Katalog podatności CVE

Podatność przepełnienia bufora na stosie w usłudze wykrywania agenta WatchGuard dla systemu Windows. Nieuwierzytelniony atakujący w tej samej sieci lokalnej może wykorzystać tę podatność do spowodowania awarii usługi agenta.

FlowiseAI Flowise w wersjach do 3.0.12 zawiera podatność w komponencie User Controller Handler, polegającą na manipulacji argumentami userId/organizationId/workspaceId/email, co prowadzi do obejścia autoryzacji. Atak może być przeprowadzony zdalnie.

Podatność przepełnienia bufora na stosie w usłudze wykrywania agenta WatchGuard dla systemu Windows. Nieuwierzytelniony atakujący w tej samej sieci lokalnej może wykorzystać tę podatność do spowodowania awarii usługi agenta.

HCL BigFix Service Management (SM) używa podatnego serwera WSGI. Wdrożenie przestarzałego lub niebezpiecznego serwera WSGI może narazić aplikację na znane słabości bezpieczeństwa, zwiększając ryzyko wykorzystania i nieautoryzowanego dostępu.

HCL BigFix Service Management (SM) nie odpowiednio oczyszcza ani bezpiecznie renderuje plików arkuszy kalkulacyjnych (CSV, XLS, XLSX) przed ich przetworzeniem lub dystrybucją. Atakujący może wypełnić pola danych, które po zapisaniu do pliku CSV mogą próbować wycieku informacji lub innych złośliwych działań po automatycznym uruchomieniu przez oprogramowanie arkusza kalkulacyjnego.

Podatność w HCL BigFix Service Management (SM) polega na niewystarczającej ochronie poświadczeń przez krótki czas podczas komunikacji z wewnętrzną aplikacją backendową. Może to pozwolić atakującemu na przechwycenie i niewłaściwe wykorzystanie tych danych, jeśli zostaną one wykradzione.

W CMS Juzaweb w wersji 5.0.0 wykryto podatność na atak typu Cross Site Scripting (XSS). Zdalny atakujący może wykorzystać funkcję dodawania banerów reklamowych do wstrzyknięcia złośliwego skryptu i wykonania dowolnego kodu w przeglądarce ofiary.

W jądrze Linux w module APEI/GHES występuje luka polegająca na tym, że funkcja ghes_new() sprawdza jedynie górny limit rozmiaru rekordu (GHES_ESTATUS_MAX_SIZE), ale nie uwzględnia rzeczywistego rozmiaru zaalokowanej pamięci. W rezultacie błędne oprogramowanie układowe (firmware) może przesłać dane większe niż zaalokowany bufor, co prowadzi do błędu OOPS i potencjalnego uszkodzenia pamięci.

W jądrze Linux naprawiono problem w ceph_zero_partial_object(), która nie przekazywała prawidłowego kontekstu migawki dla operacji zapisu OSD. Mogło to prowadzić do niespójności danych w migawkach, co pokazano w reproducerze, gdzie suma md5 pliku w migawce zmieniała się po operacji fallocate. Poprawka dostarcza kontekst migawki dla operacji zerowania.

W jądrze Linux w funkcji process_metadata_update() modułu md-cluster występuje dereferencja wskaźnika NULL. Podczas uruchamiania macierzy MD istnieje okno wyścigu, w którym wątek recv_daemon odbiera komunikat METADATA_UPDATED, zanim mddev->thread zostanie zainicjalizowany, co prowadzi do paniki jądra.

W jądrze Linux naprawiono problem w sterowniku wifi rtw89, gdzie podczas testów fuzzingu wykryto, że bss_conf->beacon_int może wynosić zero. Prowadziło to do błędu dzielenia przez zero w kolejnych obliczeniach w mechanizmie śledzenia beaconów. Poprawka ustawia domyślną wartość 100 TU, gdy interwał wynosi zero.

W jądrze Linux naprawiono problem w obsłudze rekordów CPER dla procesorów ARM, gdzie logika GHES/CPER wykrywała zbyt małą section_length, ale nie zbyt dużą. Złośliwe lub błędne oprogramowanie układowe mogło podać ogromną długość sekcji, powodując zrzut danych daleko poza obszar pamięci firmware. Poprawka dodaje sprawdzenie ERR_INFO_NUM i section_length, aby nie wykraczać poza bufor.

W jądrze Linux naprawiono problem w KVM x86, gdzie podczas sprawdzania zdarzeń zagnieżdżonych po wyjściu ze stanu blokującego przy aktywnym L2 zwracany był błąd -EBUSY. Powodowało to fałszywe wyjście do przestrzeni użytkownika, zwykle z KVM_EXIT_UNKNOWN, i prawdopodobnie prowadziło do zakończenia działania maszyny wirtualnej. Poprawka ignoruje -EBUSY w tej ścieżce, dając VM szansę na dalsze działanie.

W jądrze Linux w funkcji of_get_display_timings() (podsystem fbdev) występuje wyciek licznika referencji. Funkcja of_parse_phandle() zwraca węzeł urządzenia z inkrementowanym licznikiem, który przy ścieżkach błędów nie jest zwalniany przez of_node_put().

W jądrze Linux w gfs2_fiemap() wywoływane jest iomap_fiemap() podczas trzymania glocka inode, co może prowadzić do rekurencyjnego zajmowania glocka, jeśli bufor fiemap jest zmapowany w pamięci do tego samego inode i dostęp do niego wywoła page fault.

W jądrze Linux architektury arm64 dodano obsługę mitygacji Spectre-BHB dla procesora TSV110. Procesor ten jest podatny na atak Spectre-BHB, który może prowadzić do wycieku informacji przez kanały boczne predykcji gałęzi.

W jądrze Linux naprawiono brakujący zestaw danych sterownika platformy w phy: fsl-imx8mq-usb. Brak wywołania platform_set_drvdata() powodował, że dane nie były dostępne w funkcji remove(), co mogło prowadzić do problemów podczas usuwania sterownika. Poprawka dodaje brakujące przypisanie danych sterownika.

W jądrze systemu Linux zidentyfikowano podatność, która została naprawiona. W ścieżce błędu dodano funkcję cx88_alsa_dma_unmap() w celu zwolnienia zasobów nabytych przez cx88_alsa_dma_map().

W jądrze Linux w sterowniku wifi libertas funkcja usb_tx_block() wysyła URB bez upewnienia się, że poprzednia transmisja została zakończona. Może to wywołać ostrzeżenie 'URB submitted while active'. Poprawka wymusza serializację przez wywołanie usb_kill_urb() przed wysłaniem nowego żądania.

W jądrze Linux naprawiono problem w sterowniku HID prodikeys, gdzie fałszywe urządzenia USB mogą wysyłać własne deskryptory raportów, dla których hook input_mapping() nie jest wywoływany. W takim przypadku pm->input_ep82 pozostaje NULL, co prowadzi do awarii później. Poprawka sprawdza obecność pm->input_ep82 przed użyciem.