Katalog podatności CVE

W parserze opcji TCP stosu Nut/Net w Nut/OS (Ethernut/Egnite) w wersjach do 5.1 istnieje zdalnie wykorzystywana podatność na odmowę usługi. Nieuwierzytelniony atakujący może wysłać pojedynczy segment TCP z nieznaną opcją o długości zero, co wywołuje nieskończoną pętlę w funkcji NutTcpInputOptions i blokuje wątek przetwarzania TCP.

Nieprawidłowa neutralizacja składni cytowania w konstrukcji identyfikatorów SQL w komponencie zapisu Apache Iceberg w AWS SDK for pandas (awswrangler) w wersjach 3.5.2–3.17.0 może pozwolić uwierzytelnionemu użytkownikowi zdalnemu z uprawnieniami do modyfikacji metadanych AWS Glue Data Catalog na odczyt tabel dostępnych dla bardziej uprzywilejowanego podmiotu i zapis do aktualizowanej przez niego tabeli za pomocą spreparowanej nazwy kolumny.

W open5GS v2.8.0 w ścieżce obsługi transakcji PFCP istnieje podatność na odmowę usługi. Gdy pula transakcji lub timerów PFCP zostanie wyczerpana, ogs_pfcp_xact_remote_create() zwraca NULL, co prowadzi do niepowodzenia ogs_assert(new) w ogs_pfcp_xact_receive() i zakończenia procesu funkcji sieciowej sygnałem SIGABRT.

W Free5GC v4.2.3 występuje problem wyczerpania zasobów podczas obsługi niepowodzenia ustanawiania sesji PFCP. Gdy SMF nie otrzyma odpowiedzi PFCP Session Establishment Response od UPF, przydzielone zasoby adresów IP UE nie są prawidłowo zwalniane, co przy powtarzających się próbach może wyczerpać pulę adresów IP.

W modułach ims_qos_npn serwera Kamailio w wersjach 6.1.3 i 6.1.4 występuje przepełnienie bufora na stosie. Funkcja w_rx_aar_register() kopiuje kontrolowane przez atakującego pole host z nagłówka SIP `Via` do stałego bufora stosu o rozmiarze 46 bajtów bez sprawdzania długości. Nieuwierzytelniony zdalny atakujący może wywołać podatność spreparowanym żądaniem SIP `REGISTER`, powodując uszkodzenie stosu i zakończenie działania instancji Kamailio, co prowadzi do odmowy usługi.

W module ims_registrar_pcscf serwera Kamailio w wersjach 6.1.3 i 6.1.4 występuje przepełnienie bufora na stosie. Podczas przetwarzania spreparowanej wiadomości NOTIFY typu application/reginfo+xml funkcja process_contact() kopiuje kontrolowaną przez atakującego wartość portu z parametru alias do stałego bufora stosu o rozmiarze 5 bajtów bez sprawdzania długości. Nieuwierzytelniony zdalny atakujący może wywołać uszkodzenie stosu i zakończenie procesu P-CSCF, co prowadzi do odmowy usługi.

kaniko przed wersją 1.25.20 może wysłać token dostępu Microsoft Entra ID (Azure AD) dla Azure Resource Manager do rejestru kontrolowanego przez atakującego. Wynika to z niezakotwiczonego wyrażenia regularnego w pomocniku poświadczeń ACR, które akceptuje nazwy hostów zawierające domeny .azurecr.io, .azurecr.cn, .azurecr.de lub .azurecr.us.

W jądrze Linux naprawiono wyścig w systemie plików NTFS między fallocate a odczytami przez mmap. Fallocate brał invalidate_lock tylko dla operacji punch hole, collapse range i insert range, a przy standardowej alokacji nowe klastry były mapowane przed wyzerowaniem, co pozwalało równoległym błędom stron mmap odczytać niezainicjalizowane dane z dysku.

W jądrze Linux naprawiono brak blokady w ntfs_filemap_page_mkwrite(), która wywoływała iomap_page_mkwrite() bez trzymania mapping->invalidate_lock. Równoległy truncate lub fallocate mógł w tym czasie unieważniać pagecache i przepisywać runlist, powodując wyścig z mapowaniem bloków i zabrudzaniem folio.

W jądrze Linux w podsystemie DAMON (mm/damon/core) występuje błąd dzielenia przez zero, gdy cel kwoty DAMOS (damos_quota_goal) ma wartość target_value równą zero. Poprawka przenosi obsługę tego przypadku do warstwy rdzeniowej, dodając walidację w funkcji damos_commit_quota_goal(), która teraz zwraca błąd przy zerowej wartości docelowej.

