Katalog podatności CVE

Podatność w systemie Hubert Imoveis e Administracao Ltda Hub w wersji 2.0 1.27.3 wynika z nieprawidłowych uprawnień. Umożliwia ona uwierzytelnionym atakującym z niskimi uprawnieniami dostęp do danych innych użytkowników poprzez spreparowane żądanie API.

W jądrze Linux stwierdzono podatność w funkcji ip6gre_header() w sterowniku ip6_gre. Błąd powoduje panikę jądra (kernel BUG) z powodu niedostatecznej rezerwy bufora (headroom) w pakiecie skb, co może być wykorzystane przez atakującego do wywołania awarii systemu.

W jądrze Linux wykryto wyciek licznika referencji podczas usuwania obiektu nexthop dla tras błędów (np. blackhole) w IPv4. Trasy błędów nie były usuwane wraz z martwym nexthopem, co powodowało, że utrzymywały referencję na obiekcie nexthop i urządzeniu sieciowym, uniemożliwiając jego zwolnienie.

W jądrze Linux w podsystemie RDMA/core występuje błąd walidacji odpowiedzi netlink dla operacji RDMA_NL_LS_OP_IP_RESOLVE. Gdy przestrzeń użytkownika nie dostarczy atrybutu LS_NLA_TYPE_DGID, jądro wykonuje odczyt niezainicjalizowanej pamięci ze stosu, co prowadzi do błędu KMSAN. Podatność została naprawiona przez poprawne użycie nla_parse_deprecated() i bezpośrednie sprawdzenie obecności atrybutu DGID.

W jądrze Linux sterownik net: usb: asix odczytuje adres PHY z urządzenia USB bez walidacji. Złośliwe lub wadliwe urządzenie może zwrócić nieprawidłowy adres (>= PHY_MAX_ADDR), co powoduje ostrzeżenie w mdiobus_get_phy().

W jądrze Linux wykryto błąd w implementacji MPTCP, który powoduje wyścig podczas jednoczesnego nawiązywania połączenia (simult-connect). Problem prowadzi do niespójnego stanu mechanizmu fallback, co może skutkować ostrzeżeniem WARNING i awarią systemu.

W jądrze Linux w funkcji iavf_config_rss_reg() sterownika iavf występują błędy typu off-by-one przy konfiguracji klucza RSS i tablicy wyszukiwania. Warunek pętli używa '<=' zamiast '<', co powoduje odczyt poza granicami pamięci (wykryty przez KASAN) oraz zapis poza granicami rejestrów urządzenia.

W jądrze Linux w RDMA/cm występuje wyciek referencji do tablicy GID multicast, gdy CM ID zostanie zniszczony, a zdarzenie CM dla tworzenia multicastu jest wciąż w kolejce. cancel_work_sync() blokuje uruchomienie pracy, co uniemożliwia zniszczenie ah_attr i powoduje wyciek refcount oraz ostrzeżenie.

W jądrze Linux w drm/ttm występuje możliwość dereferencji wskaźnika NULL dla wyewakuowanych buforów (BO). Gdy devcoredump próbuje odczytać zawartość wszystkich BO, BO bez powiązanego zasobu może spowodować dereferencję NULL.

W jądrze Linuxa wykryto zakleszczenie (deadlock) między funkcjami nfc_unregister_device a rfkill_fop_write. Problem wynika z odwróconej kolejności blokowania muteksów: device_lock i rfkill_global_mutex, co prowadzi do blokady wątków.

W jądrze systemu Linux zidentyfikowano podatność związaną z brakiem ograniczenia liczby banków PCR w funkcji tpm2_get_pcr_allocation(). Wprowadzono ograniczenie do ośmiu banków, aby zminimalizować potencjalne szkody wynikające z wartości poza zakresem pochodzących z zewnętrznego I/O.

W jądrze Linux w sterowniku drm/xe/oa parametry otwarcia OA nie walidowały wartości num_syncs. Umożliwiało to przestrzeni użytkownika przekazanie dowolnie dużych wartości i potencjalnie nadmierne alokacje.

W jądrze systemu Linux zidentyfikowano podatność, która prowadziła do zakleszczenia podczas odczytu tabeli partycji z urządzenia blokowego ublk. Problem występował, gdy proces próbował uzyskać dostęp do urządzenia blokowego, co prowadziło do sytuacji, w której ten sam proces czekał na mutex, który już posiadał.

W systemie Vanilla OS 2 Core obraz v1.1.0 od fabricators Ltd wykryto statyczne klucze SSH, co umożliwia atakującym przeprowadzenie ataku typu man-in-the-middle podczas połączeń z innymi hostami.

W Eramba Community i Enterprise w wersji 3.26.0 wykryto błędną konfigurację CORS, która pozwala na odbicie nagłówka Origin w odpowiedzi Access-Control-Allow-Origin z ustawioną flagą Access-Control-Allow-Credentials: true. Umożliwia to złośliwym stronom trzecim wykonywanie uwierzytelnionych żądań międzyoriginowych do API Eramba, w tym do endpointów /system-api/login i /system-api/user/me, co prowadzi do wycieku wrażliwych danych sesji użytkownika.

Podatność przepełnienia bufora na stosie w narzędziu mcp2200gpio w systemie TinyOS do wersji 2.1.2 włącznie. Wynika z niebezpiecznego użycia funkcji strcpy() i strcat() podczas konstruowania ścieżek urządzeń w procesie automatycznego wykrywania. Lokalny atakujący może wykorzystać tę lukę, tworząc specjalnie spreparowane nazwy plików w katalogu /dev/usb/, co prowadzi do uszkodzenia pamięci stosu i awarii aplikacji.

Fulcio przed wersją 1.8.5 ma funkcję metaRegex() używającą niezabezpieczonego (niezakotwiczonego) wyrażenia regularnego, co pozwala obejść walidację URL MetaIssuer i wywołać SSRF do dowolnych usług wewnętrznych. SSRF może wywoływać tylko żądania GET, nie zmienia stanu, a odpowiedź nie jest zwracana, więc możliwy jest jedynie blind SSRF.

System D3D Wi-Fi Home Security ZX-G12 v2.1.17 jest podatny na zagłuszanie RF na kanale czujnika alarmowego 433 MHz. Atakujący w zasięgu RF może transmitować ciągłe zakłócenia blokujące transmisje czujników, co prowadzi do pominięcia alarmów i utraty monitorowania bezpieczeństwa. Urządzenie nie posiada detekcji zagłuszania ani zabezpieczeń, co stwarza warunki do ataku DoS.

pypdf to darmowa biblioteka PDF w czystym Pythonie. W wersjach przed 6.6.0 występuje możliwość długiego czasu działania dla nieprawidłowych wpisów startxref podczas odbudowy tabeli odwołań, szczególnie dla plików PDF z dużą ilością białych znaków. Dotyczy to tylko trybu odczytu nieścisłego (non-strict). Podatność została naprawiona w wersji 6.6.0.