Katalog podatności CVE

W jądrze Linux w sterowniku Octeontx2-af brakuje właściwych sprawdzeń danych fwdata. Na płytach uruchamianych bez bloku MAC dostęp do fwdata powoduje panikę jądra.

W jądrze Linux w module vsock/virtio naprawiono potencjalne niedomiar w funkcji virtio_transport_get_credit(). Obliczenia kredytu używają arytmetyki bez znaku, więc jeśli peer zmniejszy zadeklarowany bufor podczas przesyłania danych, odejmowanie może spowodować niedomiar i dużą wartość dodatnią, pozwalając na zakolejkowanie większej ilości danych niż peer jest w stanie obsłużyć. Poprawka wykorzystuje funkcję virtio_transport_has_space().

W podsystemie iommu/io-pgtable-arm jądra Linux funkcja __arm_lpae_unmap() zwracała ujemny kod błędu -ENOENT jako size_t, co dawało ogromną wartość dodatnią i prowadziło do przepełnienia adresu IOVA oraz wyzwolenia BUG_ON w iommu_pgsize(). Poprawka zwraca 0 zamiast -ENOENT.

W jądrze Linux w sterowniku can: kvaser_usb występuje wyciek pamięci URB. Po zakończeniu transferu USB URB nie jest już zakotwiczony, przez co funkcja usb_kill_anchored_urbs() nie zwalnia go podczas usuwania interfejsów.

W jądrze Linuxa wykryto podatność w module kryptograficznym authencesn, która pozwala na wywołanie paniki jądra (DoS) przez przesłanie zbyt krótkiego AAD (assoclen<8). Brak walidacji długości danych uwierzytelniających powoduje odczyt poza zakresem listy rozproszenia i dereferencję wskaźnika NULL.

Podatność w interfejsie zarządzania opartym na sieci Web w Cisco Evolved Programmable Network Manager (EPNM) i Cisco Prime Infrastructure umożliwia nieuwierzytelnionemu, zdalnemu atakującemu przekierowanie użytkownika na złośliwą stronę internetową. Problem wynika z nieprawidłowej walidacji danych wejściowych parametrów w żądaniu HTTP.

Podatność w interfejsie zarządzania opartym na sieci Web w Cisco Prime Infrastructure umożliwia uwierzytelnionemu, zdalnemu atakującemu przeprowadzenie trwałego ataku typu cross-site scripting (XSS) na użytkowników tego interfejsu. Problem wynika z braku odpowiedniej walidacji danych wprowadzanych przez użytkownika.

W interfejsie zarządzania siecią routera PPC (Belden) ONT 2K05X z oprogramowaniem v1.1.9_206L wykryto podatność na trwałe XSS. Komponent CGI nieprawidłowo przetwarza dane wejściowe, umożliwiając niezautoryzowanemu atakującemu zdalne wstrzyknięcie trwale przechowywanego kodu JavaScript.

Podatność w procesie importu plików w Tarot, Astro & Healing v11.4.0 umożliwia atakującym nadpisanie dowolnych plików wewnętrznych, co może prowadzić do zdalnego wykonania kodu lub ujawnienia wrażliwych danych.

W aplikacji Moo Chan Song w wersji 4.5.7 wykryto podatność na path traversal, która umożliwia atakującym zapisywanie plików do wewnętrznej pamięci urządzenia, co może prowadzić do odmowy usługi (DoS).

W bibliotece libsoup wykryto podatność HTTP Request Smuggling wynikającą z niezgodnego z RFC parsowania w logice soup_filter_input_stream_read_line(), gdzie akceptowane są zniekształcone nagłówki chunków, np. pojedynczy znak LF zamiast wymaganego CRLF. Zdalny atakujący może to wykorzystać bez uwierzytelnienia i interakcji użytkownika, wysyłając spreparowane żądania chunked, co może prowadzić do ujawnienia informacji.

