Katalog podatności CVE

Mattermost w wersjach 10.5.x <= 10.5.1, 10.4.x <= 10.4.3 oraz 9.11.x <= 9.11.9 nie egzekwuje poprawnie ustawienia System Console 'Allow users to view/update archived channels'. Uwierzytelnieni użytkownicy mogą przeglądać członków i informacje o członkach zarchiwizowanych kanałów, nawet gdy ustawienie jest wyłączone.

W jądrze Linuxa w sterowniku termicznym int340x brakowało sprawdzenia, czy wskaźnik do struktury ACPI (adev) nie jest NULL. Może to prowadzić do dereferencji pustego wskaźnika w funkcji int3402_thermal_probe(). Dodano odpowiednie sprawdzenie i zwracanie błędu -ENODEV.

W jądrze Linux występuje problem w module KVM dla architektury RISC-V: podczas usuwania modułu funkcja aia_exit jest wywoływana przed kvm_exit, co powoduje, że przerwanie per-CPU AIA nie zostaje poprawnie wyłączone. Skutkuje to ostrzeżeniem jądra i niespójnym stanem IRQ, uniemożliwiając ponowne załadowanie modułu KVM.

W jądrze Linux w systemie plików DLM (Distributed Lock Manager) wykryto podatność prowadzącą do dereferencji wskaźnika NULL (NPD). Problem występuje, gdy do pliku event_done zostanie zapisana wartość dodatnia, co powoduje, że funkcja new_lockspace anuluje całą pracę, a lockspace pozostaje niezainicjalizowany. Funkcja __dlm_new_lockspace błędnie traktuje tę wartość jako sukces, co w konsekwencji prowadzi do przekazania wskaźnika NULL do dlm_find_lockspace_local i wywołania błędu.

W jądrze Linux w sterowniku WiFi ath11k występuje problem z ostrzeżeniem podczas zwalniania przerwań w ścieżce błędów. Gdy używane jest współdzielone IRQ, hint powinowactwa nie jest czyszczony przed wywołaniem ath11k_pcic_free_irq(), co powoduje ostrzeżenie.

W jądrze Linux występuje podatność w systemie plików F2FS, gdzie funkcja prepare_compress_overwrite() może wejść w nieskończoną pętlę podczas odczytu skompresowanych stron w przypadku błędu wejścia/wyjścia. To prowadzi do zawieszenia jądra, ponieważ funkcja trzyma blokadę .writepages, blokując inne zadania zapisu.

W jądrze Linux sterownik idpf ignoruje kod błędu zwracany przez register_netdev() podczas inicjalizacji. W efekcie przy próbie wyrejestrowania interfejsu sieciowego dochodzi do ostrzeżenia WARN_ON(), a użytkownik nie otrzymuje informacji o niepowodzeniu utworzenia netdev.

W jądrze Linux usunięto zbędne operacje na blokadzie RTNL dla wywołań SIOCBRADDIF i SIOCBRDELIF, które powodowały zakleszczenia i ostrzeżenia o oczekiwaniu na zwolnienie urządzenia sieciowego. Problem występował, gdy jeden wątek odłączał interfejs od mostu, a drugi próbował usunąć most, co prowadziło do blokady i logowania komunikatu 'unregister_netdevice: waiting for ... to become free'.

W jądrze Linuxa zidentyfikowano podatność związaną z trybem bondingu, która może prowadzić do ostrzeżeń podczas zmiany trybu bondingu po podłączeniu programu XDP. Problem występuje, gdy tryb bondingu jest zmieniany po przypisaniu programu XDP, co może skutkować nieprawidłowym działaniem.

W jądrze Linux występuje podatność na dereferencję pustego wskaźnika w funkcji l3mdev_l3_rcv(). Podczas usuwania interfejsu ipvlan w trybie l3s, pole dev->l3mdev_ops jest ustawiane na NULL, co może prowadzić do awarii podczas przetwarzania pakietów.