W jądrze Linux rozwiązano podatność w Bluetooth L2CAP polegającą na wyścigu TOCTOU, w którym l2cap_chan może zostać powiązany z l2cap_conn więcej niż raz. Naruszenie tego niezmiennika może prowadzić do niespójnego stanu kanału i potencjalnych problemów z pamięcią. Poprawka dodaje sprawdzenie niezmiennika w __l2cap_chan_add oraz blokadę l2cap_lock_chan w l2cap_sock_bind().

W jądrze Linux rozwiązano podatność w podsystemie tracing, gdzie trace_module_record() przechodzi po ftrace_trace_arrays z notyfikatora modułu bez blokady trace_types_lock. Równoległe usunięcie instancji (rmdir) usuwa ją z listy i zwalnia pod tą blokadą, więc załadowanie lub wyładowanie modułu może odwołać się do zwolnionego trace_array (use-after-free).

W jądrze Linux rozwiązano podatność w podsystemie tracing, gdzie update_last_data_if_empty() jest wywoływana z tracing_open() z O_TRUNC, tracing_read_pipe() i tracing_buffers_read() bez blokady trace_types_lock. Dwóch czytelników może jednocześnie przejść test LAST_BOOT i podwójnie zwolnić module_delta, a notyfikator modułu może aktualizować module_delta w trakcie jego zwalniania.

W jądrze Linux rozwiązano podatność w podsystemie tracing, gdzie niepełne wyrażenia filtrów zdarzeń (np. kończące się operatorem logicznym) powodowały niezdefiniowany stan operatora. Prowadziło to do odczytu poza granicami (prog[-1]) lub kopiowania słowa poza granicami do celu skoku, co można było wywołać przez PERF_EVENT_IOC_SET_FILTER na samonamierzającym punkcie śledzenia perf.

W jądrze Linux rozwiązano podatność use-after-free w podsystemie tracing/histogramy. create_field_var_hist() zapisywał wskaźnik do zgodnego histogramu (hist_data) zamiast do utworzonego histogramu; ponieważ find_compatible_hist() dopasowuje tylko klucze, użytkownik mógł usunąć ten histogram, podczas gdy cel nadal na niego wskazywał, co prowadziło do use-after-free w event_hist_trigger_free().

W jądrze Linux w podsystemie tracing występuje błąd, w którym nieudane polecenie hist tworzące histogram zmiennej pola pozostawia zarejestrowany trigger bez powiązanego wpisu w field_var_hists[]. W wyniku tego trigger pozostaje aktywny i zlicza dane, mimo że operacja zakończyła się błędem -EINVAL, co prowadzi do wycieku zasobów i niespójnego stanu.

W jądrze Linux rozwiązano podatność w tracing/histograms, gdzie find_synth_event() porównywał tylko nazwę bazową zdarzenia. Rejestracja lub usunięcie histogramu na niesyntetycznym zdarzeniu o nazwie bazowej zgodnej ze zdarzeniem syntetycznym błędnie modyfikowała licznik referencji se->ref, co mogło doprowadzić do zwolnienia zdarzenia syntetycznego, podczas gdy aktywna akcja histogramu nadal trzymała do niego wskaźnik (use-after-free).

W jądrze Linux naprawiono użycie __copy_from_user() zamiast copy_from_user() w syscall_copy_user_array() przy kopiowaniu bufora argumentów syscalli podlegających błędom stron (write, pwrite64 itp.). Pominięcie access_ok() pozwalało na przyjęcie adresu niebędącego adresem użytkownika.

W jądrze Linux w podsystemie io_uring (operacja waitid) występuje błąd use-after-free. Funkcja io_waitid_wait() czyści pole ->head zanim przejmie własność żądania przez zwiększenie licznika referencji, co pozwala innemu wątkowi zwolnić i ponownie użyć żądania, podczas gdy procedura obsługi wciąż je modyfikuje.

W jądrze Linux naprawiono pozostawianie wskaźników LIST_POISON w ->hash_node przez io_uring_cmd_del_cancelable(), które używa hlist_del(). Rekordy są recyklingowane bez reinicjalizacji, a nie każdy użytkownik ->hash_node inicjalizuje go przed użyciem, co prowadzi do zapisu przez LIST_POISON2 i błędu general protection fault.