Katalog podatności CVE

W jądrze Linux występuje podatność w sterowniku tun, polegająca na braku ograniczenia szybkości drukowania zawartości nielegalnych pakietów. Gdy vhost_worker odbiera zbyt wiele nieprawidłowych pakietów, tun_do_read nieustannie zrzuca ich zawartość, co przy włączonej konsoli prowadzi do nadmiernego zużycia czasu CPU i wykrycia soft lockup.

W jądrze Linux w podsystemie netfilter (nf_tables) występuje błąd polegający na wycieku pamięci (memleak) podczas operacji na mapach z ścieżki abort. Kombinacja usunięcia elementu i usunięcia zbioru z ścieżki abort może spowodować dwukrotne przywrócenie licznika referencji mapowania, co prowadzi do ostrzeżenia jądra i potencjalnych problemów z pamięcią.

W jądrze Linux występuje zakleszczenie (deadlock) w podsystemie net/sched. Gdy akcja mirred jest używana na klasowym qdisc egress i pakiet jest lustrzany lub przekierowywany do samego siebie, dochodzi do ponownego założenia tego samego zamka qdisc na tym samym CPU. Problem rozwiązano dodając pole właściciela (CPU id) do struktury Qdisc i odrzucanie pakietu przy ponownym wejściu z tego samego CPU.

W jądrze Linux występuje zakleszczenie (deadlock) typu ABBA w podsystemie zegarów (clk). Wątek wyłączający nieużywane zegary wywołuje clk_pm_runtime_get() trzymając prepare_lock, podczas gdy wątek wznawiania urządzenia wywołuje clk_prepare() próbując zdobyć ten sam zamek. Prowadzi to do zawieszenia zadań (hung task) i zablokowania rozruchu systemu.

W jądrze Linux funkcja sysfs_break_active_protection() zawiera wyciek referencji w ścieżce błędu. Gdy wywołanie kernfs_find_and_get() zakończy się niepowodzeniem, wskaźnik kn pozostaje NULL, przez co referencja do kobj pobrana na początku funkcji nigdy nie zostaje zwolniona.

W jądrze Linux w funkcji fat_encode_fh_nostale() systemu plików FAT uchwyt pliku bez rodzica jest kodowany tylko w pierwszych 10 bajtach, podczas gdy długość uchwytu musi być wielokrotnością 4 (faktycznie 12 bajtów). Ostatnie dwa bajty pozostają niezainicjalizowane, co może prowadzić do wycieku niezainicjalizowanych informacji do przestrzeni użytkownika.

W jądrze Linuxa, w podsystemie DRM dla AMD Display, dodano sprawdzenie, czy stan dc_state nie jest NULL przed jego zwolnieniem w funkcji dc_state_release. Poprawka zapobiega potencjalnej dereferencji pustego wskaźnika podczas zwalniania stanu.

W jądrze Linux na architekturze ARM występuje błąd w obsłudze pamięci cache (flush), który może prowadzić do paniki jądra. Problem dotyczy stron oznaczonych jako zarezerwowane (PG_reserved), ale niezmapowanych przez jądro, co zostało ujawnione podczas testów uio. Poprawka polega na sprawdzeniu flagi PG_reserved przed wykonaniem operacji flush.

W jądrze Linux w komponencie drm/i915/gt występuje błąd polegający na tym, że przy parkowaniu silnika GPU nie jest resetowana wartość queue_priority_hint. Może to prowadzić do wyzwolenia warunku BUG_ON w funkcji __engine_park i awarii jądra (kernel BUG). Problem dotyczy wyścigu preempt-to-busy wywoływanego przez heartbeat.

W jądrze Linux występuje regresja w podsystemie SCSI dotycząca usuwania katalogu procfs dla hosta SCSI. W wyniku błędu w ścieżce obsługi błędów sterownika usb-storage (i podobnych) katalog /proc/scsi/... nie jest usuwany, co prowadzi do ostrzeżeń w dmesg i wycieku struktur procfs. Poprawka przywraca warunkowe wywołanie scsi_proc_hostdir_rm() w scsi_host_dev_release() z zabezpieczeniem stanu SHOST_CREATED.

W jądrze Linux w sterowniku SCSI qla2xxx występuje wyciek pamięci w funkcji __qlt_24xx_handle_abts(). Wcześniejsza poprawka dodała wczesny powrót, gdy nie znaleziono polecenia, ale nie zwolniła przydzielonej pamięci dla polecenia zarządzającego.

W jądrze Linux w sterowniku graficznym gma500 (drm/gma500) występuje błąd polegający na użyciu zniszczonego obiektu mutex podczas operacji psb_gem_unpin(). Problem powoduje ostrzeżenie WARN_ON(lock->magic != lock) i może prowadzić do niestabilności systemu. Poprawka przenosi wywołanie drm_gem_object_release() po operacji unpin.

Podatność na Cross Site Scripting w Lavalite CMS v.10.1.0 umożliwia atakującym wykonanie dowolnego kodu i uzyskanie wrażliwych informacji poprzez spreparowany payload w URL.

W routerach ASUS RT-N12+ B1 i RT-N12 D1 wykryto nieprawidłową kontrolę dostępu przez interfejs UART. Lokalny atakujący może uzyskać dostęp do terminala roota.

Router Asus RT-N12+ B1 przechowuje dane uwierzytelniające w postaci jawnego tekstu, co może umożliwić lokalnym atakującym uzyskanie nieautoryzowanego dostępu i modyfikację ustawień routera.

W routerze Asus RT-N12+ wykryto podatność na wstrzykiwanie CSV, która umożliwia administratorowi wstrzyknięcie dowolnych poleceń lub formuł w parametrze nazwy klienta. Po wyeksportowaniu danych do formatu CSV, wstrzyknięty kod może zostać uruchomiony w sesji innego użytkownika.

W implementacji RESTEasy Reactive w Quarkus wykryto błąd, polegający na tym, że kontrole bezpieczeństwa dla niektórych punktów końcowych JAX-RS są wykonywane po serializacji, co zwiększa zużycie zasobów podczas sprawdzania żądań HTTP. W pewnych konfiguracjach atakujący znający ścieżki żądań POST, PUT lub PATCH może przeciążyć podatne punkty końcowe, prowadząc do odmowy usługi.

W logowaniu jberet-core wykryto podatność. Wyjątek w 'dbProperties' może spowodować wyświetlenie danych uwierzytelniających użytkownika, takich jak nazwa użytkownika i hasło do połączenia z bazą danych.

W coredns wykryto błąd polegający na nieprawidłowej implementacji buforowania, co może prowadzić do zwracania nieprawidłowych wpisów w pamięci podręcznej.

W rejestracji klientów SAML w Keycloak wykryto błąd, który pozwala administratorowi na zarejestrowanie złośliwych URI JavaScript jako adresów URL POST Binding dla Assertion Consumer Service (ACS), co stwarza ryzyko Cross-Site Scripting (XSS). Może to umożliwić złośliwemu administratorowi w jednym realmie lub klientowi z prawem rejestracji atakowanie użytkowników w innych realmach lub aplikacjach, wykonując dowolny JavaScript w ich kontekście po przesłaniu formularza.