Katalog podatności CVE

W Keycloak wykryto podatność na wstrzykiwanie logów. Poprzez formularz uwierzytelniania w trybie WebAuthn możliwe jest wstrzyknięcie tekstu do logów, co może nieznacznie wpłynąć na ich integralność.

Sprawdzanie nadmiernie długich nieprawidłowych kluczy publicznych RSA może zająć dużo czasu. Aplikacje używające funkcji EVP_PKEY_public_check() do sprawdzania kluczy RSA mogą doświadczyć długich opóźnień, co w przypadku kluczy z niezaufanego źródła może prowadzić do ataku typu Denial of Service.

Podatność w funkcji przywracania (restore) w oprogramowaniu Cisco Adaptive Security Appliance (ASA) i Cisco Firepower Threat Defense (FTD) pozwala uwierzytelnionemu, lokalnemu atakującemu na wykonanie dowolnych poleceń w systemie operacyjnym z uprawnieniami root. Wymagane są uprawnienia administratora. Problem wynika z nieprawidłowego czyszczenia zawartości pliku kopii zapasowej podczas przywracania. Atakujący może wykorzystać tę podatność, przywracając spreparowany plik kopii zapasowej.

Podatność Cross Site Scripting (XSS) w Innovaphone myPBX w wersjach v.14r1, v.13r3 i v.12r2 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez parametr query w żądaniu do endpointu /CMD0/xml_modes.xml.

W WUZHICMS v4.1.0 w komponencie /affiche/admin/index.php występuje podatność na trwałe XSS. Atakujący może wstrzyknąć złośliwy skrypt lub kod HTML przez parametr $formdata.

W systemie CMSeasy w wersji 7.7.7.9 wykryto podatność umożliwiającą dowolne usuwanie plików. Atakujący może wykorzystać tę lukę do usunięcia krytycznych plików systemowych.

W jądrze Linux funkcja register_snapshot_trigger() w podsystemie tracing/trigger zwraca kod sukcesu (0) nawet gdy alokacja snapshotu się nie powiedzie. Powoduje to zarejestrowanie triggera snapshotu bez zgłoszenia błędu.

W jądrze Linux występuje błąd w funkcji copy_from_kernel_nofault(), która pozwalała na odczyt strony vsyscall z przestrzeni jądra. Powodowało to błąd strony (page fault) i oops jądra, ponieważ adres vsyscall był błędnie traktowany jako adres przestrzeni użytkownika, co uniemożliwiało zastosowanie mechanizmu naprawczego BPF. Problem został rozwiązany poprzez uniemożliwienie odczytu strony vsyscall przez copy_from_kernel_nofault().

W jądrze Linux w warstwie Bluetooth RFCOMM występuje podatność typu null-ptr-deref w funkcji rfcomm_check_security. Jeśli kontroler Bluetooth opóźni odpowiedź na polecenie Read Encryption Key Size do momentu po rozłączeniu warstw RFCOMM i L2CAP, ale przed rozłączeniem HCI, funkcja odwołuje się do już zwolnionej struktury l2cap_conn, co prowadzi do awarii jądra. Poprawka polega na sprawdzeniu stanu sk->sk_state (BT_CLOSED) przed wywołaniem rfcomm_recv_frame w rfcomm_process_rx.

W jądrze Linux w obsłudze PMU dla architektury RISC-V występuje błąd polegający na użyciu wyrażenia (1 << idx) na typie int zamiast makra BIT() przy ustawianiu bitów w zmiennej unsigned long overflowed_ctrs. Prowadzi to do nieprawidłowego ustawienia bitów i paniki jądra (NULL pointer dereference) podczas uruchamiania 'perf record -e branches' na Sophgo SG2042.

W jądrze Linux występuje luka polegająca na wycieku informacji z pamięci jądra w funkcji do_sys_name_to_handle(). Niezainicjalizowane bajty bufora przydzielonego przez kmalloc() są kopiowane do przestrzeni użytkownika. Problem rozwiązano, zastępując kmalloc() funkcją kzalloc(), która zeruje przydzieloną pamięć.

W jądrze Linux w sterowniku wifi ath9k funkcja ath9k_wmi_event_tasklet() może zostać uruchomiona zanim wszystkie struktury danych zostaną w pełni zainicjalizowane. Wynika to z faktu, że urządzenie USB jest widoczne dla podsystemu USB przed zakończeniem inicjalizacji sterownika ath9k.

W jądrze Linux występuje wyciek pamięci w funkcji acpi_processor_power_exit() – po wyrejestrowaniu urządzenia CPU idle powiązana pamięć nie jest zwalniana. Prowadzi to do stopniowego wycieku zasobów jądra.

W jądrze Linux występuje błąd w obsłudze IOMMU VT-d, który powoduje wysłanie żądania unieważnienia ATS (Address Translation Services) do urządzenia, które zostało już odłączone (np. przez hotplug). Powoduje to nieskończoną pętlę ponawiania żądania w kontekście przerwania, co prowadzi do twardego zawieszenia systemu (hard lockup) i paniki jądra.

W jądrze Linux w module Bluetooth (hci_core) występuje możliwość przepełnienia bufora. Pole name[8] w strukturze hci_dev_info ma stały rozmiar, więc gdy hdev->name jest dłuższe, strcpy zapisuje poza rozmiarem bufora.

W jądrze systemu Linux zidentyfikowano i naprawiono podatność, która mogła prowadzić do zakleszczenia (deadlock) podczas próby użycia sock_lock w funkcji .recvmsg. Zamiast tego zastosowano sk_receive_queue.lock w bt_sock_ioctl, aby uniknąć problemu z użyciem po zwolnieniu (UAF).

W jądrze Linux w podsystemie quota występuje potencjalny wyścig prowadzący do dereferencji wskaźnika NULL. Funkcja dquot_free_inode może odczytać wskaźnik quota inode zanim quota_off ustawi go na NULL, a następnie użyć go po tej zmianie.

W jądrze Linux w sterowniku drm/bridge adv7511 występuje błąd podczas próby, gdy przerwanie IRQ jest zgłaszane przed inicjalizacją CEC. Może to powodować awarię z powodu użycia niezainicjalizowanych danych.

W jądrze Linux w module pvrusb2 (sterownik USB dla urządzeń Hauppauge WinTV PVR USB2) występuje podatność use-after-free w funkcji pvr2_context_set_notify. Problem wynika z wyścigu między wątkami: ustawienie flagi disconnect_flag przed zakończeniem pvr2_context_disconnect() powoduje zwolnienie pamięci, do której odwołuje się inny wątek.