Katalog podatności CVE

Biblioteka faraday-http-cache domyślnie działa jako współdzielony cache (shared_cache: true). Strategia ByUrl kluczuje wpisy na podstawie metody i URL, traktując odpowiedź bez nagłówka Vary jako pasującą do każdego żądania, a strategia ByVary opiera się na tym, że pochodzenie podaje Authorization w nagłówku Vary. Odpowiedź na żądanie... (opis ucięty) może być niewłaściwie serwowana innym użytkownikom.

W jądrze Linuxa rozwiązano podatność związaną z obsługą synchronizacji w amdgpu. Niewłaściwe unieważnienie dmabuf może wpłynąć na innych użytkowników współdzielonego obiektu bufora (BO).

W jądrze Linuxa rozwiązano podatność związaną z mechanizmem IOMMU, która dotyczyła flushowania dev-IOTLB tylko wtedy, gdy urządzenie PCIe jest dostępne w trybie skalowalnym.

W jądrze systemu Linux naprawiono podatność w systemie plików nilfs2, która mogła prowadzić do przepełnienia bloku i zawieszenia systemu. Problem występował podczas wykonywania polecenia FITRIM, gdy wartość end_block była zbyt mała.

W jądrze Linuxa naprawiono podatność związaną z dereferencją wskaźnika NULL w module ASoC: SOF: Intel: hda. Problem występuje, gdy występuje niezgodność między linkami DAI w sterowniku maszyny a topologią, co może prowadzić do braku ustawienia widgetu odtwarzania/uchwyty, szczególnie w przypadku pętli.

W jądrze Linuksa zidentyfikowano podatność, która dotyczy komponentu media: solo6x10. Problem polegał na braku sprawdzenia, czy identyfikator chip_id nie wychodzi poza dozwolony zakres.

W jądrze Linuxa rozwiązano podatność w rnbd-srv, polegającą na braku zerowania bufora rsp przed jego użyciem. Niezerowanie bufora mogło prowadzić do przesyłania niepożądanych danych do klienta.

W jądrze Linuxa rozwiązano podatność związaną z dm-verity, która niepoprawnie obsługiwała błąd w funkcji dm_bufio_client_create(). W przypadku niepowodzenia wywołania tej funkcji, następnie wywoływana była funkcja dm_bufio_client_destroy() z argumentem ERR_PTR().

W jądrze Linuxa zidentyfikowano podatność, która prowadziła do wycieku pamięci w funkcji atomic_destroy_state. Po kilku commitach, pamięć slab wzrastała, ponieważ niektóre obiekty drm_crtc_commit nie były zwalniane.

W jądrze systemu Linux zidentyfikowano podatność związaną z trybem sticky w menedżerze SQ. Problem ten może prowadzić do zastoju, gdy wiele kolejek SQ współdzieli SMQ i transmituje jednocześnie.

W jądrze Linuxa zidentyfikowano podatność związaną z obsługą fałszywych urządzeń USB, które mogą wysyłać własne opisy raportów. W przypadku braku wywołania hooka input_mapping(), wskaźnik pm->input_ep82 pozostaje NULL, co prowadzi do awarii systemu.

W jądrze Linuxa naprawiono podatność związaną z nieprawidłowym forkowaniem skalarnym w funkcji maybe_fork_scalars() dla BPF_OR. Problem występował, gdy operand źródłowy był stałą, a zakres dst był podpisany w przedziale [-1, 0].

W jądrze Linuksa naprawiono podatność związaną z rozmiarem bufora informacji o kafelkach w module AV1 dla Verisilicon. Problem dotyczył niewłaściwego przydzielania pamięci dla informacji o kafelkach, co mogło prowadzić do błędów w działaniu.

W jądrze systemu Linux zidentyfikowano podatność związaną z systemem plików ocfs2, dotyczącą błędnego zarządzania wskaźnikiem 'last' w kontekście zachowywania wpisów xattr. Problem ten został częściowo rozwiązany, ale nadal występują błędy w procesie czyszczenia.

W jądrze Linuxa zidentyfikowano podatność związaną z brakiem odmapowania zasobów w funkcji snd_cx23885_hw_params(). W ścieżce błędu dodano wywołanie cx23885_alsa_dma_unmap() w celu zwolnienia zasobów pozyskanych przez cx23885_alsa_dma_map().

W jądrze Linuxa rozwiązano podatność związaną z brakiem sprawdzenia błędu funkcji kcalloc() w funkcji parse_thread_groups(). Brak tego sprawdzenia może prowadzić do dereferencji wskaźnika NULL.

W PHP w wersjach 8.1.x przed 8.1.31, 8.2.x przed 8.2.26, 8.3.x przed 8.3.14 filtr convert.quoted-printable-decode może powodować odczyt poza zakresem o jeden bajt, co może prowadzić do awarii lub ujawnienia zawartości innych obszarów pamięci.

W PHP w wersjach 8.1.x przed 8.1.31, 8.2.x przed 8.2.26, 8.3.x przed 8.3.14, podczas używania strumieni z skonfigurowanym proxy i opcją request_fulluri, URI nie jest odpowiednio sanityzowany, co może prowadzić do przemycania żądań HTTP i umożliwić atakującemu wykonanie dowolnych żądań HTTP przez proxy.

Podatność w bibliotece Nokogiri powoduje, że obiekt `Nokogiri::XML::XPathContext` nie utrzymuje przy życiu dokumentu źródłowego dla garbage collectora. Jeśli kontekst XPath przeżyje dokument, a dokument zostanie zebrany, ewaluacja wyrażenia XPath może odczytać nieprawidłową pamięć i potencjalnie spowodować segfault.

Nokogiri zawiera błąd w metodach wywoływanych na zaalokowanych, ale niezainicjalizowanych klasach opakowujących dziedziczących po `Nokogiri::XML::Node`. Powoduje to dereferencję wskaźnika NULL, co może doprowadzić do awarii procesu.