Katalog podatności CVE

W jądrze Linux rozwiązano podatność w trybie time-travel UML, gdzie sched_yield wywołane przez przestrzeń użytkownika może nie powodować przełączenia kontekstu, ponieważ czas nie upłynął. Może to prowadzić do ekstremalnego spowolnienia lub zakleszczenia w zależności od konfiguracji jądra (CONFIG_UML_MAX_USERSPACE_ITERATIONS). Obejście polega na naliczaniu czasu procesowi przy każdym wywołaniu sched_yield.

W jądrze Linux w podsystemie iommu nie wyczyszczono operacji iommu-dma przy sprzątaniu po błędzie iommu_device_register(). Może to pozostawić urządzenia podłączone do iommu-dma i prowadzić do awarii w iommu-dma.

W jądrze Linux w sterowniku drm/amd/display naprawiono błąd, który powodował zawieszenie systemu, gdy szkolenie łącza (link training) zakończyło się niepowodzeniem. Funkcja enable_streams zakładała sukces szkolenia i wybierała zegar PHY, co przy nieudanym szkoleniu prowadziło do zawieszenia przy zapisie rejestru.

W jądrze Linuxa rozwiązano podatność związaną z nieprawidłowym czyszczeniem wpisów FDB, MDB i VLAN podczas odłączania. Problem polegał na tym, że niektóre sterowniki mogły pozostawiać te wpisy, co prowadziło do ostrzeżeń podczas odłączania.

W jądrze Linux rozwiązano podatność: drm/amd/display: Guard Possible Null Pointer Dereference. W niektórych sytuacjach dc->res_pool może być NULL. Dodano sprawdzenie, czy wskaźnik nie jest NULL przed dereferencją.

W jądrze Linux interfejs debugfs hang_hws w module drm/amdkfd powoduje awarię jądra z powodu dostępu do wskaźnika NULL, gdy używany jest MES (dqm->packet_mgr nie jest skonfigurowany dla ścieżki MES). Poprawka pomija GPU z MES dla tego interfejsu do czasu dodania wsparcia.

W jądrze Linux sterownik spi: fsl-qspi używa funkcji devm do zarządzania zasobami, ale starsza funkcja remove jest wywoływana podczas odłączania urządzenia, co powoduje panikę jądra. Problem można wywołać przez unbind urządzenia na i.MX8MQ.

Podatność na niewłaściwą walidację danych wejściowych w polu wyszukiwania WebEA w Sparx Systems Pro Cloud Server umożliwia atak typu Cross-Site Scripting (XSS). Problem dotyczy wersji wcześniejszych niż 6.0.165.

W jądrze Linux występuje błąd w mechanizmie odzyskiwania pamięci (mm/vmscan), który próbuje odzyskać strony oznaczone jako hwpoison (uszkodzone sprzętowo). Prowadzi to do wyzwolenia VM_BUG_ON_FOLIO w funkcji add_to_swap, gdy strona hwpoison pozostaje na liście LRU z wyczyszczoną flagą uptodate. Poprawka polega na pomijaniu stron hwpoison w shrink_folio_list() oraz ich wcześniejszym odmapowaniu.

W sterowniku sieciowym niu jądra Linux występuje błąd, który na systemach SPARC powoduje fatalny trap (kernel panic) podczas inicjalizacji MSI-X. Problem polega na tym, że odczyty rejestrów w tabeli MSI-X następują przed zapisem rejestru ENTRY_DATA, co jest wymagane przez sprzęt. Aby temu zapobiec, ustawiana jest flaga PCI_DEV_FLAGS_MSIX_TOUCH_ENTRY_DATA_FIRST.

W jądrze Linux naprawiono problem fałszywego ostrzeżenia kmemleak dla mapy haszującej BPF typu percpu. Przyczyna leżała w niezgodnym z 8-bajtowym wyrównaniem zapisie wskaźnika percpu w funkcji htab_elem_set_ptr(), przez co mechanizm kmemleak nie wykrywał poprawnego wskaźnika i zgłaszał wyciek pamięci.

W jądrze Linux w systemie plików ntfs3 występuje błąd polegający na braku synchronizacji między operacją zapisu a ioctl zmieniającym flagę kompresji pliku. Jeśli użytkownik wyczyści flagę kompresji w trakcie zapisu, jądro wybierze niewłaściwe operacje i dojdzie do dereferencji NULL, co powoduje awarię jądra (oops).

Gnuplot zawiera podatność na przepełnienie bufora sterty w funkcji utf8_copy_one.

W Quay wykryto błąd polegający na tym, że gdy organizacja działa jako proxy cache, a użytkownik lub robot pobiera obraz, który nie został jeszcze zsynchronizowany, otrzymuje uprawnienia administratora na nowo utworzonym repozytorium.

W bibliotece GLib wykryto podatność na przepełnienie liczby całkowitej w funkcji g_string_insert_unichar(). Przy podaniu dużej pozycji wstawiania znaku dochodzi do przepełnienia, co prowadzi do zapisu poniżej bufora.

W aplikacji DBSyncer w wersji 2.0.6 w funkcji edycji profilu wykryto podatność na trwały cross-site scripting (XSS). Atakujący może wstrzyknąć złośliwy kod HTML lub JavaScript poprzez parametr Nickname, co prowadzi do wykonania skryptów w przeglądarkach innych użytkowników.

Podatność SQL Injection w funkcji wyszukiwania na stronie tickets.php w osTicket w wersji 1.17.5 i starszych umożliwia uwierzytelnionym atakującym wykonanie dowolnych poleceń SQL poprzez kombinację parametrów URL 'keywords' i 'topic_id'.

W skrypcie /usr/local/bin/jncs.sh urządzeń Gefen WebFWC (w produktach AV over IP) w wersjach v1.85h, v1.86v i v1.70 wykryto podatność. Atakujący z dostępem sieciowym może połączyć się z urządzeniem przez port TCP 4444 bez uwierzytelnienia i wykonać dowolne polecenia z uprawnieniami roota.

Wersje Mojolicious od 7.28 do 9.45 dla Perla generują słabe sekrety HMAC dla ciasteczek sesyjnych domyślnie przy użyciu narzędzia 'mojo generate app'. Słaby sekret jest zapisywany w pliku konfiguracyjnym aplikacji, co może umożliwić atakującemu przeprowadzenie ataku brute force na klucze sesji aplikacji.