Katalog podatności CVE

W implementacji RSA w libgcrypt wykryto lukę typu side-channel opartą na czasie. Może ona umożliwić zdalnemu atakującemu przeprowadzenie ataku w stylu Bleichenbachera, co prowadzi do odszyfrowania tekstów zaszyfrowanych RSA.

W sterowniku amdgpu w jądrze Linux naprawiono możliwość wyłuskania pustego wskaźnika w funkcji amdgpu_ras_query_error_status_helper(). Funkcja zwraca teraz kod błędu -EINVAL dla nieprawidłowego identyfikatora bloku.

W jądrze Linux w systemie plików Ceph występuje problem z kolejnością blokad między wpisem katalogu a jego katalogiem nadrzędnym, co prowadzi do zakleszczenia lub martwego kodu. Poprawka usuwa nieużywany kod.

W jądrze Linux w pliku device tree dla platformy Qualcomm sdm845-db845c brakuje oznaczenia regionu pamięci splash jako zastrzeżonego. Prowadzi to do paniki jądra z powodu nieobsłużonego błędu kontekstu w arm-smmu.

W jądrze Linux na architekturze LoongArch wykryto podatność powodującą panikę systemu podczas inicjalizacji, gdy włączona jest opcja DEFERRED_STRUCT_PAGE_INIT. Problem wynika z nieprawidłowego przypisania identyfikatora węzła (node id) do zarezerwowanych bloków pamięci, co prowadzi do dereferencji pustego wskaźnika w funkcji reserve_bootmem_region(). Poprawka polega na przypisaniu wszystkich zarezerwowanych bloków pamięci do węzła #0 podczas inicjalizacji.

W jądrze Linux w systemie plików Ceph podczas odmontowywania nie są odrzucane wiadomości z serwera MDS, co prowadzi do przetrzymywania ihold na i-węzłach. Przy włączonym szyfrowaniu powoduje to ostrzeżenie przy usuwaniu kluczy, a następnie awarię jądra przy próbie zwolnienia i-węzłów po zniszczeniu superbloku.

W jądrze Linux w sterowniku graficznym AMD Display (drm/amd/display) przed wysłaniem poleceń do DMCUB nie budzono go z trybu oszczędzania energii, co mogło powodować zawieszenie systemu. Poprawka dodaje wybudzanie DMCUB przed wysłaniem poleceń.

Wersje Mattermost 8.1.x przed 8.1.9, 9.2.x przed 9.2.5, 9.3.0 oraz 9.4.x przed 9.4.2 nie ograniczają liczby nazw ról żądanych z API, co pozwala uwierzytelnionemu atakującemu wywołać wyczerpanie pamięci i awarię serwera poprzez wysłanie nietypowo dużego żądania HTTP.

Wersje Mattermost 8.1.x przed 8.1.9, 9.2.x przed 9.2.5 oraz 9.3.0 nie sanityzują metadanych postów zawierających permalinki w określonych warunkach. Umożliwia to uwierzytelnionemu atakującemu dostęp do treści pojedynczych postów w kanałach, których nie jest członkiem.

Mattermost nie sprawdza uprawnienia 'invite_guest' podczas zapraszania gości z innych zespołów do zespołu. Pozwala to członkowi posiadającemu uprawnienia do dodawania innych członków, ale nie do dodawania gości, dodać gościa do zespołu, o ile gość ten był już gościem w innym zespole na tym samym serwerze.

Mattermost nie sprawdza, czy eksport zgodności jest włączony podczas pobierania postów z kanałów publicznych, co pozwala użytkownikowi niebędącemu członkiem kanału publicznego na pobranie postów, które nie będą audytowane w eksporcie zgodności.

W jądrze Linux dodano obejście dla erraty ARM Cortex-A520 2966298. Na dotkniętych rdzeniach spekulatywne nieuprzywilejowane odczyty mogą przeciekać dane z uprzywilejowanych odczytów przez kanał boczny pamięci podręcznej. Obejście polega na wykonaniu TLBI przed powrotem do EL0.

Wtyczka Email Encoder – Protect Email Addresses and Phone Numbers dla WordPress do wersji 2.2.0 włącznie jest podatna na Stored Cross-Site Scripting przez shortcode'y z powodu niedostatecznego oczyszczania danych wejściowych i braku kodowania wyjścia. Uwierzytelnieni atakujący z uprawnieniami przynajmniej contributora mogą wstrzykiwać dowolne skrypty, które wykonają się przy odwiedzeniu strony.

Wtyczka Page Restrict dla WordPressa zawiera podatność na Cross-Site Request Forgery (CSRF) w wersjach do 2.5.5 włącznie. Podatność ta może pozwolić atakującemu na wykonanie nieautoryzowanych działań w kontekście zalogowanego administratora.

Wtyczka Page Restrict dla WordPressa jest podatna na ujawnienie informacji we wszystkich wersjach do 2.5.5 włącznie. Podatność wynika z nieprawidłowego ograniczania dostępu do prywatnych stron przez REST API, co umożliwia nieuwierzytelnionym atakującym przeglądanie chronionych wpisów.

W jądrze Linuxa występuje podatność polegająca na dereferencji wskaźnika null w funkcji svc_rqst_free() w SUNRPC. Gdy alloc_pages_node() zwraca null w svc_rqst_alloc(), wskaźnik rq_scratch_page jest null i jest dereferencjonowany w put_page() podczas svc_rqst_free(). Poprawka dodaje sprawdzenie null.

Podatność na fałszowanie (spoofing) w przeglądarce Microsoft Edge (opartej na Chromium). Umożliwia atakującemu podszywanie się pod zaufane strony.

Podatność w przeglądarce Microsoft Edge (opartej na Chromium) umożliwia ujawnienie informacji.

W jądrze Linux brakuje sprawdzenia, czy długość partycji jest wyrównana do rozmiaru bloku logicznego przed dodaniem lub zmianą rozmiaru partycji. Jeśli rozmiar bloku logicznego dysku jest większy niż 512 bajtów, rozmiar partycji może nie być wielokrotnością tego rozmiaru, co prowadzi do błędów I/O, a w przypadku obsługi danych integralności – do dereferencji null w bio_integrity_free.

Wada w funkcji AMD SPI protection pozwala użytkownikowi z uprawnieniami Ring0 (tryb jądra) na obejście zabezpieczeń, co może prowadzić do utraty integralności i dostępności systemu.