Katalog podatności CVE

Wtyczka Unlimited Elements For Elementor dla WordPress przed wersją 2.0.11 nie oczyszcza treści recenzji Google pobieranych z Serp API przed wyświetleniem w widżecie Google Reviews. Umożliwia to nieuwierzytelnionym atakującym wstrzyknięcie trwałego XSS poprzez złośliwą recenzję na liście Google.

W systemie Meshtastic przed wersją 2.7.23.b246bcd wykryto podatność, w której pojedynczy węzeł reklamujący nazwę User.long_name z nieprawidłowym kodowaniem znaków może uniemożliwić korzystanie z innych radiotelefonów przez aplikację iOS przez BLE. Problem wynika z przypadkowego umieszczenia znaku null w środku sekwencji wielobajtowej podczas przycinania bufora, co prowadzi do zatrucia bazy danych węzłów.

Keras w wersji 3.15.0 zawiera podatność na niebezpieczną deserializację danych PyTorch pickle poprzez publiczną metodę `keras.layers.TorchModuleWrapper.from_config`. Metoda ta wywołuje `torch.load(..., weights_only=False)` bez wymagania jawnej zgody na niebezpieczne działanie. Poza kontekstem `SafeModeScope(True)` domyślnie dozwolona jest niebezpieczna deserializacja, co może prowadzić do wykonania dowolnego kodu.

W jądrze Linux w sterowniku AMD IOMMU wykryto potencjalny dostęp poza zakresem w interfejsie debugfs. Funkcje iommu_mmio_write() i iommu_capability_write() używały kstrtou32_from_user() do parsowania danych wejściowych, co mogło prowadzić do konwersji dużych wartości na ujemne liczby całkowite, a następnie do odczytu/zapisu poza dozwolonym obszarem pamięci.

W jądrze Linux wykryto podatność w funkcji __vm_normal_page(), która nieprawidłowo obsługuje brak wsparcia dla pmd_special()/pud_special() na 32-bitowych systemach x86 z włączonym THP. Prowadzi to do ostrzeżeń, błędów licznika RSS i uszkodzenia stanu stron podczas odzyskiwania pamięci.

W jądrze Linuxa wykryto podatność Use-After-Free (UAF) w module Bluetooth BNEP. Funkcja bnep_add_connection() nie utrzymywała odpowiedniego blokowania semafora bnep_session_sem podczas odczytu dev->name, co mogło prowadzić do równoczesnego zwolnienia net_device przez wątek bnep_session().

W sterownikach iwlwifi dla starszych urządzeń (np. 7265D) wykryto błąd w ustawianiu szybkości transmisji. Problem wynika z nieprawidłowego kodowania stawek w formacie v1 (PLCP) zamiast v3, co może powodować ostrzeżenia przy raportowaniu z urządzenia.

W sterowniku iwlwifi dla układów Wi-Fi 7 Intel BE201 wykryto podatność polegającą na braku zatrzymania transmisji podczas restartu firmware'u. Po awarii firmware'u (np. NMI_INTERRUPT_UNKNOWN) sterownik kontynuuje wysyłanie ramek, które są odrzucane, co prowadzi do nadmiernego obciążenia CPU i fragmentacji pamięci.

Wykryto podatność w sterowniku KVM dla procesorów Hygon Family 18h, która powoduje, że sprzęt może odczytać nieaktualną wartość bitu IsRunning=1 podczas emulacji zapisu ICR. W efekcie nie jest generowane wyjście VM-Exit AVIC_IPI_FAILURE_TARGET_NOT_RUNNING, co prowadzi do zawieszenia vCPU i nieograniczonych opóźnień w działaniu gościa.

W jądrze Linux w sterowniku DRM dla MSM (drm/msm) wykryto podatność związaną z nieprawidłowym sprawdzaniem wartości zwracanej przez funkcję iommu_map_sgtable(). Zmiana w interfejsie iommu_map_sgtable() spowodowała, że funkcja zwraca teraz typ ssize_t z ujemnymi wartościami w przypadku błędów, zamiast size_t z zerem. Kod nie przechowywał wyniku w odpowiednim typie i wywoływał ostrzeżenie WARN zamiast zwrócić błąd.

