Katalog podatności CVE

W jądrze Linux występuje wyciek referencji do struktury task_struct w schedulerze deadline. Gdy funkcja enqueue_task_dl() anuluje timer przed jego wygaśnięciem, licznik referencji nie jest zmniejszany, co prowadzi do wycieku pamięci.

W systemie ProcessWire w wersji 3.0.229 wykryto podatność na fałszerstwo żądania międzywitrynowego (CSRF), która umożliwia zdalnemu atakującemu dodanie komentarza. Producent kwestionuje to zgłoszenie, argumentując, że system celowo akceptuje anonimowe, nieuwierzytelnione komentarze, a domyślnie dodane komentarze są zatrzymywane do moderacji.

Podatność CVE-2024-5625 dotyczy niewłaściwego ograniczenia odniesienia do zewnętrznych jednostek XML w konsoli zarządzania Apinizer firmy PruvaSoft, co pozwala na eksplozję jednostek zewnętrznych podczas serializacji danych.

Podatność CVE-2024-5620 w konsoli zarządzania Apinizer firmy PruvaSoft umożliwia obejście uwierzytelniania poprzez alternatywną ścieżkę lub kanał. Problem ten dotyczy wersji przed 2024.05.1.

W SDK Pythona dla Sentry.io (sentry-sdk) w wersjach poniżej 2.8.0 występuje błąd, który pozwala na przekazywanie zmiennych środowiskowych do procesów podrzędnych, mimo ustawienia `env={}`. Problem ten został naprawiony w wersji 2.8.0 SDK.

dbt umożliwia analitykom i inżynierom danych transformację danych. Podczas instalacji pakietu w dbt może on nadpisać makra, materializacje i inne podstawowe komponenty dbt, co jest zamierzone, ale złośliwy pakiet może nadpisać te komponenty szkodliwym kodem. Podatność została naprawiona w wersjach 1.8.0, 1.6.14 i 1.7.14.

W jądrze Linux w podsystemie blokowym funkcja blkcg_init_queue() może dodawać struktury rq qos do kolejki żądań, ale blk_cleanup_queue() nie zwalnia ich, gdy kolejka nie ma dysku (np. nieobecne LUN-y SCSI, kolejka administracyjna NVMe). Powoduje to wyciek pamięci.

W jądrze Linuxa w sterowniku qedf dla kart Fibre Channel nie inicjalizowano pracy opóźnionej (stag work) dla wszystkich portów wirtualnych (vport). Powodowało to ostrzeżenie w systemie kolejek pracy i problemy z pojawianiem się tylko 32 z 64 portów NPIV online. Poprawka polega na inicjalizacji tej pracy dla wszystkich vportów.

W jądrze Linuxa w sterowniku qedf (QLogic Fibre Channel) wykryto problem z licznikiem referencji, który występuje, gdy podczas wykonywania zadania zarządzania (TMF) otrzymano żądanie LOGO. Prowadzi to do zawieszenia operacji wejścia/wyjścia i pojawienia się komunikatu o zablokowanym zadaniu (hung task). Poprawka dotyczy naprawy licznika referencji.

W OpenJPEG znaleziono lukę, która może prowadzić do wyczerpania zasobów w funkcji opj_t1_decode_cblks w pliku tcd.c. Wykorzystanie specjalnie przygotowanego pliku graficznego może spowodować odmowę usługi.

W OpenJPEG wykryto wadę, w której złośliwie skonstruowane obrazy mogą spowodować, że program wejdzie w dużą pętlę i będzie ciągle wypisywać komunikaty ostrzegawcze na terminalu.

W jądrze Linux występuje wyciek pamięci w funkcji nr_heartbeat_expiry() w module netrom. Problem polega na tym, że sock_hold() jest wywoływane również dla gniazd z ustawioną flagą SOCK_DESTROY, co prowadzi do niezwolnienia referencji i wycieku pamięci.

W jądrze Linux w funkcji netpoll_owner_active() występuje warunek wyścigu (race condition) związany z nieatomowym odczytem pola napi->poll_owner. Może to prowadzić do niespójności danych podczas sprawdzania, czy bieżący procesor jest właścicielem blokady.

W jądrze Linux moduły testowe generowania zdarzeń kprobes i synth, jeśli są wkompilowane na stałe (built-in) zamiast ładowane jako moduły, pozostawiają zdarzenia zablokowane w jądrze i nigdy ich nie usuwają. Powoduje to błąd autotestu kprobe oraz niepowodzenie ftracetest. Rozwiązanie polega na budowaniu tych testów wyłącznie jako moduły.

W jądrze Linux występuje podatność w systemie plików ext4, polegająca na dostępie do niezainicjalizowanego zamka (lock) w strukturze ratelimit_state podczas montowania systemu plików. Rejestracja sysfs następuje przed pełną inicjalizacją, co pozwala na zmianę interwału przez interfejs msg_ratelimit_interval_ms i wywołanie błędu przy próbie użycia niezainicjalizowanego zamka.

W jądrze Linux rozwiązano podatność w net/sched: act_api, gdzie funkcja tcf_idr_check_alloc() mogła powodować nieskończoną pętlę. Gdy wysłano żądanie dodania wielu akcji z tym samym indeksem, drugie żądanie blokowało się na pierwszym, trzymając rtnl_lock i powodując zawieszenie zadań.

W jądrze Linux rozwiązano podatność w netfilter ipset, gdzie podczas niszczenia wszystkich zestawów w fazie wyjścia pernet brakowało sprawdzenia w rcu_dereference_protected() w ip_set_dereference().

W jądrze Linux naprawiono problem w module platform/x86: x86-android-tablets, polegający na niewłaściwej kolejności wyrejestrowywania urządzeń. Powodowało to ostrzeżenia w podsystemie regulatorów, gdy regulator był wyrejestrowywany, mimo że istnieli jeszcze jego konsumenci. Poprawka polega na wyrejestrowywaniu urządzeń w odwrotnej kolejności.

W jądrze Linux w sterowniku mtk-vcodec istnieje potencjalne wyłuskanie pustego wskaźnika (NULL pointer dereference) w SCP. Wartość zwracana przez devm_kzalloc() musi być sprawdzona, aby uniknąć tego problemu. Podobne do CVE-2022-3113.

W jądrze Linux występuje podatność polegająca na możliwym dereferencjonowaniu wskaźnika NULL w funkcji fib6_nh_init() dla protokołu IPv6. Funkcja in6_dev_get() może zwrócić NULL, co prowadzi do błędu general protection fault i awarii jądra. Podatność została naprawiona.