Katalog podatności CVE

Funkcja 'Long Term Retention' (LTR) w IBM Guardium Data Protection w wersjach 12.2.1 i 12.2.2 może ujawniać wrażliwe dane uwierzytelniające w trybie debugowania. To stwarza ryzyko nieautoryzowanego dostępu do poufnych informacji.

IBM OPENBMC w wersjach FW1110.00 do FW1110.11 jest podatny na ataki typu denial of service (DoS) ze strony nieautoryzowanych użytkowników sieciowych.

IBM Db2 w wersjach od 12.1.0 do 12.1.4 jest podatny na obejście autoryzacji podczas przesyłania do zdalnej ścieżki przechowywania obiektów przy użyciu specjalnego zapytania. Może to pozwolić na nieautoryzowany dostęp do operacji przesyłania.

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 jest podatny na atak odmowy usługi z powodu niekontrolowanej rekurencji w kompilatorze Integrated Language Environment (ILE). Uwierzytelniony atakujący może wykorzystać tę podatność, kompilując specjalnie spreparowany kod źródłowy zawierający określoną kombinację instrukcji.

IBM Db2 w wersjach od 11.5.0 do 11.5.9 oraz od 12.1.0 do 12.1.4 jest podatny na atak typu denial of service (odmowa usługi). Podatność występuje, gdy zostanie wykonane specjalnie spreparowane zapytanie z użyciem tabel partycjonowanych zakresowo (range partitioned tables).

IBM Db2 w wersjach od 11.5.0 do 11.5.9 oraz od 12.1.0 do 12.1.4 jest podatny na wyczerpanie pamięci podczas wykonywania niektórych zapytań z tabelami MDC. Może to prowadzić do odmowy usługi.

IBM Db2 w wersjach 11.5.0–11.5.9 oraz 12.1.0–12.1.4 jest podatny na atak typu odmowa usługi (DoS) podczas wykonywania specjalnie spreparowanego zapytania z małym stertem instrukcji (statement heap).

IBM WebSphere Application Server - Liberty w wersjach od 22.0.0.11 do 26.0.0.5 może umożliwić zdalnemu atakującemu obejście zabezpieczeń w określonych warunkach, wykorzystując specyficzny czasowy interwał.

IBM App Connect Enterprise w wersjach od 13.0.1.0 do 13.0.7.0 przechowuje potencjalnie wrażliwe informacje w plikach dziennika, które mogą być odczytane przez lokalnego użytkownika.

IBM WebSphere Application Server - Liberty w wersjach od 19.0.0.7 do 26.0.0.5 oraz IBM WebSphere Application Server w wersjach 9.0 i 8.5 są podatne na atak typu denial of service, spowodowany wysłaniem specjalnie przygotowanego żądania. Zdalny atakujący może wykorzystać tę podatność, aby spowodować zużycie zasobów pamięci serwera.

Wtyczka Product Import Export for WooCommerce firmy WebToffee zawiera lukę braku autoryzacji, umożliwiającą wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji od n/a do 2.5.6 włącznie.

W bibliotece libusb przed wersją 1.0.30 wykryto podatność polegającą na odczycie jednego bajtu poza dozwolonym obszarem pamięci w funkcji parse_iad_array() w pliku descriptor.c. Atakujący może dostarczyć złośliwy deskryptor USB, którego pole bLength jest równe rozmiar minus jeden, co powoduje pominięcie prawidłowego sprawdzenia granic i odczyt poza przydzieloną pamięcią.

W jądrze Linuxa w sterowniku can:ucan naprawiono problem z zarządzaniem czasem życia zasobów. Zasoby powiązane z interfejsem USB nie były poprawnie zwalniane po odwiązaniu sterownika, co prowadziło do wycieków pamięci.

W jądrze Linux wykryto podatność w module netfilter, gdzie operacje przesunięcia bitowego (nft_bitwise) nie odrzucały zerowego operandu przesunięcia. Prowadziło to do niezdefiniowanego zachowania w logice propagacji przeniesienia, co mogło skutkować nieprawidłowym działaniem lub potencjalnym naruszeniem bezpieczeństwa.

W jądrze Linux w podsystemie CAIF wykryto podatność polegającą na tym, że funkcja `caif_connect()` podczas zrywania połączenia nie czyści wskaźnika do usługi klienta (`adap_layer->dn`). Prowadzi to do podwójnego zwolnienia pamięci i użycia po zwolnieniu (use-after-free) przy zamykaniu gniazda.

W jądrze Linuxa w funkcji tpm2_read_public() brakuje wywołania tpm_buf_destroy() na dwóch ścieżkach wyjścia, co prowadzi do wycieku alokacji strony. Problem występuje, gdy name_size() zwraca błąd (nierozpoznany algorytm skrótu) oraz na ścieżce sukcesu.

W jądrze Linuxa w module md/md-llbitmap wykryto podatność polegającą na nieprawidłowej kolejności operacji: podniesienie bariery pamięciowej następowało po wywołaniu maszyny stanów, co mogło prowadzić do wyścigów. Poprawka przenosi operację podniesienia bariery przed przejście do maszyny stanów w funkcjach llbitmap_start_write() i llbitmap_start_discard().

W jądrze Linuxa wykryto podatność w sterowniku rtw88 dla kart Wi-Fi. Brak sprawdzenia istnienia mostka PCI przed jego użyciem może prowadzić do awarii (crash) podczas inicjalizacji urządzenia, gdy karta jest podłączona bezpośrednio do magistrali głównej (root bus). Problem dotyczy głównie kart 8821CE w nietypowych konfiguracjach sprzętowych.

W jądrze Linuxa w sterowniku igorplugusb dla pilota na podczerwień stwierdzono naruszenie zasad spójności DMA. Struktura żądania USB może być poddawana DMA na niektórych kontrolerach, dlatego musi być alokowana oddzielnie, aby zapewnić zgodność z wymogami spójności pamięci.

W jądrze Linux wykryto podatność w sterowniku zram, która powoduje, że operacje częściowego odrzucania (partial discard) blokują się w nieskończoność. Problem wynika z braku wywołania bio_endio() po natychmiastowym zakończeniu obsługi żądania, co prowadzi do zawieszenia procesu blkdiscard.