Katalog podatności CVE

W jądrze systemu Linux zidentyfikowano podatność, która została rozwiązana. Dotyczy ona funkcji io_uring/rw, gdzie w przypadku niepowodzenia przy zwalnianiu pamięci dla iovec, może dojść do pozostawienia nieprzypisanego wskaźnika iovec.

W jądrze Linuxa zidentyfikowano podatność polegającą na braku inicjalizacji wskaźnika netdev przed konfiguracją kolejek w funkcji setup_nic_devices(). W przypadku błędu podczas ustawiania kolejek, alokowany netdev nie jest zwalniany, co prowadzi do wycieku pamięci.

W jądrze Linux w sterowniku liquidio funkcja setup_nic_devices() dla PF zawiera błąd off-by-one w pętli sprzątającej, która pomija indeks, na którym wystąpił błąd, powodując wyciek pamięci.

W jądrze Linux w sterowniku liquidio funkcja setup_nic_devices() dla VF zawiera błąd off-by-one w pętli sprzątającej, która pomija indeks, na którym wystąpił błąd, powodując wyciek pamięci.

W jądrze systemu Linux zidentyfikowano podatność związaną z brakiem odpowiedniej ochrony RCU w funkcjach ptype_seq_next() i ptype_seq_show(). Problem polega na tym, że ptype_seq_show() odczytuje nazwę urządzenia bez odpowiednich barier, co może prowadzić do naruszenia zasad RCU.

W jądrze systemu Linux zidentyfikowano podatność związaną z błędnym założeniem dotyczącym flagi `encapsulation` w etapie zakończenia GRO dla UDP. W niektórych scenariuszach, funkcja udp4_gro_complete() używa niewłaściwego przesunięcia sieciowego, co prowadzi do błędów walidacji sumy kontrolnej podczas przetwarzania pakietów.

W jądrze Linuxa rozwiązano podatność związaną z makrami xchk_xfile_*_descr, które wywołują funkcję kasprintf. Funkcja ta może nie przydzielić pamięci, jeśli sformatowany ciąg przekracza 16 bajtów, co może prowadzić do błędów.

W jądrze Linux w systemie plików XFS naprawiono problem polegający na wywoływaniu destruktorów xfarray i xfblob bez ważnego wskaźnika. Poprawka zapewnia, że destruktory są wywoływane tylko przy ważnym wskaźniku, który następnie jest zerowany. Dotyczy to wielu commitów, głównie z zakresu 6.9–6.10.

W jądrze Linux w systemie plików XFS naprawiono brak sprawdzania wartości zwracanej przez xchk_scrub_create_subord. Funkcja zwracała zniekształcony kod ENOMEM zamiast NULL, a wywołujący nie sprawdzali wskaźnika. Poprawka zapewnia zwracanie NULL i sprawdzanie go przez wywołujących, którzy zwracają ENOMEM. Dotyczy kodu z zakresu 6.2–6.10.

W jądrze Linux naprawiono podatność w podsystemie XFS, gdzie funkcje naprawy drzew B-tree wolnej przestrzeni i i-węzłów przebudowują oba drzewa jednocześnie. Podczas ponownej walidacji pierwsze wywołanie mogło unieważnić kursor wymagany przez drugie wywołanie, co prowadziło do dereferencji wskaźnika NULL i awarii jądra.

W interfejsie konfiguracyjnym urządzeń kontroli dostępu Zucchetti Axess (modele XA4, X3/X3BIO, X4, X7, XIO / i-door / i-door+) wykryto podatność na atak typu Cross-Site Scripting (XSS). Problem wynika z braku odpowiedniego oczyszczania danych wejściowych użytkownika w parametrze dirBrowse endpointu /file_manager.cgi.

W jądrze systemu Linux zidentyfikowano podatność dotyczącą wycieku portów źródłowych TCP poprzez boczny kanał SYN cookie. Wprowadzono poprawkę, która przywraca porty TCP do losowania offsetu znaczników czasu.

W systemie plików NTFS3 jądra Linux wykryto błąd prowadzący do nieskończonej pętli. Atakujący może dostarczyć spreparowany obraz NTFS z atrybutem ATTR_LIST o zerowym rozmiarze danych, co powoduje zawieszenie procesu montowania i blokadę wątku jądra.

W systemie Linux w systemie plików ntfs3 wykryto błąd prowadzący do nieskończonej pętli podczas operacji wyszukiwania. Złośliwie spreparowany wpis katalogu (dentry) może spowodować zawieszenie jądra i wyczerpanie pamięci (OOM).

W jądrze Linux w systemie plików NTFS3 odkryto błąd prowadzący do nieskończonej pętli. Niespójne metadane NTFS, gdzie atrybut zgłasza pustą listę uruchomień (evcn=-1), ale katalog oczekuje danych, powodują, że funkcja attr_load_runs_range() zapętla się, wyczerpując zasoby systemu.

W Keycloak, rozwiązaniu do zarządzania tożsamością i dostępem, zidentyfikowano błąd polegający na niewłaściwym śledzeniu przekierowań HTTP podczas przetwarzania określonych żądań konfiguracji klientów. Umożliwia to atakującemu oszukanie serwera, aby ten wysyłał niezamierzone żądania do wewnętrznych lub zastrzeżonych zasobów.

W Keycloak znaleziono lukę, która pozwala nieautoryzowanemu zdalnemu atakującemu wywołać atak typu Denial of Service (DoS) na poziomie aplikacji. Atakujący może to osiągnąć, wysyłając mocno skompresowane żądanie SAML przez SAML Redirect Binding, co prowadzi do błędu OutOfMemoryError (OOM) i zakończenia procesu.

W bibliotece miniaudio w wersji 0.11.25 i wcześniejszych wykryto podatność polegającą na odczycie poza dozwolonym obszarem sterty w parserze metadanych WAV BEXT. Problem wynika z nieprawidłowego obsługiwania znaku null w polu historii kodowania, co może prowadzić do naruszenia dostępu do pamięci.

Biblioteka dr_libs dr_flac.h w wersji 0.13.3 i wcześniejszych zawiera niekontrolowaną alokację pamięci w funkcji drflac__read_and_decode_metadata(). Atakujący może dostarczyć spreparowane bloki metadanych PICTURE z kontrolowanymi polami mimeLength i descriptionLength, co prowadzi do nadmiernego przydziału pamięci.

Wtyczka Katello dla Red Hat Satellite zawiera lukę, która wynika z niewłaściwego oczyszczania danych wejściowych dostarczanych przez użytkowników. Umożliwia to zdalnemu atakującemu wstrzykiwanie dowolnych poleceń SQL do parametru sort_by w punkcie końcowym API /api/hosts/bootc_images.