Katalog podatności CVE

W jądrze Linuxa zidentyfikowano podatność związaną z systemem plików JFS, która pozwala na uszkodzenie zwykłych plików poprzez zapisanie wartości ujemnej dla i_size. Wprowadzono poprawkę, która dodaje sprawdzenie podczas otwierania takich plików, aby uniknąć błędów w kolejnych operacjach.

W jądrze Linux w architekturze MIPS funkcja stack_top() może spowodować awarię dla zadań bez ABI lub vDSO, ponieważ dereferencjonuje wskaźnik ABI o wartości NULL. Może to wystąpić na przykład podczas korzystania z kunit.

W jądrze Linux w sterowniku SCSI lpfc, jeśli wywołanie lpfc_sli4_read_rev() z lpfc_sli4_hba_setup() zakończy się błędem, procedura czyszcząca lpfc_sli4_vport_delete_fcp_xri_aborted() może wykonać się przed alokacją sli4_hba.hdwqs. Powoduje to dereferencję wskaźnika NULL przy próbie użycia pierwszej kolejki sprzętowej.

W jądrze Linux w sterowniku DVB dib7090p funkcja dib7090p_rw_on_apb() przetwarza dane kontrolowane przez użytkownika; gdy msg[0].buf jest NULL, a msg[0].len wynosi zero, wcześniejsze sprawdzenia przechodzą i dostęp do msg[0].buf[2] powoduje dereferencję NULL. Podobny problem dotyczy msg[1].buf[0] i msg[1].buf[1].

W jądrze Linux w sterowniku DVB w7090p funkcje w7090p_tuner_write_serpar i w7090p_tuner_read_serpar przetwarzają dane kontrolowane przez użytkownika; gdy msg[0].buf jest NULL, a msg[0].len wynosi zero, wcześniejsze sprawdzenia przechodzą i dostęp do msg[0].buf[2] powoduje dereferencję NULL.

W jądrze Linux w systemie plików exfat dodano sprawdzanie pętli w łańcuchu klastrów katalogów. Bez tej poprawki uszkodzony system plików mógł powodować nieskończone pętle w funkcjach takich jak exfat_count_dir_entries(), exfat_create_upcase_table(), exfat_load_bitmap(), exfat_find_dir_entry() i exfat_check_dir_empty().

W jądrze Linux w pNFS przy trzeciej próbie kodowania extentów funkcja ext_tree_prepare_commit() realokuje większy bufor, ale tablica stron layoutupdate_pages jest inicjalizowana dopiero po pętli ponownych prób. ext_tree_free_commitdata() wywoływana w każdej iteracji dereferencjonuje niezainicjalizowane wskaźniki. Brak też limitu rozmiaru bufora, co może prowadzić do zbyt dużego layoutcommit odrzucanego przez serwer.

W sterowniku drm/xe/migrate jądra Linux występuje nieskończona rekurencja, gdy bufor pośredni (bounce buffer) na stosie nie jest wyrównany do XE_CACHELINE_BYTES, co prowadzi do wielokrotnego wywołania funkcji i przepełnienia stosu. Poprawka zastępuje bufor na stosie alokacją kmalloc z odpowiednim wyrównaniem.

W jądrze Linux z CONFIG_X86_DEBUG_FPU odczyt /proc/[kthread]/arch_status powoduje ostrzeżenie i dereferencję wskaźnika NULL, ponieważ kod znacznika czasu AVX-512 używa x86_task_fpu() bez sprawdzenia NULL dla wątków jądra. Poprawka zaprzestaje wyświetlania AVX-512_elapsed_ms dla wątków jądra.

W jądrze Linux naprawiono awarię w mechanizmie userfaultfd podczas operacji UFFDIO_MOVE, gdy wpis PMD jest wpisem migracyjnym. Brak sprawdzenia powodował próbę dostępu do folio mimo że wpis był typu swp_entry_t, co prowadziło do awarii. Dodano brakujące sprawdzenie i usunięto zbędne sprawdzenie folio.

W jądrze Linux w module net/sched dla qdisc ETS podczas zmiany konfiguracji (ets_qdisc_change) czyszczenie nieużywanych kolejek DWRR odbywało się z użyciem nowej wartości 'nbands' zamiast starej, co prowadziło do niespójnej konfiguracji i wywołania NULL pointer dereference w ets_class_qlen_notify(). Podatność może być wywołana przez lokalnego użytkownika z uprawnieniami do konfiguracji qdisc (np. przez tc), powodując awarię jądra (oops).

W jądrze Linux występuje błąd w module hv_netvsc, który przenosi kartę VF do nowej przestrzeni nazw przy rejestracji interfejsu netvsc. Podczas usuwania przestrzeni nazw może to doprowadzić do dereferencji NULL i paniki jądra (oops) w funkcji default_device_exit_batch.

W jądrze Linux wykryto podatność polegającą na wyścigu (race condition) między funkcją ptdump_walk_pgd() a operacjami usuwania pamięci na gorąco (memory hot remove). Podczas gdy ptdump skanuje tablice stron jądra, współbieżne modyfikacje mogą prowadzić do użycia zwolnionej pamięci, co skutkuje potencjalnym naruszeniem bezpieczeństwa. Problem rozwiązano poprzez przeniesienie blokady hotplug pamięci do wewnątrz funkcji ptdump_check_wx(), co chroni zarówno ścieżkę dumpowania, jak i sprawdzania stron W+X.

NVIDIA HGX i DGX zawierają podatność, w której błędna konfiguracja LS10 może umożliwić atakującemu ustawienie niebezpiecznego poziomu dostępu debugowania. Skuteczne wykorzystanie tej podatności może prowadzić do odmowy usługi.

NVIDIA HGX i DGX zawierają podatność, w której błędna konfiguracja VBIOS może umożliwić atakującemu ustawienie niebezpiecznego poziomu dostępu debugowania. Skuteczne wykorzystanie tej podatności może prowadzić do odmowy usługi.

NVIDIA ConnectX zawiera lukę w interfejsie zarządzania, gdzie atakujący z dostępem lokalnym może spowodować nieprawidłową autoryzację do modyfikacji konfiguracji. Udane wykorzystanie może prowadzić do odmowy usługi, eskalacji uprawnień, ujawnienia informacji i manipulacji danymi.

Produkty NVIDIA Cumulus Linux i NVOS zawierają podatność, w której hasła użytkowników w postaci skrótów nie są prawidłowo ukrywane w plikach dziennika, co może prowadzić do ujawnienia informacji nieuprawnionym użytkownikom.

NVIDIA Mellanox DPDK zawiera podatność w Poll Mode Driver (PMD), w której atakujący z maszyny wirtualnej w systemie może spowodować ujawnienie informacji i denial of service na interfejsie sieciowym.

IBM Sterling B2B Integrator 6.0.0.0 do 6.1.2.7_1 i 6.2.0.0 do 6.2.0.4 oraz IBM Sterling File Gateway 6.0.0.0 do 6.1.2.7_1 i 6.2.0.0 do 6.2.0.4 są podatne na cross-site scripting. Podatność ta pozwala uprzywilejowanemu użytkownikowi na osadzenie dowolnego kodu JavaScript w interfejsie webowym, co zmienia zamierzoną funkcjonalność i może prowadzić do ujawnienia danych uwierzytelniających w zaufanej sesji.

Podatność na przechowywany (Stored) XSS w appRain CMF w wersji 4.0.5, wynikająca z braku walidacji danych wejściowych w parametrach 'data[Addon][layouts]' i 'data[Addon][layouts_except]' w ścieżce /apprain/developer/addons/update/canvasjs. Wymaga uwierzytelnienia.