Katalog podatności CVE

W bibliotece HTTP libsoup wykryto błąd, który może powodować wysyłanie danych uwierzytelniających proxy do niezamierzonych miejsc. Podczas obsługi przekierowań HTTP libsoup usuwa nagłówek Authorization, ale nie usuwa nagłówka Proxy-Authorization, gdy żądanie jest przekierowywane do innego hosta. W rezultacie wrażliwe dane uwierzytelniające proxy mogą wyciec do serwerów stron trzecich.

W libsoup występuje podatność polegająca na wstrzyknięciu sekwencji CRLF do wartości nagłówka Content-Disposition, gdy atakujący kontroluje dane wejściowe tego nagłówka. Sekwencje te są interpretowane dosłownie podczas konstruowania żądania lub odpowiedzi HTTP, umożliwiając wstrzyknięcie dowolnych nagłówków HTTP.

pypdf to darmowa biblioteka PDF w czystym Pythonie. W wersjach przed 6.6.2 występuje podatność na nieskończoną pętlę, którą atakujący może wywołać spreparowanym plikiem PDF podczas dostępu do zakładek (outlines). Podatność została naprawiona w wersji 6.6.2.

Funkcja _ux_host_class_storage_media_mount() montuje partycje na urządzeniu USB mass storage i przy napotkaniu wpisu partycji rozszerzonej rekurencyjnie wywołuje siebie w celu zamontowania kolejnej partycji logicznej. Brak limitu głębokości rekurencji i śledzenia odwiedzonych sektorów pozwala złośliwemu lub uszkodzonemu obrazowi dysku zawierać cykliczne lub nadmiernie głębokie łańcuchy partycji rozszerzonych, co prowadzi do przepełnienia stosu.

W GLib znaleziono lukę, która polega na przepełnieniu całkowitym w implementacji konwersji wielkości liter Unicode. Przetwarzając specjalnie przygotowane i niezwykle duże ciągi Unicode, atakujący może wywołać niewłaściwą alokację pamięci, co prowadzi do zapisów poza przydzielonym obszarem pamięci.

W bibliotece GLib znaleziono błąd w procedurze kodowania Base64, który występuje podczas przetwarzania bardzo dużych danych wejściowych. Niewłaściwe użycie typów całkowitych podczas obliczania długości może prowadzić do błędnego obliczenia granic bufora, co skutkuje zapisem pamięci poza przydzielonym buforem.

W libsoup, bibliotece klienta HTTP, występuje podatność CRLF Injection polegająca na nieprawidłowej obsłudze danych wejściowych po dekodowaniu URL używanych do utworzenia nagłówka Host, gdy skonfigurowany jest serwer proxy HTTP. Zdalny atakujący może dostarczyć spreparowany URL zawierający sekwencje CRLF, aby wstrzyknąć dodatkowe nagłówki HTTP lub całe treści żądań.

go-tuf to implementacja The Update Framework (TUF) w Go. Klient TAP 4 Multirepo w go-tuf używa ciągu nazwy repozytorium z pliku mapy (repoName) jako składnika ścieżki systemu plików przy wyborze lokalnego katalogu pamięci podręcznej metadanych. Od wersji 2.0.0 do 2.4.1, jeśli aplikacja przyjmuje plik mapy z niezaufanego źródła, atakujący może podać repoName zawierające traversal (np. ../escaped-repo) i spowodować utworzenie katalogów oraz zapis pliku głównych metadanych poza zamierzonym katalogiem LocalMetadataDir, w granicach uprawnień procesu. Wersja 2.4.1 zawiera poprawkę.

W bibliotece GnuTLS wykryto podatność w funkcji gnutls_pkcs11_token_init() odpowiedzialnej za inicjalizację tokenów PKCS#11. Przetwarzanie etykiety tokena dłuższej niż oczekiwano powoduje zapis poza granicami bufora na stosie, co może prowadzić do awarii aplikacji lub potencjalnie do wykonania kodu.