NetBox, platforma do modelowania zasobów infrastruktury i zarządzania adresami IP, zawiera podatność na odbite cross-site scripting w wersjach od 2.11.0 do 3.7.x w logice obsługi ProtectedError, gdzie nazwy obiektów są umieszczane w komunikatach błędów HTML bez odpowiedniego kodowania. Pozwala to na renderowanie treści kontrolowanych przez użytkownika w interfejsie webowym, gdy operacja usuwania nie powiedzie się z powodu chronionych relacji, co może umożliwić wykonanie dowolnego kodu po stronie klienta w kontekście uprzywilejowanego użytkownika.

W Django wykryto podatność na iniekcję SQL w metodzie `.QuerySet.order_by()`. Problem występuje, gdy alias kolumny zawiera kropkę i jest używany z `FilteredRelation` przy rozwijaniu słownika. Luka dotyczy wersji 6.0 przed 6.0.2, 5.2 przed 5.2.11 oraz 4.2 przed 4.2.28; starsze, niewspierane serie również mogą być podatne.

W Django 6.0 przed 6.0.2, 5.2 przed 5.2.11 oraz 4.2 przed 4.2.28 wykryto podatność na wstrzykiwanie SQL w aliasach kolumn w `FilteredRelation`. Atakujący może wykorzystać kontrolowane znaki w słowniku przekazanym jako `**kwargs` do metod `annotate()`, `aggregate()`, `extra()`, `values()`, `values_list()` i `alias()`.

W Django 6.0 przed 6.0.2, 5.2 przed 5.2.11 oraz 4.2 przed 4.2.28 odkryto podatność na iniekcję SQL w operacjach rasterowych na polu RasterField (dostępnym tylko z PostGIS). Atakujący zdalnie może wstrzyknąć kod SQL poprzez parametr indeksu pasma (band index).

W SoupServer wykryto podatność na przemyt żądań HTTP, ponieważ serwer nieprawidłowo obsługuje żądania łączące nagłówki Transfer-Encoding: chunked i Connection: keep-alive. Zdalny, nieuwierzytelniony klient może wysłać spreparowane żądania, powodując, że SoupServer nie zamyka połączenia zgodnie z RFC 9112. Pozwala to atakującemu na przemycenie dodatkowych żądań przez trwałe połączenie, co prowadzi do nieoczekiwanego przetwarzania żądań i potencjalnych warunków odmowy usługi (DoS).

W interaktywnej powłoce narzędzia xmllint, będącego częścią projektu libxml2, wykryto podatność, w której pamięć przydzielona dla danych wejściowych użytkownika nie jest prawidłowo zwalniana w określonych warunkach. Gdy użytkownik wprowadzi dane składające się wyłącznie z białych znaków, program pomija wykonanie polecenia, ale nie zwalnia przydzielonego bufora. Powtarzanie tej czynności powoduje ciągłe gromadzenie się pamięci. Z czasem może to wyczerpać pamięć systemową i zakończyć proces xmllint, tworząc warunki odmowy usługi w systemie lokalnym.

W jądrze Linux w sterowniku DMA QCOM GPI wykryto wyciek pamięci w funkcji gpi_peripheral_config(). Problem występuje, gdy funkcja krealloc() zwróci NULL, co powoduje utratę referencji do poprzednio zaalokowanej pamięci.

W jądrze Linux w sterowniku idpf występuje wyciek pamięci w funkcji idpf_vport_rel(). Bufor vport->rx_ptype_lkup nie jest zwalniany podczas resetu, co wykrywa kmemleak.

W jądrze Linuxa zidentyfikowano podatność związaną z wyciekiem pamięci w funkcji update_eth_regs_async() w module usb: pegasus. Problem występuje podczas asynchronicznego zapisu do rejestrów urządzenia, gdy usb_submit_urb() kończy się niepowodzeniem, co prowadzi do niezwolnienia wcześniej przydzielonych zasobów.