Podatności Wind River VxWorks

W powłoce systemowej Wind River VxWorks 7 występuje błąd nieprawidłowego zarządzania uprawnieniami (CWE-269), gdy włączone jest egzekwowanie uprawnień per użytkownik. W pewnych operacjach powłoki polecenie może zostać wykonane bez standardowej weryfikacji uprawnień, co pozwala uwierzytelnionemu użytkownikowi o ograniczonych prawach uruchomić niedozwolone polecenia. Luka dotyczy wszystkich wersji VxWorks 7 przed 26.09 i została naprawiona w wersji 26.09.

W Wind River VxWorks 7 przed wersją 26.09 określone argumenty wywołań systemowych mogą spowodować, że podsystem zarządzania procesami nie zwolni prawidłowo przydzielonej pamięci jądra przed zakończeniem aplikacji wywołującej. Problem został naprawiony w wersji 26.09.

W systemie Wind River VxWorks 7 w wersjach 24.03 do 26.03 występuje wyciek pamięci w określonych, niestandardowych konfiguracjach podczas przetwarzania niektórych procedur serwisowych, co powoduje zatrzymanie działania systemu przed zwolnieniem przydzielonych pul pamięci. Problem został naprawiony w wersji VxWorks 7 26.09.

W systemie Wind River VxWorks 7 przed wersją 26.09, określone argumenty wywołań systemowych mogą powodować uszkodzenie pamięci w podsystemie zarządzania pamięcią. Problem został naprawiony w wersji 26.09.

W Wind River VxWorks 7 przed wersją 26.09, określone argumenty wywołań systemowych mogą powodować, że podsystem IPNET nie zwolni poprawnie przydzielonej pamięci jądra i deskryptorów plików przed zakończeniem aplikacji. Problem został naprawiony w wersji 26.09.