W jądrze Linux wykryto błąd w podsystemie IOMMU, gdzie w ścieżce błędu funkcji mapowania wywoływana jest funkcja iommu_unmap(), która uruchamia procedury debugowania (iommu_debug_unmap_begin/end) bez wcześniejszego wywołania iommu_debug_map(). Powoduje to niezbalansowane śledzenie mapowań i potencjalne problemy z debugowaniem. Poprawka przenosi obsługę błędu do iommu_map_nosync() i zmienia kolejność operacji, aby najpierw zarejestrować częściowe mapowanie, a następnie je usunąć.

W jądrze Linux stwierdzono podatność w podsystemie iommupt, polegającą na braku sprawdzenia obecności rozmiaru strony (PAGE_SIZE) w bitmapie pgsize_bitmap. Sterownik może usunąć PAGE_SIZE z bitmapy, co jest technicznie dozwolone, ale niezgodne z założeniami projektowymi i może prowadzić do problemów z interfejsem DMA API.

W jądrze Linux w sterowniku pds_core naprawiono dwa błędy w funkcji pdsc_devcmd_wait: awaria firmware'u powodowała zwracanie nieaktualnego sukcesu zamiast błędu, a przekroczenie czasu oczekiwania nadpisywało kod błędu nieaktualnym statusem.

W sterowniku wilc1000 dla układów WiFi wykryto wyciek pamięci. Funkcja wilc_wlan_firmware_download() alokuje bufor dma_buffer, ale w przypadku błędu podczas pierwszej próby przejęcia magistrali (acquire_bus) zwraca błąd bez zwolnienia tego bufora, co prowadzi do wycieku pamięci.

W jądrze Linux w systemie plików ksmbd wykryto podatność na dereferencję pustego wskaźnika w funkcji compare_guid_key(). Podczas zamykania sesji trwałego uchwytu (durable handle) funkcja session_fd_check() zeruje wskaźnik conn w strukturze opinfo, ale nie usuwa opinfo z listy dzierżaw (lease_list). Przy ponownym nawiązaniu sesji z tym samym ClientGuid i wysłaniu żądania SMB2 CREATE z kontekstem dzierżawy, funkcja find_same_lease_key() przetwarza nieaktualne opinfo, a compare_guid_key() próbuje odczytać ClientGUID przez pusty wskaźnik conn, co prowadzi do paniki jądra.

W jądrze Linux w systemie plików ksmbd wykryto podatność polegającą na dereferencji wskaźnika null w funkcji proc_show_files(). Gdy klient SMB2 otworzy plik z trwałym uchwytem v2, a następnie wyśle SMB2 SESSION_LOGOFF, wskaźnik fp->tcon jest zerowany, ale wpis pozostaje w global_ft.idr. Odczyt pliku /proc/fs/ksmbd/files w tym oknie czasowym powoduje panikę jądra.

W jądrze Linuxa wykryto podatność w module ksmbd, polegającą na braku walidacji identyfikatorów SID (Owner i Group) w deskryptorze zabezpieczeń katalogu nadrzędnego podczas dziedziczenia list ACL. Luka może umożliwić atakującemu manipulację uprawnieniami dostępu do plików.

W jądrze Linuxa stwierdzono podatność w implementacji CIFS SWN netlink. Brak flag uprawnień dla operacji generycznego netlinka pozwala każdemu lokalnemu procesowi na wysyłanie powiadomień RESOURCE_CHANGE lub CLIENT_MOVE do wewnątrzjądrowego handlera witness. Dodatkowo, brak zabezpieczeń grupy multicastowej umożliwia nieuprzywilejowanym procesom dołączanie do niej i odbieranie wiadomości rejestracyjnych zawierających nazwę użytkownika, domenę i hasło dla montowań NTLM.

W jądrze Linuxa wykryto podatność w podsystemie ALSA PCM, gdzie przy przejściu na iov_iter dla transferu danych PCM, błędnie stosowano konfigurację iov_iter również dla wyciszania (gdy dane są NULL). Prowadzi to do wyliczenia fałszywego iov_iter, co na architekturze RISC-V powoduje dereferencję wskaźnika NULL.

W jądrze Linux w sterowniku ALSA asihpi wykryto podatność na odczyt poza zakresem tablicy (OOB) podczas odczytu pamięci podręcznej. Funkcja find_control() uzyskuje dostęp do tablicy bez sprawdzania poprawności indeksu, co może prowadzić do naruszenia pamięci.