Katalog podatności CVE

MISP zawiera błąd kontroli dostępu w logice widoczności propozycji (atrybutów cienia). Sprawdzenie autoryzacji akceptowało dowolny atrybut lub obiekt z grupą udostępniania użytkownika bez weryfikacji poziomu dystrybucji, a także odmawiało organizacji właścicielskiej dostępu do propozycji na jej własnych atrybutach oznaczonych jako org-only. Może to prowadzić do nieautoryzowanego ujawnienia proponowanych zmian atrybutów.

MobaXterm Personal Edition (Portable) 26.4 GA rozpakowuje plik CygUtils64.plugin bez uprzedniej weryfikacji jego integralności. Lokalny atakujący z uprawnieniami zapisu do tego pliku może zastąpić bibliotekę bin/cygwin1.dll złośliwą biblioteką. Gdy ofiara otworzy sesję Local Shell lub użyje funkcji opartej na Cygwin, aplikacja rozpakuje komponent i załaduje zmodyfikowaną bibliotekę, wykonując kod z uprawnieniami ofiary.

VOCALOID6 Editor firmy Yamaha Corporation niewłaściwie ogranicza odwołania do zewnętrznych encji XML (XXE). Wczytanie specjalnie spreparowanego pliku projektu może spowodować zainicjowanie niezamierzonej komunikacji, potencjalnie prowadząc do wycieku poufnych informacji z urządzenia, na którym zainstalowano produkt, lub do warunku denial-of-service (DoS).

Luka w zabezpieczeniach platform HPE Compute Scale-up Server 3200 i 3250 oraz serwerów Superdome Flex i Superdome Flex 280 może zostać wykorzystana zdalnie do wykonania dowolnych poleceń na RMC (Remote Management Controller).

W bootc i ostree stwierdzono błąd: już przygotowane wdrożenia są finalizowane bez ponownej walidacji obrazu kontenera wdrożenia względem aktualnej polityki podpisów kontenerów. Niepodpisana zawartość systemu operacyjnego przygotowana w ramach wcześniejszej permisywnej polityki może pozostać bootowalna po zaostrzeniu polityki w celu odrzucania niepodpisanych obrazów, co prowadzi do pełnego przejęcia hosta przy ponownym rozruchu.

W sgl-project SGLang do wersji 0.5.19 zidentyfikowano podatność w funkcji Scheduler.expert_distribution_handle w pliku python/sglang/srt/eplb/expert_distribution.py komponentu Expert-Distribution Recording Endpoint. Manipulacja prowadzi do denial of service. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny i może być wykorzystany.

W funkcji View Logs serwera SME Server w wersji 11.0rc1-215 występuje podatność path traversal. Nieuwierzytelniony atakujący może uzyskać dostęp do plików spoza zamierzonego katalogu logów, co umożliwia eksfiltrację potencjalnie wrażliwych plików systemowych i aplikacji.

W openGauss-connector-jdbc w pliku LogFactory.java klasa LogFactory ładuje klasę loggera podaną w parametrach połączenia JDBC za pomocą Class.forName, a następnie bezpośrednio wywołuje konstruktor przyjmujący String i rzutuje wynik na Log. Brak weryfikacji asSubclass(Log.class) powoduje, że klasy niebędące implementacją Log są instancjonowane przed sprawdzeniem typu. Gdy atakujący kontroluje nazwę klasy loggera w URL JDBC lub właściwościach połączenia, a w classpath klienta znajduje się ładowalna klasa, może to wywołać nieoczekiwane ładowanie klas i skutki uboczne konstrukcji.

W dotnet eShop do wersji 913acea66708a59595351174cee9b29f37179d29 wykryto podatność w funkcji AddApplicationServices w pliku src/Catalog.API/Extensions/Extensions.cs komponentu Catalog API. Manipulacja prowadzi do nieprawidłowego uwierzytelniania, a atak można zainicjować zdalnie. Projekt został poinformowany o problemie, ale nie odpowiedział.

W openGauss-server w pliku hll.cpp funkcja HllObjectUnpack() ma wadę walidacji długości. Po sparsowaniu lenUsed i lenTotal z dostarczonego przez użytkownika packed HLL sprawdza jedynie, czy długość wejścia pokrywa HLL_HEAD_SIZE + lenUsed, następnie alokuje bufor według lenTotal i kopiuje dane przez memcpy_s() według lenUsed, nie sprawdzając lenTotal >= lenUsed i podając jako rozmiar docelowy lenUsed zamiast lenTotal. Zwykły użytkownik bazy może skonstruować zniekształcony packed HLL (np. przez ::hll do hll_in()) i wywołać przepełnienie sterty po stronie serwera.

