Katalog podatności CVE

W OpenShift Console znaleziono wadę w punkcie końcowym /locales/resources.json, używanym do serwowania zasobów w wielu językach. Parametry lng i ns są używane do konstruowania ścieżki pliku w pkg/plugins/handlers unsafely.go#L112. Z powodu niebezpiecznej konstrukcji ścieżki, uwierzytelniony użytkownik może manipulować ścieżką, aby pobrać dowolne pliki JSON w podzie konsoli, używając sekwencji ../ i prawidłowych ścieżek katalogów.

W podatności CVE-2024-12136 w urządzeniu Elfatek Elektronics ANKA JPD-00028, przed wersją V.01.01, występuje brak krytycznego kroku w procesie uwierzytelniania, co umożliwia ominięcie uwierzytelnienia.

W serwerze LDAP 389-ds-base stwierdzono usterkę polegającą na braku sprawdzenia wartości zwracanej przez funkcję podczas operacji Modify DN, co prowadzi do dereferencji wskaźnika NULL. Uprzywilejowany użytkownik wykonujący operację MODDN po nieudanej operacji może spowodować odmowę usługi (DoS) lub awarię systemu.

W containerd przed wersjami 1.6.38, 1.7.27 i 2.0.4 kontenery uruchamiane z użytkownikiem ustawionym jako UID:GID większy niż maksymalna 32-bitowa liczba całkowita ze znakiem mogą powodować przepełnienie, w wyniku którego kontener działa jako root (UID 0).

W Keylime 7.12.0 wprowadzono ścisłe sprawdzanie typów, które uniemożliwia rejestratorowi odczytanie wpisów bazy danych utworzonych przez starsze wersje (np. 7.11.0). Starsze wersje przechowują dane rejestracji agenta jako bajty, podczas gdy zaktualizowany rejestrator oczekuje typu str. Powoduje to wyjątek podczas przetwarzania żądań rejestracji agenta, co uniemożliwia jego działanie.

Podatność w aplikacji SoundCloud na iOS w wersji 7.65.2 umożliwia lokalnemu atakującemu eskalację uprawnień i uzyskanie wrażliwych informacji poprzez komponent obsługi sesji.

Dopasowywanie hostów do wzorców proxy może nieprawidłowo traktować identyfikator strefy IPv6 jako część nazwy hosta. Na przykład gdy zmienna NO_PROXY ma wartość "*.example.com", żądanie do "[::1%25.example.com]:80" zostanie błędnie dopasowane i nie zostanie przekierowane przez proxy.

W jądrze Linux występuje błąd w funkcji gtp_net_exit_batch_rtnl(), który może prowadzić do podwójnego wywołania gtp_dellink() dla tego samego urządzenia GTP podczas usuwania przestrzeni nazw sieci. Powoduje to uszkodzenie listy (list_del corruption) i panikę jądra, gdy włączona jest opcja CONFIG_DEBUG_LIST. Problem został rozwiązany poprzez usunięcie pętli for_each_netdev() i przekazanie niszczenia urządzeń do default_device_exit_batch().

W module jądra Linux drop_monitor występuje błąd kolejności inicjalizacji. Jeśli moduł jest ładowany dynamicznie, możliwe jest wysłanie komunikatu netlink NET_DM_CMD_START przed zainicjalizowaniem spinlocka, co prowadzi do błędu 'spinlock bad magic' i potencjalnego zawieszenia systemu.

W jądrze Linux stwierdzono podatność w mechanizmie migrate_device_finalize(), gdzie folio (strona) przeznaczone do zwolnienia jest nieprawidłowo dodawane do listy LRU (Least Recently Used). Powoduje to ostrzeżenia w kodzie memcg i może prowadzić do niepotrzebnego obciążenia systemu.

W jądrze Linux występuje zakleszczenie w sterowniku USB gadget f_midi, spowodowane podwójnym pozyskaniem blokady przez rekurencyjne wywołanie f_midi_transmit. Problem został rozwiązany poprzez użycie queue_work() do zaplanowania wewnętrznego wywołania.

W jądrze Linux wykryto podatność w mechanizmie BPF, polegającą na trzymaniu blokady freeze_mutex podczas całej operacji mmap, co może prowadzić do zakleszczeń. Problem został rozwiązany poprzez skrócenie czasu trzymania blokady tylko do niezbędnych czynności związanych z weryfikacją uprawnień do zapisu.

W jądrze Linuxa zidentyfikowano podatność związaną z brakiem sprawdzenia nullowości wskaźnika cstream w funkcji sof_ipc_msg_data(). Niewłaściwe założenie, że cstream nie jest NULL, gdy wskaźnik stream jest NULL, może prowadzić do dereferencji wskaźnika NULL.

W jądrze Linux stwierdzono podatność w systemie wywołania acct(2), która może prowadzić do dereferencji wskaźnika NULL. Problem występuje, gdy proces zapisuje do pliku wyzwalającego wewnętrzne wyszukiwanie (np. /sys/power/resume) po zakończeniu działania i wywołaniu exit_fs().

W jądrze Linuxa zidentyfikowano podatność, która została naprawiona. W wyniku błędu w funkcji `sst_nor_write_data()` tylko jeden bajt danych jest zapisywany, niezależnie od liczby bajtów przekazanych do tej funkcji, co prowadzi do awarii jądra podczas operacji zapisu.

W OpenMRS v2.4.3 Build 0ff0ed wykryto podatność na trwały atak XSS. Atakujący może wstrzyknąć złośliwy kod JavaScript lub HTML do parametru personName.middleName w formularzu /openmrs/admin/patients/shortPatientForm.form, co prowadzi do wykonania skryptu w przeglądarce ofiary.