W Hibernate Reactive wykryto błąd. Gdy punkt końcowy HTTP jest udostępniony do wykonywania operacji bazodanowych, zdalny klient może przedwcześnie zamknąć połączenie HTTP, co może prowadzić do wycieku połączeń z puli połączeń bazy danych i potencjalnie spowodować odmowę usługi (DoS) poprzez wyczerpanie dostępnych połączeń.

W bibliotece mapstructure dla języka Go wykryto podatność polegającą na ujawnianiu informacji przez szczegółowe komunikaty błędów. Funkcja WeakDecode może zwracać wrażliwe dane wejściowe w komunikatach o błędach podczas przetwarzania nieprawidłowo sformatowanych danych.

W jądrze Linux wykryto podatność w sterowniku IP over GRE (ip_gre), która umożliwia awarię systemu przez wywołanie paniki jądra. Problem wynika z braku odpowiedniego sprawdzenia dostępnego miejsca w buforze sieciowym (skb) przed dodaniem nagłówka GRE, co może być wykorzystane przez atakującego do wywołania błędu skb_under_panic.

W jądrze Linux sterownik xhci w funkcji xhci_sideband_remove_endpoint() błędnie zakładał, że endpoint działa i ma ważny transfer ring, co prowadziło do dereferencji zwolnionego lub nieistniejącego ringu 'ep->ring'. Poprawka usuwa niepotrzebny dostęp do ringu, sprawdza istnienie ep->ring przed dereferencją oraz weryfikuje, czy endpoint działa przed próbą zatrzymania.

W jądrze Linux sterownik drm/vmwgfx na sprzęcie w wersji 10 nie obsługiwał powierzchni GB, przez co brakowało bufora zapasowego dla framebufferów opartych na powierzchniach. Prowadziło to do dereferencji null i awarii sterownika powodującej czarny ekran.

W jądrze Linux bufor integralności auto-generowany dla zapisów nie był w pełni inicjalizowany, gdy rozmiar metadanych był większy niż krotka PI. Niezainicjalizowana pamięć (część "opaque") mogła zostać odczytana przez użytkownika lub osobę z fizycznym dostępem do urządzenia. Poprawka uogólnia sprawdzenie BLK_INTEGRITY_CSUM_NONE, aby zerować cały bufor.

W jądrze Linux wykryto podatność w mechanizmie XSAVE/XRSTOR dla maszyn wirtualnych KVM. Gdy stan XSTATE_BV wskazuje na włączenie funkcji wyłączonej przez XFD, próba przywrócenia tego stanu przez XRSTOR powoduje błąd #NM i panikę jądra. Problem występuje przy ładowaniu stanu gościa przez KVM_SET_XSAVE lub przy aktualizacji XFD w odpowiedzi na WRMSR gościa.

W jądrze Linux w lib/buildid występuje błąd polegający na dereferencji NULL w filemap_read_folio. W kontekście, w którym można spać, freader używa bezpośredniego dostępu do page cache przez read_cache_folio() zamiast __kernel_read(), co prowadzi do awarii.

W jądrze Linux w module net/mlx5e funkcja mlx5e_netdev_change_profile może nie zdołać przywrócić poprzedniego profilu po nieudanej zmianie, pozostawiając niezainicjalizowany wskaźnik priv. Kolejna próba zmiany profilu (np. ponowne włączenie trybu switchdev) powoduje dereferencję NULL i panikę jądra.

W jądrze Linux w sterowniku net/mlx5e występuje błąd, który powoduje, że wskaźnik do struktury mlx5e_priv jest przechowywany w prywatnych danych devlink urządzenia mlx5e_dev. Gdy inicjalizacja profilu (np. przy zmianie trybu eswitch na switchdev) zakończy się niepowodzeniem, struktura mlx5e_priv może zostać wyzerowana, co prowadzi do odwołania do pustego wskaźnika i oops jądra podczas usuwania urządzenia (mlx5e_remove).

W jądrze Linux stwierdzono podatność w sterowniku DMA idxd, powodującą wycieki referencji urządzenia podczas operacji wiązania i odwiązania w trybie zgodności (compat). Brak zwalniania referencji prowadzi do nieprawidłowego zarządzania pamięcią.