Katalog podatności CVE

W jądrze Linuxa w podsystemie kryptograficznym af_alg ograniczono długość danych powiązanych (AD) w trybie AEAD do 0x80000000. Ma to zapobiec przepełnieniom arytmetycznym podczas sprawdzania rozmiaru bufora TX.

W jądrze Linux w podsystemie netfilter wykryto wyciek referencji do obiektu oczekiwania (expectation) w funkcji nft_ct_expect_obj_eval(). Funkcja alokuje oczekiwanie, ale nie zwalnia lokalnej referencji przed zwróceniem wyniku.

W jądrze Linux wykryto błąd logiczny w mechanizmie zmiany uchwytów (change handle) w podsystemie DRM. Nieprawidłowe zastąpienie wskaźnika IDR nowym obiektem prowadziło do ostrzeżenia i potencjalnego wycieku zasobów podczas zamykania pliku.

W jądrze Linux w podsystemie DRM TTM wykryto błąd powodujący nieskończoną pętlę podczas przeglądania listy LRU przy nieudanej operacji swapout. Po niepowodzeniu ttm_tt_swapout() przywracanie pozycji zasobu na liście LRU prowadzi do ponownego znalezienia tego samego zasobu, co skutkuje nieskończoną pętlą.

W jądrze Linux stwierdzono podatność w parserze USB MIDI 2.0, który nie sprawdza poprawności długości deskryptorów podczas skanowania dodatkowych danych punktu końcowego. Może to pozwolić na odczyt poza zakresem przez złośliwe urządzenie USB.

W jądrze Linuxa w sterowniku ALSA USB-audio wykryto podatność polegającą na nieprawidłowym ograniczeniu skanowania deskryptorów punktów końcowych MIDI. Funkcja snd_usbmidi_get_ms_info() nie sprawdzała, czy rozmiar deskryptora punktu końcowego nie przekracza pozostałych bajtów w skanie endpoint-extra, co mogło prowadzić do odczytu poza zakresem.

W jądrze Linux w systemie plików Ceph wykryto błąd prowadzący do paniki jądra (BUG_ON) w funkcji __ceph_build_xattrs_blob(). Problem wynika z wyścigu spowodowanego przez commit d93231a6bc8a, który przeniósł obliczenia rozmiaru blobu przed wywołanie __build_xattrs(), co pozwala na zmianę blobu przez handle_cap_grant() w międzyczasie.

W jądrze Linux wykryto podatność w sterowniku TTM (Translation Table Manager) polegającą na nieskończonej pętli podczas przeglądania listy LRU w funkcji ttm_bo_shrink() w przypadku niepowodzenia tworzenia kopii zapasowej. Problem został rozwiązany przez przeniesienie operacji usuwania z listy bulk_move po pomyślnym zakończeniu kopii zapasowej.

W jądrze Linux wykryto podatność w sterowniku i2c-dev, gdzie funkcja ioctl I2C_TIMEOUT nieprawidłowo waliduje argument czasu oczekiwania. Użytkownik może przekazać wartość, która przechodzi kontrolę zakresu, ale powoduje przepełnienie liczby całkowitej przy mnożeniu przez 10, co prowadzi do ujemnego czasu oczekiwania i awarii stanu maszyny SMBus.

W Frappe Framework w wersji 17.0.0-dev występuje podatność na przechowywane ataki Cross-Site Scripting (XSS) z powodu niewłaściwego neutralizowania danych wejściowych kontrolowanych przez użytkownika w komponencie frappe.ui.Tree.

W Frappe Framework w wersji 17.0.0-dev występuje podatność typu Stored Cross-Site Scripting (XSS) spowodowana niewłaściwym neutralizowaniem danych wejściowych kontrolowanych przez użytkownika w komponencie Number Card.

W Frappe Framework w wersji 17.0.0-dev występuje podatność typu Stored Cross-Site Scripting (XSS) spowodowana niebezpieczną ewaluacją danych kontrolowanych przez użytkownika w komponencie Number Card.

W Frappe Framework w wersji 17.0.0-dev występuje podatność typu Stored Cross-Site Scripting (XSS) spowodowana niewłaściwym neutralizowaniem danych wejściowych kontrolowanych przez użytkownika w panelu Powiadomienia > Wydarzenia.

W Frappe Framework w wersji 17.0.0-dev występuje podatność na przechowywane ataki Cross-Site Scripting (XSS) z powodu niewłaściwego neutralizowania danych wejściowych kontrolowanych przez użytkownika w komponencie MultiSelectDialog.

W frameworku Frappe w wersji 17.0.0-dev występuje podatność typu Cross-Site Scripting (XSS) spowodowana niewłaściwym neutralizowaniem niezaufanego wejścia w rendererze nagłówka pulpitu formularza.

W Frappe Framework w wersji 17.0.0-dev występuje podatność typu Stored Cross-Site Scripting (XSS) spowodowana niewłaściwym neutralizowaniem danych wejściowych kontrolowanych przez użytkownika w rendererze breadcrumb dla widoku plików.

W Frappe Framework w wersji 17.0.0-dev występuje podatność typu Stored Cross-Site Scripting (XSS) spowodowana niewłaściwym neutralizowaniem danych wejściowych kontrolowanych przez użytkownika w rendererze ikon pulpitu.

W Frappe Framework w wersji 17.0.0-dev występuje podatność na refleksyjny atak Cross-Site Scripting (XSS) spowodowana niewłaściwym neutralizowaniem danych wejściowych kontrolowanych przez użytkownika w komponencie widoku dashboardu.

W Frappe Framework w wersji 17.0.0-dev występuje podatność typu Stored Cross-Site Scripting (XSS) spowodowana niewłaściwym neutralizowaniem danych wejściowych kontrolowanych przez użytkownika w funkcji frappe.get_avatar.

W Frappe Framework w wersji 17.0.0-dev występuje podatność typu Stored Cross-Site Scripting (XSS). Uwierzytelniony atakujący z dostępem do zapisu w Auto Repeat może wprowadzić HTML/JavaScript w reference_document, co prowadzi do wykonania skryptu po otwarciu formularza Auto Repeat przez użytkowników.