Katalog podatności CVE

W jądrze Linux występuje wyścig (race condition) między wywołaniem zwrotnym .runtime_idle() a .remove() w sterowniku PCI rtsx_pcr, co prowadzi do awarii jądra z powodu nieobsłużonego błędu strony. Problem rozwiązano, dodając wywołanie pm_runtime_barrier() po pm_runtime_get_sync() w funkcji pci_device_remove(), co zapewnia zakończenie działania .runtime_idle() przed usunięciem sterownika.

W jądrze Linux występuje błąd w systemie plików ext4, który powoduje uszkodzenie danych podczas powiększania systemu plików w trybie online. Problem dotyczy systemów większych niż 16 TiB z blokami 4k, gdy opcja resize_inode jest wyłączona, a rozmiar przekracza granicę 8 GiB. Podczas operacji resize2fs może dojść do nadpisania kopii deskryptorów grup bloków, co prowadzi do korupcji plików.

W jądrze Linux w module dm snapshot występowało zawieszenie (lockup) podczas zamykania snapshotu z dużą liczbą wyjątków, ponieważ pętla zwalniająca wyjątki nie oddawała procesora. Poprawka dodaje cond_resched() w tej pętli.

W jądrze Linux w sterowniku drm/amd/display występuje problem podczas wyłączania strumienia, gdzie wywoływana jest funkcja, która już nie istnieje. Poprawka polega na sprawdzeniu, czy wskaźnik funkcji nie jest NULL przed jej wywołaniem.

W jądrze Linux w sterowniku drm/amd/display występuje problem z zawieszaniem się lub underflow podczas przełączania na tryb ODM4:1. Wyłączanie OPTC i próba odzyskania jego OPP może pozostawić OPP niewłaściwie odłączone, powodując zawieszenie lub underflow.

W jądrze Linux występuje zakleszczenie (deadlock) w systemie plików btrfs podczas operacji fiemap. Podczas kopiowania danych fiemap do przestrzeni użytkownika może wystąpić błąd strony (page fault), który próbuje uzyskać blokadę extentu już trzymaną przez fiemap, co prowadzi do zakleszczenia. Problem został naprawiony poprzez nieutrzymywanie blokady extentu przez cały czas trwania fiemap.

W jądrze Linux w podsystemie ALSA usb-audio występuje błąd polegający na kontynuowaniu parsowania bitów kanałów po znalezieniu wszystkich kanałów. Jeśli urządzenie USB audio ustawi więcej bitów niż liczba kanałów, może dojść do zapisu poza tablicą map.

W jądrze Linux występuje wyścig danych (data race) wokół zmiennej sysctl_net_busy_read w podsystemie netrom. Wartość sysctl może być zmieniana współbieżnie podczas gdy inny wątek ją odczytuje, bez odpowiedniej synchronizacji.

W oprogramowaniu modułu Intel TDX przed wersją 1.5.05.46.698 występuje niewłaściwa walidacja danych wejściowych, co może pozwolić uprzywilejowanemu użytkownikowi na eskalację uprawnień poprzez dostęp lokalny.

Wtyczka Base64 Encoder/Decoder dla WordPressa do wersji 0.9.2 nie sprawdza tokena CSRF podczas resetowania ustawień, co umożliwia atakującemu zmuszenie zalogowanego administratora do zresetowania ustawień poprzez atak CSRF.

Wtyczka Base64 Encoder/Decoder dla WordPressa do wersji 0.9.2 nie oczyszcza ani nie koduje parametru przed wyświetleniem go na stronie, co prowadzi do odbitego ataku XSS, który może być wykorzystany przeciwko użytkownikom z wysokimi uprawnieniami, takim jak administrator.

W wielu produktach Fortinet (FortiOS, FortiPAM, FortiProxy, FortiSwitchManager) występuje podatność polegająca na użyciu zewnętrznie kontrolowanego formatu ciągu znaków. Atakujący może wykonać nieautoryzowany kod lub polecenia poprzez specjalnie spreparowane polecenia CLI oraz żądania HTTP.

Fortinet FortiOS, FortiPAM i FortiProxy w wymienionych wersjach zawierają podatność użycia zewnętrznie kontrolowanego formatu ciągu znaków, która pozwala atakującemu na wykonanie nieautoryzowanego kodu lub poleceń poprzez specjalnie spreparowane polecenia. Podatność dotyczy wielu wersji FortiOS (7.4.0, 7.2.0-7.2.5, 7.0, 6.4, 6.2, 6.0.0-6.0.16), FortiPAM (1.1.0, 1.0) oraz FortiProxy (7.2.0-7.2.5, 7.0.0-7.0.11, 2.0, 1.2, 1.1 i inne).

Podatność Cross Site Scripting (XSS) w oprogramowaniu sprzętowym Evertz microsystems MViP-II w wersji 8.6.5 oraz innych produktach (XPS-EDGE-*, evEDGE-EO-*, MMA10G-*, 570IPG-X19-10G) umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez spreparowane dane wejściowe w parametrach logowania.

Zidentyfikowano podatność w różnych wersjach narzędzi automatyzacji SIMATIC oraz TIA Portal, która pozwala na odczyt danych poza dozwolonym zakresem. Może to prowadzić do awarii systemu operacyjnego Windows w postaci Blue Screen of Death (BSOD).

Podatność SQL Injection w platformie zarządzania obsługą klienta opartej na chmurze w wersji 1.0.0 umożliwia lokalnemu atakującemu wykonanie dowolnego kodu poprzez spreparowany atak na komponent Login.asp.

Komponent Cypher w Neo4j w wersjach 5.0.0 do 5.18 nieprawidłowo obsługuje uprawnienia IMMUTABLE w niektórych sytuacjach, gdy atakujący ma już dostęp administracyjny.

W serwerze HTTP najnowszej wersji Node wykryto krytyczną podatność, gdzie zniekształcone nagłówki mogą prowadzić do przemytu żądań HTTP. Umieszczenie spacji przed nagłówkiem content-length powoduje jego nieprawidłową interpretację, umożliwiając atakującemu przemycenie drugiego żądania w treści pierwszego.

Filtr xmlattr w Jinja akceptuje klucze zawierające znaki niedozwolone w atrybutach XML/HTML, takie jak spacje, /, > czy =. Jeśli aplikacja przyjmuje klucze od użytkownika i renderuje je na stronach widocznych dla innych, atakujący może wstrzyknąć dodatkowe atrybuty i przeprowadzić atak XSS.