Katalog podatności CVE

W jądrze Linux w sterowniku scsi: hisi_sas występuje zakleszczenie związane z automatycznym zrzutem (dump). Gdy urządzenie przechodzi w tryb offline i jednocześnie wystąpi błąd ECC 2-bitowy, wewnętrzne przerwanie (abort) kończy się timeoutem i uruchamia automatyczny dump, który nie może zostać wykonany, ponieważ semafor hisi_hba jest już zajęty, co uniemożliwia reset kontrolera.

W jądrze Linux w sterowniku SPI lpspi funkcja fsl_lpspi_probe() ręcznie alokuje i zwalnia pamięć, ale używa devm_spi_register_controller(). W przypadku błędu po tej rejestracji pamięć jest zwalniana jawnie, a następnie używana przez mechanizm devm, co prowadzi do use-after-free i dereferencji NULL.

W jądrze Linux w funkcji hsr_get_node() występuje dostęp do niezainicjalizowanej wartości. Problem pojawia się, gdy pole typu pakietu w nagłówku Ethernet to ETH_P_PRP lub ETH_P_HSR, ale pakiet nie zawiera znacznika HSR — wtedy odczytywany jest nieprawidłowy numer sekwencji. Poprawka polega na zwróceniu NULL, gdy nagłówek Ethernet nie jest poprzedzony znacznikiem HSR.

W jądrze Linux w module WireGuard wykryto wyścig danych (data race) podczas dostępu do pola receiving_counter.counter w strukturze keypair. Problem został rozwiązany poprzez dodanie adnotacji READ_ONCE() i WRITE_ONCE(), które oznaczają ten wyścig jako zamierzony. Podatność została zidentyfikowana przez narzędzie Syzkaller z KCSAN.

W jądrze Linux w sterowniku bnx2x (net/bnx2x) występuje warunek wyścigu podczas obsługi błędów EEH. Funkcje bnx2x_nic_unload() i bnx2x_io_slot_reset() mogą jednocześnie zwalniać SGE, co prowadzi do dostępu do zwolnionej pamięci w bnx2x_free_rx_sge() i w konsekwencji do awarii systemu (NULL pointer dereference).

W jądrze Linux sterownik sieciowy ice zawiera błąd w funkcji ice_bridge_setlink(), gdzie może wystąpić dereferencja wskaźnika NULL, jeśli nlmsg_find_attr() zwróci NULL, a br_spec zostanie użyty w nla_for_each_nested().

W jądrze Linux dla architektury LoongArch naprawiono błąd polegający na braku aktualizacji mapy cpu_sibling_map podczas wyłączania procesorów innych niż rozruchowy. Prowadziło to do błędów w systemach z SMT, takich jak 'jump label: negative count!' i ostrzeżeń w jądrze. Poprawka polega na zdefiniowaniu i wywołaniu funkcji clear_cpu_sibling_map().

W jądrze Linux w module netfilter nf_tables występuje problem polegający na tym, że w przypadku niepowodzenia rejestracji hooków flaga dormant nie jest ustawiana ponownie. Może to prowadzić do sytuacji, w której tabela jest oznaczona jako aktywna, ale nie ma zarejestrowanych hooków, co powoduje ostrzeżenie przy próbie wyrejestrowania.

W sterowniku hv_netvsc jądra Linux, jeśli sterownik zostanie wyładowany i ponownie załadowany, procedura NET_DEVICE_REGISTER nie może zarejestrować VF, ponieważ wywołanie rejestracji przychodzi przed zakończeniem netvsc_probe. Wynika to z faktu, że register_netdevice_notifier() jest rejestrowany bardzo wcześnie, jeszcze przed vmbus_driver_register(). Poprawka polega na próbie zarejestrowania pasującego VF na końcu netvsc_probe.

Wtyczka SiteGround Speed Optimizer do WordPressa w wersjach do 7.4.6 ma podatność polegającą na braku autoryzacji, co może pozwolić nieautoryzowanym użytkownikom na wykonanie niektórych operacji.

Wtyczka PeproDev Ultimate Invoice (autorstwa Pepro Dev. Group) do WordPressa w wersjach do 2.0.0 ma podatność polegającą na braku autoryzacji, co może pozwolić nieautoryzowanym użytkownikom na wykonanie niektórych operacji.

Wtyczka WooCommerce dla WordPressa przed wersją 8.6 nie zapobiega wyciekowi informacji o produktach, do których użytkownicy z rolą przynajmniej współautora nie powinni mieć dostępu, np. produktach prywatnych, szkicach i usuniętych.

Podatność w systemie ZKTeko BioTime w wersji 8.5.4 i wcześniejszych umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji poprzez komponent uwierzytelniania i autoryzacji.

W jądrze Linuxa zidentyfikowano podatność związaną z dereferencją wskaźnika null w module ALSA dla usb-audio. Problem ten został rozwiązany poprzez dodanie sprawdzenia null przed dereferencją wskaźnika cs_desc.

W jądrze Linux w sterowniku USB Type-C (tipd) funkcja tps6598x_block_read wywołuje ostrzeżenie WARN_ON, gdy przekazano zbyt dużą długość danych. Może to doprowadzić do paniki systemu, jeśli włączona jest opcja panic-on-warn.

Wtyczka Subscribe To Comments Reloaded (autorstwa WPKube) do WordPressa w wersjach do 220725 ma podatność polegającą na umieszczaniu wrażliwych informacji w plikach dziennika, co może prowadzić do wycieku danych.

Wtyczka ConvertKit do WordPressa w wersjach do 2.4.5 ma podatność polegającą na umieszczaniu wrażliwych informacji w plikach dziennika, co może prowadzić do wycieku danych.

W Portainer CE 2.19.4 wykryto podatność umożliwiającą enumerację użytkowników. Podczas procesu uwierzytelniania różnica w czasie odpowiedzi pozwala zdalnemu, nieuwierzytelnionemu atakującemu stwierdzić, czy dana nazwa użytkownika jest poprawna.

W jądrze Linux rozwiązano podatność w module x86, relocs, polegającą na wykonywaniu relokacji w sekcji .notes. Przy budowaniu z CONFIG_XEN_PV=y symbole .text są umieszczane w sekcji .notes, a wykonywanie relokacji względem tej sekcji ujawniało bazę KASLR, ponieważ /sys/kernel/notes jest czytelne dla wszystkich.

W bibliotece Time4J Base w wersji 5.9.3 odkryto wyjątek NullPointerException w metodzie FormatUtils::useDefaultWeekmodel(Locale). Uwaga: wiele stron trzecich kwestionuje istnienie tej podatności, twierdząc, że brakuje wystarczających dowodów na jej występowanie.