Katalog podatności CVE

W jądrze Linux naprawiono błąd w sterowniku dmaengine ti k3-udma-glue, polegający na niewłaściwym zarządzaniu kolejkami FDQ (Free Descriptor Queue) w kanałach RX. Argument skip_fdq został zastąpiony wewnętrzną flagą 'single_fdq', wnioskowaną na podstawie architektury DMA, co zapobiega ostrzeżeniom i błędom przy usuwaniu modułu ti_am65_cpsw_nuss na platformie AM62-SK.

W jądrze Linux naprawiono problem w clk: sunxi-ng: h616, gdzie zmiana częstotliwości GPU bez przeparentowania zegara powodowała błędy panfrost i zawieszanie GPU. Poprawka przeparentowuje zegar GPU na GPU1 podczas zmian częstotliwości.

W jądrze Linux w sterowniku cpufreq amd-pstate funkcja set_boost używa niepotrzebnej blokady driver_lock. Blokada ta może kolidować z blokadą w ścieżce przełączania trybu w status_store(), co może prowadzić do zakleszczenia.

W jądrze Linux rozwiązano podatność w drm/xe/vf: wczesna inicjalizacja GT MMIO jest potrzebna do odczytu GMDID. Z powodu refaktoryzacji gt->mmio było inicjalizowane później, a próby użycia xe_mmio_read/write z funkcji GuC przez VF prowadziły do awarii NPD z powodu nieustawionego adresu rejestru MMIO.

W jądrze Linux rozwiązano podatność związaną z niekompatybilnością Rusta z mechanizmem FineIBT (CFI). Wywołanie core::fmt::write() z kodu Rust przy włączonym FineIBT powoduje panikę jądra z powodu naruszenia Control Flow Integrity. Poprawka polega na uzależnieniu CFI_AUTO_DEFAULT od braku Rusta lub wersji Rust >= 1.88.

W jądrze Linux występuje błąd w mechanizmie KASAN, gdzie funkcja apply_to_pte_range() wywołuje kasan_populate_vmalloc_pte() w kontekście atomowym (z wyłączonym preemption), co może prowadzić do próby uśpienia podczas alokacji strony. Na architekturze s390 powoduje to ostrzeżenie "BUG: sleeping function called from invalid context" i potencjalne problemy ze stabilnością. Poprawka polega na zbiorczej alokacji pamięci cienia przed wywołaniem callbacku.

W jądrze Linux w implementacji MCTP funkcja mctp_dump_addrinfo może odwoływać się do ifa_index, gdy struktura ifaddrmsg nie jest dostarczona, porównując z niezainicjalizowaną pamięcią. Można to odtworzyć m.in. przez dhcpd lub busybox "ip addr show". Ponieważ implementacja MCTP zawsze filtrowała po ifa_index, istniejące programy użytkowe powinny przekazywać prawidłową wartość ifa_index (0 lub rzeczywisty indeks).

W serwerze X wykryto usterkę w obsłudze żądań. Niezerowa wartość 'bytes to ignore' w żądaniu klienta może spowodować pominięcie przetwarzania żądania innego klienta, co potencjalnie prowadzi do odmowy usługi.

W rozszerzeniu XFIXES wykryto podatność polegającą na braku walidacji długości żądania w funkcji XFixesSetClientDisconnectMode. Umożliwia to klientowi odczytanie niezamierzonej pamięci z poprzednich żądań.

W rozszerzeniu X Rendering wykryto błąd w obsłudze animowanych kursorów. Gdy klient nie dostarczy żadnego kursora, serwer zakłada, że co najmniej jeden jest obecny, co prowadzi do odczytu poza zakresem i potencjalnego awarii.

Klasa html.parser.HTMLParser miała najgorszą złożoność kwadratową podczas przetwarzania niektórych specjalnie przygotowanych, źle sformatowanych danych wejściowych, co mogło prowadzić do wzmocnionego ataku typu denial-of-service.

W bibliotece stdlib Erlang/OTP stwierdzono podatność na ścieżkę absolutną (Path Traversal) w funkcjach zip:unzip/1, zip:unzip/2, zip:extract/1, zip:extract/2, chyba że użyto opcji memory. Pozwala to na manipulację plikami poza docelowym katalogiem.

W GIMP-ie, wtyczka "Despeckle" zawiera podatność na przepełnienie liczb całkowitych. Nieprawidłowe mnożenie wymiarów obrazu (szerokość, wysokość, bajty na piksel) może prowadzić do alokacji zbyt małej pamięci i zapisów poza dozwolonym obszarem.

W Mendix Studio Pro 9, 10, 11 i 11.12 (wersje dla Windows i Mac) wykryto podatność typu zip path traversal w procesie instalacji modułów. Atakujący może stworzyć złośliwy moduł i rozpowszechniać go np. przez Mendix Marketplace, co pozwala na zapis lub modyfikację dowolnych plików poza katalogiem projektu dewelopera.

Mattermost w wersjach 10.7.x <= 10.7.1, 10.6.x <= 10.6.3, 10.5.x <= 10.5.4 oraz 9.11.x <= 9.11.13 nieprawidłowo waliduje atrybuty identyfikatora grupy LDAP. Uwierzytelniony administrator z uprawnieniem PermissionSysconsoleWriteUserManagementGroups może wykonać wstrzyknięcie filtra wyszukiwania LDAP przez API PUT /api/v4/ldap/groups/{remote_id}/link, gdy objectGUID jest skonfigurowany jako atrybut identyfikatora grupy.

Podatność XSS w systemie Jetimob Plataforma Imobiliaria wersja 20240627-0. Atakujący może wstrzyknąć złośliwy skrypt przez pole "Profisso" w sekcji "Pessoas".

W aplikacji Jetimob Plataforma Imobiliaria wersja 20240627-0 wykryto podatność na atak XSS. Pole formularza 'Descrico' w sekcji 'Oportunidades' podczas tworzenia lub edycji 'Atividade' umożliwia wstrzyknięcie kodu JavaScript.

Podatność XSS w platformie Jetimob Plataforma Imobiliaria pozwala atakującemu na wstrzyknięcie złośliwego skryptu w pole 'Título' (tytuł) w funkcji zapisu filtra wyszukiwania 'Busca'.

W Jetimob Plataforma Imobiliaria 20240627-0 wykryto podatność na atak XSS (Cross Site Scripting) w polu formularza 'Observaces' (uwagi) w sekcji 'Pessoas' (osoby) podczas tworzenia lub edycji osoby prawnej lub fizycznej. Atakujący może wstrzyknąć złośliwy kod JavaScript, który zostanie wykonany w przeglądarce ofiary.