W jądrze Linux w sterowniku libwx występuje błąd w obliczaniu sumy kontrolnej L4 dla transmisji. Sprzęt obsługuje tylko offload sumy kontrolnej L4 dla protokołów TCP/UDP/SCTP, ale flaga była ustawiana dla innych protokołów, co powodowało zawieszenie pierścienia Tx.

W jądrze Linuxa w sterowniku PCI dla kontrolera Broadcom STB (brcmstb) wykryto podatność polegającą na braku wyzerowania licznika regulatorów po błędzie funkcji regulator_bulk_get(). Jeśli nie zostanie to zrobione, a łącze PCIe nie nawiąże połączenia, wywołanie regulator_bulk_free() doprowadzi do paniki jądra.

W jądrze Linux w systemie plików 9p występuje błąd dereferencji wskaźnika NULL podczas tworzenia katalogu (mkdir), gdy drzewo 9p jest zamontowane z opcją 'posixacl', a katalog nadrzędny ma ustawiony domyślny ACL. Funkcja v9fs_vfs_mkdir_dotl() wywołuje v9fs_fid_add(), która ustawia wskaźnik 'fid' na NULL, a następnie v9fs_set_create_acl() próbuje użyć tego wskaźnika, co prowadzi do awarii jądra.

W jądrze Linux w sterowniku mvpp2 wykryto podatność na uszkodzenie pamięci TCAM parsera. Brak synchronizacji przy równoczesnym dostępie do rejestrów indeksujących TCAM i SRAM może prowadzić do zapisu do niewłaściwych wierszy, a także do błędów TOCTOU przy alokacji wierszy. Problem został zaobserwowany podczas równoległego wywoływania funkcji mvpp2_set_rx_mode() na dwóch rdzeniach, co skutkowało uszkodzeniem wpisu MVPP2_PE_MAC_UC_PROMISCUOUS i odrzucaniem całego ruchu unicast.

W jądrze Linux w sterowniku ibmveth funkcja veth_pool_store nie była synchronizowana, co pozwalało wielu wątkom jednocześnie wywołać napi_disable i doprowadzić do zawieszenia systemu. Problem występował przy równoczesnym zapisie do plików /sys/devices/vio/.../pool*/*. Poprawka wprowadza użycie rtnl_mutex do synchronizacji veth_pool_store z ibmveth_open i ibmveth_close.

W jądrze systemu Linux zidentyfikowano podatność, która dotyczy funkcji nfsd_proc_stat_init(), ignorującej kod zwracany przez svc_proc_register(). W przypadku niepowodzenia przy tworzeniu pliku proc, jądro generuje ostrzeżenie przy próbie usunięcia wpisu.

W jądrze Linux w sterowniku WiFi ath11k występuje problem z RCU stall podczas przetwarzania pierścienia monitora destination. Gdy sterownik nie może uzyskać prawidłowego bufora dla buf_id z sprzętu, dochodzi do nieskończonej pętli, co prowadzi do awarii jądra.

W jądrze Linux dodano sprawdzenie trybu tylko do odczytu przed wywołaniem txBeginAnon w funkcjach extAlloc i extRecord w systemie plików JFS. Zapobiega to próbom modyfikacji na zamontowanym systemie plików tylko do odczytu, unikając potencjalnych błędów lub awarii.

Wtyczka Mattermost MSTeams w wersjach <2.1.0 oraz Mattermost Server w wersjach 10.5.x <=10.5.1 z włączoną wtyczką MS Teams nie wykonują porównania w stałym czasie dla sekretu webhooka wtyczki MSTeams. Pozwala to atakującemu na odzyskanie sekretu webhooka za pomocą ataku czasowego podczas porównywania sekretu.

Mattermost w wersjach 10.5.x <= 10.5.1, 10.4.x <= 10.4.3 oraz 9.11.x <= 9.11.9 nie sprawdza konfiguracji "Allow Users to View Archived Channels" przy pobieraniu metadanych kanału posta z zarchiwizowanych kanałów. Uwierzytelnieni użytkownicy mogą uzyskać dostęp do takich informacji, gdy kanał jest zarchiwizowany.