Katalog podatności CVE

IBM DevOps Velocity 5.0.0 oraz IBM UrbanCode Velocity 4.0.0 do 4.0.25 nie ograniczają domen w mechanizmie CORS, co może pozwolić atakującemu na wykonanie uprzywilejowanych działań i odczyt wrażliwych informacji.

IBM DevOps Velocity 5.0.0 oraz IBM UrbanCode Velocity 4.0.0 do 4.0.25 używają słabszych niż oczekiwano algorytmów kryptograficznych, co może pozwolić atakującemu na odszyfrowanie bardzo wrażliwych informacji.

W jądrze Linux stwierdzono podatność polegającą na zbyt restrykcyjnych asercjach (WARN_ON) przy niepowodzeniu kodowania uchwytów plików przez system plików. Asercje te są nieprawidłowe, ponieważ kodowanie uchwytów może zawodzić z różnych przyczyn, a główni użytkownicy (nfsd, name_to_handle_at) są przygotowani na obsługę błędów.

W jądrze Linux rozwiązano podatność w drm/amd/display polegającą na braku sprawdzenia ziarnistości w funkcjach pomocniczych dml ceil/floor, co mogło prowadzić do asercji i błędu dzielenia przez zero w funkcjach dcn_bw_. Dodano sprawdzenie, czy ziarnistość jest różna od zera.

W jądrze Linux w funkcji functionfs_bind (moduł usb: gadget: f_fs) występuje niepotrzebne wywołanie WARN_ON, które może prowadzić do paniki jądra, gdy parametr panic_on_warn jest włączony. Sytuacja występuje w wyniku wyścigu między operacjami adb (open/read/write) a procesem bindowania funkcji przez zapis do UDC w configfs. Podatność została naprawiona poprzez usunięcie tego wywołania WARN_ON.

W jądrze Linux w sterowniku sieciowym HNS3 występuje problem z automatycznym włączaniem wektora przerwań (misc vector). Między włączeniem przerwań a inicjalizacją zadania serwisowego istnieje okno czasowe, w którym zgłoszenie przerwania może wywołać ostrzeżenie i potencjalnie nieprawidłowe działanie.

W sterowniku sieciowym hns3 dla układów HIP08 wykryto podatność powodującą awarię jądra (kernel crash). Urządzenia HIP08 nie rejestrują urządzeń PTP, więc wskaźnik hdev->ptp jest pusty (NULL), ale proces wysyłania pakietów nadal próbuje ustawić znacznik czasu sprzętowego (SKBTX_HW_TSTAMP), co prowadzi do dereferencji pustego wskaźnika i paniki jądra.

W jądrze Linux stwierdzono podatność w module netfilter conntrack, która pozwala na osiągnięcie zbyt dużego rozmiaru tablicy haszującej (hashtable) podczas jej zmiany rozmiaru. Powoduje to wywołanie ostrzeżenia WARN_ON_ONCE w funkcji __kvmalloc_node_noprof(), ponieważ flaga __GFP_NOWARN nie jest ustawiona. Problem dotyczy tylko przestrzeni nazw init_netns.

W jądrze Linux wykryto podatność w sterowniku AMD PMC (platform/x86/amd/pmc), która powoduje niezbalansowane wyłączenie wakeup dla IRQ1, gdy i8042 nie włączył tego wakeupu. Prowadzi to do ostrzeżenia WARN() i potencjalnego obniżenia licznika wake_depth poniżej zera.

W jądrze Linux naprawiono błąd w obsłudze sysctl rds_tcp_rcvbuf i rds_tcp_sndbuf, gdzie używano current->nsproxy, co mogło być NULL i powodować null-ptr-deref (Oops). Problem wykryto za pomocą syzbot przy użyciu acct(2).

W systemie Online Exam System od sunnygkp10 w wersji master wykryto podatność na atak XSS (Cross-Site Scripting). Luka umożliwia zdalnemu atakującemu kradzież wrażliwych danych poprzez parametr 'w'.

Mattermost w wersjach 10.2.x <= 10.2.0, 9.11.x <= 9.11.5, 10.0.x <= 10.0.3 oraz 10.1.x <= 10.1.3 nieprawidłowo obsługuje posty z załącznikami zawierającymi pola, których nie można rzutować na String. Atakujący może spowodować awarię aplikacji webowej poprzez utworzenie i wysłanie takiego posta na kanał.

Podatność typu path traversal w Fortinet FortiRecorder, FortiVoice i FortiWeb umożliwia atakującemu eskalację uprawnień poprzez wysłanie specjalnie spreparowanych pakietów.

Wersje Mattermost 10.2.x <= 10.2.0, 9.11.x <= 9.11.5, 10.0.x <= 10.0.3 oraz 10.1.x <= 10.1.3 nieprawidłowo walidują właściwości postów, co pozwala złośliwemu uwierzytelnionemu użytkownikowi wywołać awarię serwera za pomocą spreparowanego posta.

Mattermost w wersjach 10.2.x <= 10.2.0, 9.11.x <= 9.11.5, 10.0.x <= 10.0.3 oraz 10.1.x <= 10.1.3 nieprawidłowo waliduje właściwości postów, co pozwala złośliwemu uwierzytelnionemu użytkownikowi wywołać awarię poprzez spreparowany post.

Mattermost w wersjach 10.2.x <= 10.2.0, 9.11.x <= 9.11.5, 10.0.x <= 10.0.3, 10.1.x <= 10.1.3 nieprawidłowo weryfikuje styl proto dostarczony do stylu akcji w post.props.attachments. Pozwala to atakującemu na zawieszenie frontendu poprzez spreparowane złośliwe dane wejściowe.

W jądrze Linux naprawiono problem fałszywego ostrzeżenia w podsystemie workqueue. Ostrzeżenie pojawiało się przy anulowaniu pracy oznaczonej WQ_MEM_RECLAIM z kontekstu, który nie ma tego znacznika, np. w sterowniku amdgpu. Anulowanie takiej pracy jest bezpieczne, więc kryteria ostrzegania zostały złagodzone.

W jądrze Linux występuje błąd w mechanizmie odzyskiwania pamięci (vmscan), który może prowadzić do zawieszenia systemu. Funkcja throttle_direct_reclaim() może zapętlić się w nieskończoność, ponieważ allow_direct_reclaim() błędnie uznaje strefę pamięci za nieodzyskiwalną, mimo że ma ona wystarczającą liczbę wolnych stron. Problem dotyczy sytuacji, gdy strefa nie ma stron możliwych do odzyskania (np. plikowych lub anonimowych), a system nie korzysta z partycji wymiany (swap).

Koordynator, router lub urządzenie końcowe ZigBee może zmienić swój identyfikator węzła po otrzymaniu nieoczekiwanej zaszyfrowanej odpowiedzi rejoin, co powoduje odmowę usługi (DoS). Aby przywrócić działanie, konieczne jest ponowne ustanowienie sieci.

W komponencie Wildfly, w konsoli HAL, wykryto podatność polegającą na niewłaściwym neutralizowaniu danych wejściowych przed umieszczeniem ich na stronie internetowej, co może prowadzić do ataku XSS. Atakujący musi być uwierzytelniony jako użytkownik należący do grup zarządzania "SuperUser", "Admin" lub "Maintainer".