Katalog podatności CVE

W bibliotece Libtiff w pliku `tif_dirinfo.c` występuje błąd polegający na dereferencji wskaźnika null. Może to pozwolić atakującemu na wywołanie awarii alokacji pamięci, np. poprzez ograniczenie rozmiaru sterty lub wstrzykiwanie błędów, co prowadzi do błędu segmentacji i awarii aplikacji.

W bibliotece libxml2 przed wersją 2.11.0 w funkcji xmlXIncludeAddNode w pliku xinclude.c występuje użycie po zwolnieniu (use-after-free).

Narzędzia sieciowe net-tools do wersji 2.10 nieprawidłowo walidują strukturę plików /proc, co może prowadzić do błędów podczas odczytu danych.

W PHP w wersjach 8.1.x przed 8.1.31, 8.2.x przed 8.2.26, 8.3.x przed 8.3.14 filtr convert.quoted-printable-decode może powodować odczyt poza zakresem o jeden bajt, co może prowadzić do awarii lub ujawnienia zawartości innych obszarów pamięci.

W jądrze Linuxa zidentyfikowano podatność polegającą na braku sprawdzenia wartości zwracanej przez funkcję get_first_active_display() w funkcji mod_hdcp_hdcp1_create_session(). Wartość zwracana może być nullem, co prowadzi do potencjalnych problemów.

W jądrze Linuxa zidentyfikowano podatność, która została rozwiązana. Funkcja qla4xxx_get_ep_fwdb() powinna zwracać NULL w przypadku błędu, jednak qla4xxx_ep_connect() zwraca wskaźniki błędów, co może prowadzić do dereferencji wskaźnika błędu.

W jądrze Linuxa naprawiono podatność związaną z dereferencją wskaźnika null w funkcjach w7090p_tuner_write_serpar oraz w7090p_tuner_read_serpar. Problem występuje, gdy msg[0].buf jest nullem, a msg[0].len wynosi zero.

W jądrze Linuxa zidentyfikowano podatność, która została naprawiona. Problem dotyczy inicjalizacji iscsi_conn->dd_data, która odbywa się bezwarunkowo, co prowadzi do paniki systemu w przypadku niepowodzenia alokacji ib_fast_reg_mr podczas konfiguracji iSER.

W jądrze Linuxa rozwiązano podatność, która pozwalała na zmianę rozmiaru bloku urządzenia loop pod zamontowanym systemem plików. Taka zmiana prowadziła do niezgodności między rozmiarem bloku urządzenia a systemem plików.

W jądrze Linuxa naprawiono podatność, która mogła prowadzić do przepełnienia bufora w funkcji do_register_framebuffer(). Problem występował w przypadku, gdy unregistration tworzyło puste miejsca w tablicy registered_fb[] lub gdy wszystkie sloty tablicy były zajęte mimo liczby num.

W jądrze Linuxa rozwiązano podatność, która występowała w funkcji stack_top() dla zadań bez przypisanego ABI lub vDSO. Problemy występowały, gdy takie zadanie, jak kthread, próbowało wywołać tę funkcję, co prowadziło do dereferencji wskaźnika NULL.

W jądrze Linuxa zidentyfikowano podatność, która została naprawiona. Dotyczy ona funkcji uvc_parse_format(), która nieprawidłowo sprawdza długość bufora, co prowadzi do odczytu poza jego granicami.

W jądrze Linuxa zidentyfikowano podatność, która pozwala na wyjście z pętli w przypadku wystąpienia timeoutu w interfejsie i2c. Oryginalna logika jedynie ustawia wartość zwracaną, ale nie przerywa pętli, gdy magistrala jest aktywna przez klienta, co jest niezgodne z oczekiwaniami.

W jądrze Linuxa naprawiono podatność, która mogła prowadzić do dereferencji wskaźnika null w funkcji ice_copy_and_init_pkg(). Dodano sprawdzenie wartości zwracanej przez devm_kmemdup(), aby zapobiec potencjalnej dereferencji wskaźnika null.

W jądrze Linuksa zidentyfikowano podatność, która została naprawiona. Problem polegał na braku zresetowania coupling_desc.n_coupled po zwolnieniu coupled_rdevs, co mogło prowadzić do dereferencji wskaźnika NULL po odłączeniu regulatorów.

W jądrze Linuxa rozwiązano podatność, która mogła prowadzić do przepełnienia bufora stosu związanego z argumentem 'str' w linii poleceń jądra. Problem występował, gdy długość argumentu 'str' osiągała maksymalną wartość, co mogło skutkować zapisem poza końcem zmiennej 'acpiid'.

W jądrze systemu Linux rozwiązano podatność, która mogła prowadzić do dereferencji wskaźnika NULL podczas odbierania problematycznych pakietów na nieobsługiwanym paśmie 6 GHz. Istniało niewielkie ryzyko, że raport RX mógłby wprowadzać w błąd o odebraniu pakietu na tym paśmie, mimo że chip go nie obsługuje.

W jądrze Linuxa zidentyfikowano podatność w funkcji davinci_lpsc_clk_register(), która nie sprawdza, czy funkcja devm_kasprintf() zwróciła NULL w przypadku niepowodzenia alokacji pamięci. To prowadzi do dereferencji wskaźnika NULL.

W jądrze Linuxa zidentyfikowano podatność związaną z obsługą zdarzeń niespodziewanego podłączenia urządzeń w systemie PowerNV. Błąd w kodzie hotplug powodował całkowite niepowodzenie systemu hotplug po usunięciu urządzenia, co wymagało ponownego uruchomienia.

W jądrze Linuxa rozwiązano podatność związaną z systemem plików hfsplus, polegającą na usunięciu sprawdzenia mutex_lock w funkcji hfsplus_free_extents. Zgłoszenie dotyczące problemu pochodzi od Syzbot.