMIDIJack i bLength). Gdy liczba portów wejściowych i wyjściowych różni się, host otrzymuje uszkodzone deskryptory z niezainicjalizowaną pamięcią stosu wyciekającą do deskryptora.

W podsystemie PCI jądra Linux polityka umieszczania portów PCIe w stanie D3 podczas suspend powoduje zawieszenie systemu na TUXEDO Sirius 16 Gen 1 ze specyficznym starym BIOS-em. Poprawka dodaje obejście (quirk) wyłączające D3hot dla dotkniętych portów głównych na tej kombinacji sprzętu i BIOS-u.

W jądrze Linux w funkcji tomoyo_write_control() występuje ostrzeżenie o zbyt dużej alokacji, gdy zapisywana jest bardzo długa linia bez znaku nowej linii. Poprawka używa __GFP_NOWARN zamiast sprawdzania KMALLOC_MAX_SIZE, ponieważ prawidłowa linia powinna być krótsza niż 32KB.

W jądrze Linux w komponencie ASoC (soc-pcm) funkcja soc_pcm_ret() była używana w wywołaniu zwrotnym .prepare, co powodowało ignorowanie błędu -EINVAL w wielu miejscach. Poprawka polega na niestosowaniu soc_pcm_ret() w tym wywołaniu zwrotnym, aby uniknąć nadmiernego tłumienia błędów.

W jądrze Linux w module team wykryto podatność polegającą na możliwości dodania urządzenia, które jest już niższym urządzeniem w innym interfejsie team. Prowadzi to do rekurencyjnego blokowania i potencjalnego zakleszczenia (deadlock) w funkcji team_device_event.

W jądrze Linux występuje luka polegająca na braku inicjalizacji tabeli przepustowości w funkcji dev_pm_opp_find_bw_*(), co prowadzi do awarii jądra (NULL pointer dereference) podczas próby odczytu przepustowości. Problem występuje, gdy właściwości interconnect są nieobecne w węźle konsumenta OPP.

W jądrze Linux w sterowniku wifi rtlwifi naprawiono wycieki pamięci i nieprawidłowy dostęp na ścieżce błędu podczas probe. Przy niepowodzeniu init_sw_vars nie należy wywoływać rtl_deinit_core, a brak wywołań rtl_pci_deinit i deinit_sw_vars powodował wycieki pamięci; usunięto też zbędne pci_set_drvdata.

W jądrze Linux w podsystemie mac80211 wykryto podatność polegającą na możliwości dezaktywacji wszystkich łączy przez interfejs debugfs. Powoduje to wywołanie ostrzeżenia WARN_ON, co może wskazywać na błąd wewnętrzny.

W jądrze Linux w systemie plików UBIFS wykryto podatność polegającą na wywołaniu dereferencji wskaźnika null podczas zrzucania drzewa TNC, gdy pamięć podręczna jest czyszczona. Po wyczyszczeniu pamięci podręcznej wskaźnik c->zroot.znode staje się NULL, a próba zrzucenia drzewa TNC prowadzi do awarii systemu.

W jądrze Linux w podsystemie remoteproc wykryto błąd polegający na wywołaniu funkcji ida_free dla identyfikatora, który nie został wcześniej przydzielony przez ida_alloc. Problem występuje w funkcji rproc_alloc, gdy błąd pojawi się przed wywołaniem ida_alloc, a następnie w procedurze zwalniania (rproc_type_release) próbowane jest zwolnienie nieprzydzielonego ID, co generuje ostrzeżenie jądra.

W jądrze Linux w module ipmi ipmb nie sprawdzano wartości zwracanej przez devm_kasprintf(), która w przypadku błędu może być wskaźnikiem NULL. Brak weryfikacji może prowadzić do nieprawidłowego dostępu do pamięci.

W systemie zarządzania rezerwacjami AtaksAPP występuje podatność na atak typu Cross-Site Scripting (XSS) z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych. Problem dotyczy wersji przed 4.2.3.

Skanowanie niektórych kodów QR zawierających tekst z adresem URL strony internetowej mogło spowodować otwarcie adresu URL bez uprzedniego wyświetlenia użytkownikowi alertu potwierdzającego. Podatność została naprawiona w Firefox dla iOS 136.

Strony internetowe przekierowujące do adresów URL z nie-HTTP schematem mogą umożliwić sfałszowanie adresu strony dla złośliwej witryny. Podatność została naprawiona w Firefox dla iOS 136.

Błędy bezpieczeństwa pamięci w Firefox 135, Thunderbird 135, Firefox ESR 128.7 i Thunderbird 128.7. Niektóre z tych błędów wykazywały oznaki uszkodzenia pamięci, co mogło umożliwić wykonanie dowolnego kodu. Podatność naprawiona w Firefox 136, Firefox ESR 128.8, Thunderbird 136 i Thunderbird 128.8.

Strona internetowa może nakłonić użytkownika do ustawienia tej strony jako domyślnego obsługującego niestandardowy protokół URL. Podatność naprawiona w Firefox 136, Firefox ESR 128.8, Thunderbird 136 i Thunderbird 128.8.

Podatność umożliwiała przerwanie przetwarzania RegExp i wykonanie dodatkowego kodu JavaScript, co mogło wywołać nieoczekiwane działanie garbage collectora. Problem został naprawiony w Firefox 136, Firefox ESR 128.8, Thunderbird 136 i Thunderbird 128.8.