W procesie GeoWebServer.exe występuje podatność związana z domyślnymi portami połączeń serwera webowego.

W light0011 cms (wersje c774dce31c6df0055568a8d5c53d964d99be199d/f72cf46f601efb2a0618c3814cc2f61380b38930) w pliku App/Home/Controller/UserController.class.php komponentu Captcha Validation występuje słabość prowadząca do nieprawidłowej kontroli dostępu. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny i może być wykorzystany. Projekt został poinformowany, ale nie odpowiedział.

Gitea rozwiązywało principala certyfikatu SSH, przeszukując zawartość wszystkich przechowywanych kluczy publicznych zamiast tylko kluczy principal. Gdy Gitea ufa certyfikatowi użytkownika (SSH_TRUSTED_USER_CA_KEYS) i akceptuje dowolne principaly (SSH_AUTHORIZED_PRINCIPALS_ALLOW=anything), użytkownik mógł zarejestrować linię klucza publicznego innego użytkownika jako swój principal lub posiadacz certyfikatu podpisanego przez ten urząd mógł go wylistować, a następnie uwierzytelnić się jako właściciel tego klucza przez API podpisu HTTP i wbudowany serwer SSH. Instancje nieufające certyfikatowi użytkownika nie są dotknięte.

POST /{owner}/{repo}/topics zostało zarejestrowane bez middleware logowania zapewniającego ochronę przed żądaniami cross-origin, więc żądanie wysłane przez witrynę trzeciej strony nie było odrzucane. Administrator repozytorium, który odwiedził złośliwą stronę, mógł mieć zmienione tematy swojego repozytorium. Żadne inne ustawienia repozytorium nie były osiągalne przez tę trasę.

W jądrze Linux w funkcji llc_conn_ac_resend_i_xxx_x_set_0_or_send_rr() przy błędzie llc_mac_hdr_init() zwalniano skb zamiast nskb, co powodowało wyciek nowo przydzielonego nskb, odczyt ze zwolnionego skb oraz podwójne zwolnienie skb. Podobne wycieki nskb występowały w llc_sap_action_send_xid_r() i llc_sap_action_send_test_r(). Poprawka zwalnia nskb we wszystkich trzech ścieżkach błędów.

W jądrze Linux naprawiono podatność w module TIPC, gdzie nieprawidłowe lub nieoczekiwane komunikaty GRP_ACK_MSG mogły powodować niedomiar licznika bc_ackers. Ze względu na typ u16 licznika, jego wartość mogła spaść poniżej zera i zawinąć się do 65535, co trwale blokowało rozgłaszanie grupowe na gnieździe.

W jądrze Linux funkcja bpf_lsm_has_d_inode_locked() powodowała, że weryfikator przepisywał bpf_[set|remove]_dentry_xattr() na warianty _locked zakładające trzymanie i_rwsem i-węzła. Jednak hooki path_unlink i path_rmdir działają przed pobraniem tej blokady przez vfs_unlink()/vfs_rmdir(), więc program BPF LSM podpięty do tych hooków modyfikuje atrybuty xattr bez trzymania blokady.

W jądrze Linux funkcja ipv6_find_hdr() podczas przechodzenia łańcucha nagłówków rozszerzeń IPv6 nie sprawdzała, czy obliczony offset nie wykracza poza koniec pakietu. W efekcie openvswitch ustawiał ten offset jako nagłówek transportowy, a funkcja update_ipv6_checksum() odczytywała i zapisywała pole sumy kontrolnej poza granicami bufora, co prowadziło do błędu use-after-free wykrytego przez KASAN. Poprawka odrzuca nagłówek, którego zadeklarowana długość nie mieści się w pakiecie.

W jądrze Linux w podsystemie rds: ib funkcja rds_ib_map_frmr() zapisuje scatterlist wywołującego w MR przed udanym mapowaniem DMA. Przy niepowodzeniu __rds_rdma_map() odpina strony i zwalnia scatterlist, ale rds_ib_free_frmr() może zwrócić MR do puli ze starym wskaźnikiem, co prowadzi do use-after-free i lokalnej eskalacji uprawnień.

W jądrze Linux w funkcji kfd_dev_mapping (sterownik drm/amdkfd) występowały dwa błędy: use-after-free prowadzący do zakleszczenia na i_mmap_rwsem oraz luka w obsłudze wielu kontenerów, przez którą mapowania VMA z kolejnych otwarć /dev/kfd nie były usuwane. Oba problemy ujawniają się w środowisku SRIOV z wieloma kontenerami i mogą powodować zawieszenie systemu lub pozostawienie nieaktualnych mapowań doorbell/MMIO. Naprawa polega na utworzeniu prywatnego pseudo-systemu plików i przekierowaniu wszystkich otwarć do jednego anonimowego inode.