Katalog podatności CVE

W jądrze Linux występuje podatność polegająca na możliwym dereferencjonowaniu wskaźnika NULL w funkcji rt6_probe() obsługującej routing IPv6. Problem występuje, gdy funkcja __in6_dev_get() zwróci NULL, co prowadzi do awarii jądra (general protection fault). Podatność została wykryta przez syzbot i naprawiona.

W jądrze Linux funkcja xfrm6_get_saddr() nie sprawdzała wartości zwracanej przez ip6_dst_idev(), która może być NULL. Prowadziło to do dereferencji wskaźnika NULL i awarii jądra (general protection fault) podczas przetwarzania polityk XFRM dla IPv6, m.in. w ścieżce WireGuard.

W jądrze Linux funkcja iommu_sva_bind_device() może zwrócić NULL zamiast wskaźnika błędu ERR_PTR, co może prowadzić do odwołania do wskaźnika NULL. W praktyce nie powoduje to problemów, ponieważ NULL jest zwracany tylko gdy CONFIG_IOMMU_SVA nie jest włączone, a sterowniki nie wywołują wtedy tej funkcji.

W jądrze Linux w kodzie mac80211 mesh (hwmp) obiekty typu mesh_preq_queue, śledzące ścieżki wymagające rozwiązania, nie były zwalniane po usunięciu ścieżki lub interfejsu mesh. Powodowało to wyciek pamięci, wykrywany przez KASAN jako obiekty bez referencji.

W jądrze Linux w sterowniku HID logitech-dj występuje wyciek pamięci na ścieżce błędu funkcji logi_dj_recv_send_report() w logi_dj_recv_switch_to_dj_mode().

W jądrze Linux rozwiązano problem w sterowniku drm/exynos dla HDMI, gdzie w przypadku niepowodzenia odczytu EDID i braku dostępnych trybów wyświetlania, jądro DRM dodawało sztuczny tryb 1024x786, którego niektóre układy Exynos HDMI nie obsługują. Powodowało to błędy i ostrzeżenia, w tym przekroczenie czasu oczekiwania na VSYNC. Poprawka polega na zgłoszeniu bezpiecznego trybu 640x480 jako rozwiązania zastępczego.

W jądrze Linux w funkcji ieee80211_sta_ps_deliver_wakeup() występuje zakleszczenie (deadlock). Funkcja używa spin_lock() zamiast spin_lock_bh(), co nie blokuje przerwań softirq na tym samym CPU, umożliwiając ponowne wejście w tę samą sekcję krytyczną i zawieszenie systemu.

W jądrze Linux występuje wyścig (race condition) w funkcji __fib6_drop_pcpu_from() w module IPv6. Kompilator może odczytać wskaźnik pcpu_rt więcej niż raz, a drugi odczyt może zwrócić NULL, jeśli inny procesor wyczyści tę wartość w rt6_get_pcpu_route(). Prowadzi to do błędu general protection fault i awarii jądra (null-ptr-deref).

W jądrze Linux rozwiązano problem w podsystemie HID, gdzie funkcja implement() wywoływała ostrzeżenie WARN_ON() podczas próby zapisu wartości do pola o mniejszym rozmiarze w raporcie wyjściowym. Ostrzeżenie było zbędne, ponieważ wartość jest już przycinana, a funkcja hid_warn() wyświetla komunikat ostrzegawczy. Usunięto WARN_ON(), aby wyeliminować fałszywe alarmy zgłaszane przez syzkaller.

W jądrze Linux sterownik crypto: qat miał wyciek pamięci w ADF_DEV_RESET_SYNC, ponieważ użycie completion_done nie gwarantowało zakończenia wywołania i mogło prowadzić do use-after-free. Poprawka wymusza użycie cancel_work_sync i bezpieczne zwalnianie pamięci.

W jądrze Linux funkcja seg6_hmac_init_algo w module ipv6: sr nie zwalniała wcześniejszych alokacji w przypadku błędu, powodując wyciek pamięci i struktur crypto tfms. Poprawka modyfikuje seg6_hmac_exit, aby zwalniać pamięć tylko gdy została zaalokowana.

W OpenJPEG odkryto podatność podobną do CVE-2019-6988, która umożliwia atakującemu ominięcie istniejących zabezpieczeń i spowodowanie awarii aplikacji poprzez specjalnie spreparowany plik.

Luka w Node.js pozwala obejść ograniczenia importu sieciowego poprzez osadzanie importów niebędących sieciowymi w adresach URL typu data. Umożliwia to atakującemu wykonanie dowolnego kodu i naruszenie bezpieczeństwa systemu.

Podatność w Undertow wymaga włączenia handlera learning-push w konfiguracji serwera, co domyślnie nie jest aktywne. Przy domyślnej wartości maxAge równej -1 handler jest podatny na atak, ale jeśli ktoś nadpisze tę konfigurację, serwer nie jest zagrożony. Atakujący musi być w stanie wysłać zwykłe żądanie HTTP do serwera.

Podatność w ExtremePacs Extreme XDS pozwala na ominięcie autoryzacji poprzez klucz kontrolowany przez użytkownika, co umożliwia zbieranie danych dostarczonych przez użytkowników. Problem dotyczy wersji Extreme XDS przed 3928.

Podatność w sterownikach Realtek RtsPer (PCIe) i RtsUer (USB) dla czytników kart pamięci przed wersjami 10.0.22000.21355 i 10.0.22000.31274 umożliwia wyciek pamięci jądra zarówno ze stosu, jak i sterty.

Podatność w sterownikach Realtek RtsPer (PCIe) i RtsUer (USB) dla czytników kart pamięci przed wersjami 10.0.22000.21355 i 10.0.22000.31274 ujawnia logi sterownika zawierające adresy obiektów jądra, co osłabia mechanizm KASLR.

CPython 3.9 i wcześniejsze nie blokują konfiguracji pustej listy ("[]") dla SSLContext.set_npn_protocols(), co jest nieprawidłową wartością dla bazowego API OpenSSL. Prowadzi to do nadmiernego odczytu bufora podczas używania NPN. Podatność ma niską wagę, ponieważ NPN nie jest szeroko używane, a określenie pustej listy jest mało prawdopodobne w praktyce.