Katalog podatności CVE

W jądrze Linuxa rozwiązano podatność dotyczącą KVM, która pozwalała na pominięcie adresów niekanonicznych podczas opróżniania TLB w trybie PV. W gościach KVM z włączonymi wywołaniami Hyper-V, wywołania HVCALL_FLUSH_VIRTUAL_ADDRESS_LIST i HVCALL_FLUSH_VIRTUAL_ADDRESS_LIST_EX umożliwiały gościowi składanie żądań.

W jądrze Linuxa zidentyfikowano i naprawiono lukę związaną z wyciekiem pamięci podręcznej ACPI w pliku dswstate.c. Problem ten występował podczas wczesnego zakończenia ACPI oraz kontynuacji rozruchu.

W CPython występuje podatność średniego ryzyka (MEDIUM) związana z wyrażeniami regularnymi. Podczas analizy nagłówków plików tar w tarfile.TarFile, nadmierne cofanie się (backtracking) w wyrażeniach regularnych może prowadzić do ataku ReDoS (Regular Expression Denial of Service) poprzez specjalnie spreparowane archiwa tar.

W jądrze Linuxa naprawiono podatność związaną z systemem plików f2fs, która dotyczyła braku odpowiednich kontroli sanity na liczbie całkowitych ważnych bloków. Zgłoszono błąd f2fs, który prowadził do awarii jądra.

W jądrze Linuxa zidentyfikowano podatność związaną z brakiem sprawdzenia wartości NULL w funkcji raspberrypi_clk_register(). Funkcja devm_kasprintf() może zwrócić NULL w przypadku niepowodzenia alokacji pamięci, co prowadzi do dereferencji wskaźnika NULL.

Funkcje urllib.parse.urlsplit() i urlparse() w Pythonie nieprawidłowo walidują hosty w nawiasach kwadratowych (`[]`), akceptując hosty, które nie są IPv6 ani IPvFuture. To zachowanie jest niezgodne z RFC 3986 i może potencjalnie umożliwić ataki SSRF (Server-Side Request Forgery), jeśli URL jest przetwarzany przez więcej niż jeden parser URL.

W jądrze systemu Linux rozwiązano podatność związaną z przenoszeniem buforów ramki za mostkami PCI. Zastosowanie przesunięć okien host-bridge PCI do buforów ramki screen_info naprawia nieprawidłowy dostęp do pamięci I/O.

W PostgreSQL klient może używać komunikatów błędów serwera, który nie jest zaufany w ramach bieżących ustawień SSL lub GSS, co pozwala serwerowi na dostarczenie dowolnych bajtów innych niż NUL do aplikacji libpq. Na przykład atakujący typu man-in-the-middle może wysłać długi komunikat błędu, który użytkownik psql może błędnie zinterpretować.

W jądrze Linuksa zidentyfikowano podatność, która dotyczy funkcji zwracającej rozmiar klucza RSS. Zwracanie wartości -EOPNOTSUPP prowadzi do nieprawidłowego rozmiaru, co może skutkować błędami alokacji.

W jądrze Linuxa rozwiązano podatność związaną z błędem alokacji VMA w sterowniku i915, który mógł prowadzić do nieprawidłowego zarządzania czasem. Błąd ten był sporadycznie zgłaszany przez CI podczas testów odłączania sterownika i915 na platformie złożonej z ring submission.

W jądrze Linuxa naprawiono podatność związaną z wyścigiem danych oraz dereferencją wskaźnika NULL w funkcji jbd2_journal_dirty_metadata(). Problem występował, ponieważ wskaźnik handle->h_transaction mógł być wskaźnikiem NULL, co prowadziło do błędów w działaniu.

W jądrze Linuxa naprawiono podatność związaną z podwójnym odblokowaniem w funkcji nfs_return_empty_folio(). Problem ten mógł prowadzić do zakleszczenia, gdy plik był odczytywany w trakcie jego skracania przez innego klienta NFS.

W jądrze Linuxa zidentyfikowano podatność w funkcji snd_usb_get_audioformat_uac3(), która polega na braku walidacji wartości długości zwracanej z snd_usb_ctl_msg(). Wartość ta jest używana bezpośrednio do alokacji pamięci, co może prowadzić do odczytu poza przydzielonym obszarem pamięci.

W jądrze Linuxa rozwiązano podatność związaną z nieprawidłowym zwalnianiem mutexa atm_dev_mutex po usunięciu procfs w funkcji atm_dev_deregister(). Zgłoszenie syzbot wskazało na ostrzeżenie podczas rejestracji urządzenia atm.

W PostgreSQL wykryto niekompletne śledzenie tabel z zabezpieczeniami na poziomie wierszy (row security), co pozwala ponownie używanemu zapytaniu na przeglądanie lub zmianę innych wierszy niż zamierzone. Poprawki z CVE-2023-2455 i CVE-2016-2193 nie obejmują przypadków z podzapytaniami, WITH ani security invoker views.

W jądrze Linuxa rozwiązano podatność, która dotyczy inicjalizacji zmiennej ssc przed uruchomieniem laundromat_work. Brak inicjalizacji nfsd_ssc może prowadzić do dereferencji wskaźnika NULL.

W jądrze Linuxa rozwiązano podatność związaną z BPF, która występowała w przypadku niepowodzenia JIT. Zgłoszenie syzkaller wskazało na problem związany z funkcją __bpf_prog_ret0_warn.

W jądrze Linuxa zidentyfikowano podatność związaną z funkcją btrfs_convert_extent_bit(), która powoduje wywołanie błędu po nieudanej próbie wstawienia stanu. W przypadku, gdy CONFIG_BUG jest wyłączony, może to prowadzić do nieprzewidzianego zachowania systemu.

W pliku NSSCryptoSignBackend.cc w Poppler przed wersją 25.04.0 nie jest weryfikowany podpis adbe.pkcs7.sha1 na dokumentach, co umożliwia fałszowanie podpisów.

W jądrze Linuxa naprawiono podatność związaną z wskaźnikiem NULL w funkcji cache_set_flush(). Problem dotyczy funkcji alokacji i rejestracji zestawu pamięci podręcznej.