Katalog podatności CVE

W jądrze Linux w module USB gadget core brakowało sprawdzenia, czy deskryptor został ustawiony przed odczytem maxpacket. Może to powodować dereferencję null pointer i panikę jądra.

W jądrze Linux w module x86/mtrr funkcja mtrr_save_state() nie sprawdzała bitu zdolności fixed MTRR przed dostępem do MSR. Na CPU bez tej zdolności powoduje to wyjątek #GP i ostrzeżenie WARN_ON().

Podatność CVE-2024-7077 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w oprogramowaniu Semtek Sempos, co prowadzi do możliwości ataku typu Cross-site Scripting (XSS) odzwierciedlonego. Problem ten dotyczy wersji oprogramowania do 31 lipca 2024 roku.

W bibliotece OpenSC oraz powiązanych narzędziach, module PKCS#11, minidriver i CTK wykryto podatność. Atakujący może wykorzystać spreparowane urządzenie USB lub kartę inteligentną, które zwrócą specjalnie przygotowaną odpowiedź na APDU. Gdy bufory są częściowo wypełnione danymi, może dojść do nieprawidłowego dostępu do zainicjalizowanych fragmentów bufora.

Podatność CVE-2024-6920 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w systemie NACPremium firmy NAC Telecommunication Systems Inc., co pozwala na ataki typu Stored XSS. Problem ten dotyczy wersji NACPremium do 8 stycznia 2024 roku.

W MISP w wersjach do 2.4.196, plik app/Controller/BookmarksController.php nie ogranicza prawidłowo dostępu do danych zakładek, gdy użytkownik nie jest administratorem organizacji.

W jądrze Linux w module netfilter ctnetlink ścieżka usuwania oczekiwania (expectation) nie wywoływała funkcji nf_expect_get_id() do obliczenia ID. Powoduje to wyciek najmłodszego bitu adresu obiektu expectation do przestrzeni użytkownika.

W systemie vTiger CRM w wersji 7.4.0 wykryto podatność na otwarte przekierowanie (Open Redirect) w parametrze 'page'. Atakujący może wykorzystać spreparowany URL, aby przekierować użytkownika na złośliwą stronę.

Podatność w implementacjach UEFI, które używają zakodowanego na stałe programowego klucza platformy (PK). Atakujący posiadający odpowiedni klucz prywatny PK może podpisywać dowolne pliki wykonywalne UEFI lub komponenty oprogramowania układowego, co powoduje, że są one uznawane za zaufane przez podatne systemy i potencjalnie omijają walidację zaufania Secure Boot UEFI.

Podatność na atak typu Cross-Site Scripting (XSS) w komponencie /managers/enable_requests.php aplikacji Gazelle (commit 63b3370) umożliwia atakującemu wstrzyknięcie złośliwego skryptu lub kodu HTML poprzez parametr view. Atak może prowadzić do wykonania dowolnego kodu JavaScript w przeglądarce ofiary.

Podatność na atak typu Cross-Site Scripting (XSS) w komponencie /auth/AzureRedirect.php aplikacji PicUploader (commit fcf82ea) umożliwia atakującym wstrzyknięcie złośliwych skryptów lub kodu HTML poprzez parametr error_description.

Podatność na atak typu Cross-Site Scripting (XSS) w komponencie /login/disabled.php aplikacji Gazelle (commit 63b3370) umożliwia atakującym wstrzyknięcie złośliwego skryptu lub kodu HTML poprzez parametr username.

Podatność XSS w komponencie /master/auth/OnedriveRedirect.php aplikacji PicUploader (commit fcf82ea) umożliwia atakującym wstrzyknięcie złośliwych skryptów lub kodu HTML poprzez parametr error_description.

Podatność XSS w komponencie /managers/multiple_freeleech.php aplikacji Gazelle (commit 63b3370) umożliwia atakującym wstrzyknięcie złośliwych skryptów lub kodu HTML poprzez parametr torrents.

W jądrze Linux występuje podatność polegająca na braku synchronizacji w SCTP podczas operacji reuseport_alloc(), reuseport_add_sock() i reuseport_detach_sock(). Równoczesne wywołanie listen() na tym samym porcie i zamknięcie jednego z gniazd może prowadzić do dereferencji wskaźnika NULL (null-ptr-deref) w funkcji reuseport_add_sock(). Podatność została naprawiona poprzez zastosowanie blokady hash bucket w __sctp_hash_endpoint() i __sctp_unhash_endpoint().

W jądrze Linuxa naprawiono podatność polegającą na braku sprawdzania wskaźników null przed przekazywaniem zmiennych do funkcji. Wprowadzenie tego sprawdzenia eliminuje trzy problemy związane z NULL_RETURNS zgłoszone przez Coverity.

W jądrze Linux występuje luka w module sterownika graficznego AMD (drm/amd/display), która powoduje dereferencję wskaźnika NULL w funkcji dcn20_get_dcc_compression_cap podczas odtwarzania wideo z akceleracją sprzętową na kartach DCN401. Błąd prowadzi do zawieszenia jądra (kernel oops) i awarii systemu.

W jądrze Linux występuje podatność w warstwie serial core, gdzie wywołanie ioctl TIOCSSERIAL z nieprawidłowym parametrem baud_base może ustawić uartclk na zero. Prowadzi to do błędu dzielenia przez zero w funkcji uart_get_divisor(), powodując awarię jądra (oops).

W jądrze Linux w funkcji get_free_elt() występuje ryzyko przepełnienia licznika tracing_map->next_elt. Po przepełnieniu można nadal wstawiać elementy do pełnej mapy tracing_map, co prowadzi do nieskończonej pętli z wyłączonym wywłaszczaniem i zawieszenia CPU.

W jądrze Linux w module padata funkcja padata_mt_helper() mogła powodować panikę dzielenia przez zero, gdy ps->chunk_size wynosiło 0. Sytuacja występuje, gdy min_chunk w strukturze padata_mt_job jest równy 0.