Katalog podatności CVE

Podatność w zaporze AnyConnect w oprogramowaniu Cisco ASA i FTD umożliwia nieuwierzytelnionemu zdalnemu atakującemu ominięcie skonfigurowanej listy kontroli dostępu (ACL) i przepuszczenie ruchu, który powinien być zablokowany. Podatność wynika z błędu logicznego podczas wypełniania grupowych ACL, gdy klient AnyConnect ustanawia nową sesję. Atakujący może wykorzystać tę podatność, nawiązując połączenie AnyConnect do urządzenia.

Podatność w zaporze AnyConnect dla Cisco ASA i FTD umożliwia nieuwierzytelnionemu zdalnemu atakującemu ominięcie skonfigurowanej listy kontroli dostępu (ACL) i przepuszczenie ruchu, który powinien być zablokowany. Wynika to z błędu logicznego przy wypełnianiu grupowych list ACL podczas nawiązywania nowej sesji AnyConnect.

W bibliotece PAM odkryto podatność polegającą na przechowywaniu tajnych informacji (np. haseł) w pamięci. Atakujący może wysyłać znaki na standardowe wejście (stdin) ofiary, co pozwala na trenowanie predyktora gałęzi i spekulatywne wykonanie łańcucha ROP. W efekcie możliwy jest wyciek haseł, w tym tych z pliku /etc/shadow podczas uwierzytelniania.

W GraphQL wykryto podatność związaną z nieprawidłową kontrolą dostępu do zapytania introspection. Pozwala ona nieautoryzowanym użytkownikom na uzyskanie pełnej listy dostępnych zapytań i mutacji, co zwiększa powierzchnię ataku i ułatwia odkrycie błędów w implementacji GraphQL.

W Wildfly wykryto podatność na Cross-site scripting w systemie wdrażania aplikacji. Użytkownik może wykonać wdrożenie ze złośliwym ładunkiem, co może wywołać niepożądane zachowanie serwera.

System Vilo 5 Mesh WiFi w wersji 5.16.1.33 i wcześniejszych nie wymaga uwierzytelnienia w serwerze Boa, co pozwala zdalnym, nieuwierzytelnionym atakującym na pobranie logów zawierających wrażliwe dane systemowe.

Podatność w systemie Vilo 5 Mesh WiFi w wersji 5.16.1.33 i wcześniejszych umożliwia zdalne ujawnienie informacji. Atakujący bez uwierzytelnienia może wysłać żądanie GET do strony głównej, co prowadzi do wycieku adresów pamięci uClibc i stosu.

Podatność typu Directory Traversal w serwerze Boa webserver systemu Vilo 5 Mesh WiFi w wersji 5.16.1.33 i wcześniejszych umożliwia zdalnemu, nieuwierzytelnionemu atakującemu enumerację istnienia i długości dowolnego pliku w systemie plików poprzez umieszczenie złośliwego ładunku w ścieżce żądania HTTP.

W jądrze Linux funkcja uart_shutdown() wywołuje uart_port_dtr_rts() bez sprawdzenia, czy wskaźnik uport nie jest NULL, mimo że wcześniej dodano takie sprawdzenie. Może to prowadzić do dereferencji NULL pointera.

W jądrze Linux występuje błąd w sterowniku igb, który po wystąpieniu niekrytycznego błędu PCIe (non-fatal) może doprowadzić do paniki jądra. Funkcja igb_io_resume() próbuje przywrócić interfejs sieciowy, mimo że nie został on wcześniej wyłączony, co powoduje wywołanie BUG w napi_enable().

W jądrze Linux naprawiono podatność w podsystemie net/smc, gdzie dla gniazd IPPROTO_SMC nie ustawiano wskaźnika icsk_sync_mss, mimo że flaga INET_PROTOSW_ICSK była aktywna. Prowadziło to do paniki jądra (NULL pointer dereference) podczas tworzenia gniazda, np. przez mechanizmy bezpieczeństwa takie jak Smack.

W jądrze Linux w kodzie x86/mm/ident_map funkcja ident_pud_init() używa stron GB do tworzenia map tożsamości, co może obejmować większe zakresy adresów niż żądane, w tym obszary zarezerwowane przez BIOS. Może to pozwolić na spekulację procesora do zarezerwowanych regionów, co na systemach UV może powodować zatrzymanie systemu.

W jądrze Linux naprawiono podatność w ext4: dax dotyczącą przepełnienia extentów poza rozmiar inode przy częściowym zapisie. Gdy proces zostanie zabity przez sygnał podczas dax_iomap_rw(), skopiowane dane są zwracane i dodawane do rozmiaru inode, co może spowodować, że długość zapisanych extentów przekroczy rozmiar inode i spowoduje błąd fsck. Poprawka polega na obcięciu extentów, jeśli zapisana długość jest mniejsza niż oczekiwano.

W jądrze Linux w systemie plików ext4 wykryto podatność polegającą na dostępie do niezainicjalizowanego spinlocka (sbi->s_bdev_wb_lock) podczas ścieżki odtwarzania fast-commit. Problem objawia się komunikatem o próbie rejestracji niestatycznego klucza i może prowadzić do nieprawidłowego działania mechanizmu walidacji blokad. Podatność została załatana przez przeniesienie inicjalizacji spinlocka na wcześniejszy etap funkcji __ext4_fill_super().

W jądrze Linuxa rozwiązano podatność związaną z niewłaściwym zarządzaniem licznikami referencji na węźle CPU. W funkcji parse_perf_domain, w przypadku błędu podczas wywołania of_parse_phandle_with_args, odniesienie do węzła urządzenia CPU nie jest prawidłowo dekrementowane.

W jądrze Linux rozwiązano problem w mechanizmie exec, gdzie sprawdzenie path_noexec() było wywoływane w sposób wyścigowy i powodowało niepotrzebne ostrzeżenia WARN. Usunięto wywołanie WARN_ON dla tego sprawdzenia, zachowując samą weryfikację.

W jądrze Linux w sterowniku cpufreq amd-pstate brakowało sprawdzenia wartości zwracanej przez cpufreq_cpu_get(), która może być NULL. Prowadziło to do potencjalnego dereferencjonowania NULL. Poprawka dodaje sprawdzenie i zwraca błąd w razie potrzeby.

W jądrze Linux sterownik wifi: mwifiex zastępuje jednowymiarową tablicę elastycznym elementem tablicy w strukturze host_cmd_ds_802_11_scan_ext, aby naprawić ostrzeżenie o wykryciu zapisu poza granicami pola podczas memcpy. Błąd może prowadzić do uszkodzenia pamięci.

W jądrze Linux występuje błąd w funkcji ext4_ind_migrate() dotyczący kolejności zwalniania blokady i_data_sem. Może to prowadzić do zakleszczenia (deadlock) podczas wywołania ioctl EXT4_IOC_MIGRATE na deskryptorze pliku otwartym z flagą O_SYNC, gdy operacja ściga się z wywołaniem systemowym write(2). Problem występuje tylko przy włączonej opcji CONFIG_PROVE_LOCKING.

W jądrze Linux rozwiązano podatność w drm/amd/display: system zawieszał się podczas wznawiania z monitorem TBT. Podczas wznawiania HPD monitora Thunderbolt wywoływał drm_client_modeset_probe(), gdy connector->dev->master było NULL, co zaburzało topologię potoku. Poprawka pomija HPD monitora TBT podczas wznawiania.