Katalog podatności CVE

Podatność w bibliotece fast-uri (wersje 2.3.1-4.1.0, 3.x do 3.1.3, 2.x do 2.4.2). Znak backslash nie jest traktowany jako ogranicznik autorytetu, podczas gdy parser Node.js normalizuje go do slash. Różnica w parsowaniu może prowadzić do ominięcia polityk opartych na hostach (allowlisty, filtrowanie SSRF).

W jądrze Linux w systemie plików NTFS3 odkryto podatność, która pozwala nieuprzywilejowanemu użytkownikowi na zapis do zastrzeżonych atrybutów rozszerzonych $LX* (UID, GID, MOD, DEV). Atakujący może ustawić własność root i flagę SUID na swoim pliku, co po przeładowaniu i-węzła prowadzi do eskalacji uprawnień do euid 0.

W jądrze Linuxa w sterowniku mt76 wykryto podatność polegającą na braku sprawdzenia, czy identyfikator WCID (Wireless Client ID) został już opublikowany przed ponowną inicjalizacją listy poll_list. Prowadzi to do uszkodzenia struktury dev->sta_poll_list, co może skutkować awarią systemu.

W jądrze Linux w podsystemie mac802154 wykryto podatność polegającą na braku wywołania skb_cow_data() przed operacjami kryptograficznymi w miejscu (in-place). Funkcje szyfrujące i deszyfrujące warstwy bezpieczeństwa łącza (LLSEC) modyfikują współdzielone bufory danych skb, co prowadzi do uszkodzenia danych, użycia po zwolnieniu (use-after-free) oraz awarii jądra przy współbieżnym ruchu 802.15.4 z włączonym zabezpieczeniem.

Podatność w jądrze Linux w sterowniku ip_gre umożliwia użytkownikowi z uprawnieniami CAP_NET_ADMIN w jednej przestrzeni nazw sieciowych modyfikację tunelu GRE w innej przestrzeni nazw, gdzie nie ma takich uprawnień. Brakuje sprawdzenia CAP_NET_ADMIN w docelowej przestrzeni nazw.

Podatność w jądrze Linux w module AppArmor pozwala na obejście mediacji połączeń sieciowych poprzez użycie flagi MSG_FASTOPEN w funkcji sendmsg(). Profil AppArmor zezwalający na wysyłanie, ale blokujący nawiązywanie połączeń, może zostać ominięty.

Wykryto podatność use-after-free w pętli deduplikacji danych surowych (rawdata) w module AppArmor jądra Linux. Problem występuje, gdy wpis na liście rawdata_list ma licznik referencji równy zero, a funkcja aa_get_profile_loaddata() wykonuje niebezpieczne kref_get(), co prowadzi do odwołania do zwolnionej pamięci.

W jądrze Linux wykryto podatność w funkcji keyctl_pkey_params_get_2(), gdzie nieprawidłowe obliczenie długości bufora wyjściowego może prowadzić do przepełnienia przy zbyt małym buforze. Problem został naprawiony poprzez alokację wewnętrznego bufora o rozmiarze maksymalnej długości prymitywu kryptograficznego.

W jądrze Linux wykryto podatność use-after-free w mechanizmie kluczy (keys). Konkurencyjny dostęp między wywołaniem request_key() a KEYCTL_INSTANTIATE_IOV może prowadzić do użycia zwolnionej pamięci struktury request_key_auth.

W jądrze Linux w systemie plików F2FS wykryto podatność polegającą na braku walidacji poprawności węzłów w funkcji f2fs_get_node_folio_ra(). Może to prowadzić do wywołania paniki jądra (BUG_ON) podczas operacji obcinania bloków pliku, gdy uszkodzony węzeł ma niezgodne numery inode i nid w stopce.

W jądrze Linux w systemie plików F2KS funkcja odtwarzania osieroconych i-węzłów ufa wartości entry_count z bloku punktu kontrolnego. Zmanipulowana wartość większa niż F2FS_ORPHANS_PER_BLOCK powoduje odczyt poza tablicą i interpretację dalszych danych jako numerów i-węzłów, co prowadzi do paniki jądra.

W jądrze Linux w systemie plików F2KS funkcja is_meta_ino() traktuje F2FS_COMPRESS_INO() jako meta i-węzeł bezwarunkowo, nawet gdy opcja compress_cache jest wyłączona. Pozwala to na utworzenie fałszywego wewnętrznego i-węzła z numerem spoza zakresu, omijając normalną walidację.

Podatność w jądrze Linux w systemie plików F2FS prowadzi do użycia po zwolnieniu (UAF) struktury f2fs_inode_info.atomic_inode podczas operacji garbage collection. Brak odpowiedniego referencjonowania może skutkować dostępem do już zwolnionej pamięci.

W jądrze Linux w systemie plików F2FS odkryto podatność polegającą na braku walidacji wartości i_inline_xattr_size dla i-węzłów bez flagi FI_INLINE_XATTR. Atakujący może wykorzystać spreparowany obraz systemu plików, aby ustawić tę wartość na dowolną liczbę, co prowadzi do odczytu poza dozwolonym obszarem pamięci podczas przetwarzania katalogów inline.

W jądrze Linux w systemie plików F2FS wykryto podatność polegającą na braku walidacji rozmiarów wpisów ACL w funkcji f2fs_acl_from_disk(). Złośliwie spreparowana lista ACL może prowadzić do odczytu poza zakresem alokowanej pamięci (out-of-bounds read), co zostało potwierdzone raportem KASAN.

W jądrze Linux wycofano commit 9609dd704725, który usuwał nieaktualne folio z pamięci podręcznej stron w funkcji move_data_block. Przyczyną były paniki jądra zgłaszane przy prawie pełnej partycji f2fs, spowodowane wyścigiem prowadzącym do uszkodzenia listy LRU i zwolnienia strony do alokatora z wciąż aktywnymi linkami LRU.

W jądrze Linux w systemie plików F2FS wykryto podatność polegającą na nieprawidłowym ustawieniu flagi FI_NO_EXTENT w funkcji __destroy_extent_node(). Flaga ta nie resetuje długości największego extentu do zera ani nie aktualizuje strony inode, co prowadzi do przechowywania nieaktualnych danych i może wywołać błąd sanityzacji extent cache.

W jądrze Linux wykryto błąd w funkcji __cgroup_bpf_run_filter_sysctl(), gdzie bufor tymczasowy alokowany przez kvzalloc() był zwalniany przez kfree() zamiast kvfree(). Może to prowadzić do uszkodzenia pamięci przy dużych alokacjach.

W jądrze Linux w podsystemie KVM dla architektury x86 wykryto podatność polegającą na braku weryfikacji, czy bazowy adres GFN strony cienia (shadow page) znajduje się w obrębie docelowego slotu pamięci przed zapytaniem o maksymalny poziom mapowania. Może to prowadzić do odczytu poza zakresem w strukturze lpage_info, co objawia się błędem strony (page fault) i potencjalnie może być wykorzystane do destabilizacji systemu.

W jądrze Linuxa w komponencie KVM wykryto podatność polegającą na możliwości wywołania przez gościa (maszynę wirtualną) paniki jądra (BUG_ON) podczas obsługi zapisu do ioeventfd z włączonym dopasowaniem danych. Problem występuje, gdy zapis gościa przecina granicę strony, a druga strona zawiera ioeventfd z dopasowaniem danych – nieprawidłowe wyrównanie wskaźnika prowadzi do wyzwolenia BUG_ON.