Katalog podatności CVE

Aplikacja AnythingLLM przed wersją 1.13.0 na systemie Windows pozwalała na wykorzystanie zakodowanej absolutnej ścieżki do folderu dokumentów, co mogło prowadzić do uzyskania dostępu do plików poza zamierzonym katalogiem dokumentów.

Podatność w Doclingu od wersji 2.73.0 do 2.91.0 pozwala atakującym na odczyt dowolnych plików z systemu plików poprzez spreparowane dokumenty LaTeX. Brak walidacji ścieżek w komendach \includegraphics, \input i \include umożliwia sekwencje typu path traversal, co może prowadzić do wycieku poufnych danych.

Podatność w bibliotece concurrent-ruby do wersji 1.3.6 pozwala na błędne przyznanie blokady zapisu po 32 768-krotnym uzyskaniu blokady odczytu przez ten sam wątek. Mechanizm przechowuje liczniki blokad w jednej liczbie całkowitej, gdzie 15 bitów odpowiada za licznik odczytu, a bit 15 za blokadę zapisu. Po przekroczeniu tej granicy licznik odczytu zajmuje bit blokady zapisu, co powoduje, że metoda try_write_lock błędnie informuje wątek o posiadaniu blokady zapisu bez ustawienia globalnego znacznika RUNNING_WRITER.

W jądrze Linux w sterowniku DRBD wykryto brak równowagi w wywołaniach RCU w funkcji drbd_adm_dump_devices(). Funkcja wywołuje rcu_read_unlock() bez wcześniejszego wywołania rcu_read_lock(), co może prowadzić do nieprawidłowego działania mechanizmu RCU.

W jądrze Linux naprawiono wyciek pamięci w blk_revalidate_disk_zones(). Przy błędzie ponownej walidacji stref, pamięć zaalokowana dla args.zones_cond nie była zwalniana.

W jądrze Linux w funkcji blkcg_maybe_throttle_current() brakuje wywołania put_disk() na ścieżce błędu, co prowadzi do wycieku referencji dysku. Dysk nigdy nie zostanie zwolniony.

W jądrze Linux wykryto zakleszczenie w mechanizmie sysfs podczas operacji czyszczenia macierzy RAID (array_state=clear). Problem wynika z nieprawidłowej kolejności zwalniania referencji, co prowadzi do rekurencyjnego blokowania i ostrzeżenia o możliwym zakleszczeniu.

W jądrze Linux naprawiono błąd w ublk, gdzie flaga anulowania na żądanie IO nie była resetowana po pobraniu, co mogło uniemożliwić anulowanie operacji przy awarii serwera.

W jądrze Linux w module md (RAID) występuje zakleszczenie (deadlock) podczas reshape'u raid456. Operacje wejścia/wyjścia (IO) czekające na postęp reshape'u mogą blokować zawieszenie (suspend) macierzy, ponieważ reshape jest zamrożony, a aktywne referencje IO nie są zwalniane.

W systemie Linux wykryto zakleszczenie (deadlock) w podsystemie Btrfs między operacją reflink a zatwierdzaniem transakcji, gdy używana jest opcja montowania flushoncommit. Problem występuje, gdy reflink kopiuje nieliniowy zakres danych poza bieżący rozmiar pliku docelowego, co prowadzi do wzajemnego blokowania się wątków.

W jądrze Linux w sterowniku amd-pstate w funkcji amd_pstate_epp_cpu_init() występuje wyciek pamięci. W przypadku błędu ustawienia epp, obiekt cpudata nie jest zwalniany.

W jądrze Linux w sterowniku perf/amd/ibs funkcja perf_allow_kernel() jest wywoływana z kontekstu NMI, co jest niebezpieczne i może prowadzić do awarii. Uprawnienia powinny być przechowywane w cache przy inicjalizacji.

W jądrze Linux w sterowniku ath11k występują wycieki pamięci w funkcjach ath11k_mac_setup_bcn_tmpl_ema() i ath11k_mac_setup_bcn_tmpl_mbssid(). Alokowana pamięć dla szablonów beacon nie jest zwalniana w przypadku błędu.

W jądrze Linux wykryto podatność polegającą na dereferencji pustego wskaźnika w funkcji bpf_lwt_xmit_push_encap. Problem występuje, gdy skb->_skb_refdst nie jest zainicjalizowany podczas testowego uruchamiania programu BPF, co prowadzi do awarii systemu.

W jądrze Linux wykryto błąd wyścigu (race condition) podczas operacji unmap na wpisach PMD będących wpisami migracyjnymi. Problem występuje, gdy równocześnie wykonywane są wywołania systemowe move_pages i munmap, co prowadzi do błędnego sprawdzenia w funkcji pmdp_huge_get_and_clear_full i wywołania VM_BUG_ON. Podatność dotyczy architektury PowerPC 64-bitowej.

W jądrze Linux w sterowniku libertas funkcja usb_kill_urb() jest wywoływana z kontekstu przerwania, co może prowadzić do problemów z synchronizacją. Zamiast tego sprawdzane jest, czy istnieją oczekujące URBy.

W jądrze Linux naprawiono potencjalne zakleszczenie w lokalnym magazynie BPF. Usuwanie selem w kontekście NMI może prowadzić do zakleszczenia, więc dodano sprawdzenie zwracające błąd.

W sterowniku WiFi mt76 (model mt7925) występuje błąd w funkcji mt7925_mac_write_txwi, gdzie brak sprawdzenia, czy wskaźnik 'vif' nie jest NULL, może prowadzić do dereferencji wskaźnika NULL i paniki jądra.

W sterowniku WiFi mt76 występuje wyciek pamięci podczas niszczenia urządzenia. Kolejki rx mają powiązany page_pool, który nie jest niszczony w mt76_dma_cleanup, a strony nie są zwracane do puli, gdy WED nie jest włączone.

W jądrze Linux w sterowniku mt7925 (mt76) występuje potencjalny zakleszczenie (deadlock) w funkcji mt7925_roc_abort_sync. Funkcja ta wywołuje cancel_work_sync() podczas gdy roc_work() trzyma mutex dev->mt76.mutex, co prowadzi do blokady. Problem występuje podczas usuwania stacji.