Katalog podatności CVE

W jądrze Linux wykryto podatność w funkcji intr_callback w pliku drivers/net/usb/r8152.c, związanej z komponentem BPF. Manipulacja prowadzi do logowania nadmiernej ilości danych. Atak może być przeprowadzony zdalnie. Zaleca się zastosowanie poprawki w celu rozwiązania tego problemu.

W jądrze Linux do wersji 4.19.316/5.4.278/5.10.220/5.15.161 wykryto podatność w funkcjach tcp_getsockopt/tcp_setsockopt komponentu TCP Handler. Manipulacja prowadzi do wyścigu (race condition) o wysokiej złożoności i trudnej eksploatacji. Łatki dostępne w nowszych wersjach jądra.

W jądrze Linux w komponencie Bluetooth w pliku drivers/isdn/mISDN/l1oip_core.c funkcja del_timer jest podatna na użycie po zwolnieniu (use-after-free). Podatność została sklasyfikowana jako krytyczna.

W jądrze Linux wykryto podatność krytyczną w funkcji l2cap_reassemble_sdu w pliku net/bluetooth/l2cap_core.c, związanej z komponentem Bluetooth. Manipulacja prowadzi do użycia zwolnionej pamięci (use after free). Zaleca się zastosowanie poprawki w celu rozwiązania tego problemu.

W systemie devhub w wersji 0.102.0 wykryto uszkodzoną kontrolę sesji, co może umożliwić atakującemu przejęcie sesji użytkownika.

W jądrze Linux wykryto krytyczną lukę w funkcji area_cache_get w pliku drivers/net/ethernet/netronome/nfp/nfpcore/nfp_cppcore.c komponentu IPsec. Manipulacja danymi prowadzi do użycia zwolnionej pamięci (use after free). Zaleca się zastosowanie poprawki w celu naprawy problemu.

W jądrze Linux do wersji 5.10.162/5.15.85/6.0.15/6.1.1 znaleziono podatność w komponencie libbpf, w funkcji btf_dump_name_dups pliku tools/lib/bpf/btf_dump.c. Manipulacja prowadzi do użycia po zwolnieniu (use-after-free). Problem rozwiązano w wersjach 5.10.163, 5.15.86, 6.0.16, 6.1.2 i 6.2.

Wykryto podatność w jądrze Linux w funkcji ipv6_renew_options należącej do komponentu IPv6 Handler. Manipulacja prowadzi do wycieku pamięci, a atak można przeprowadzić zdalnie. Zaleca się zastosowanie poprawki w celu rozwiązania problemu.

W jądrze Linux od wersji 5.8 do 5.19.x przed 5.19.16 lokalny atakujący mogący wstrzykiwać ramki WLAN do stosu mac80211 może wywołać atak odmowy usługi poprzez dereferencję wskaźnika NULL. Dotyczy to ochrony beaconów urządzeń P2P.

Błąd zarządzania listą w obsłudze BSS w stosie mac80211 w jądrze Linux od 5.1 do 5.19.x przed 5.19.16 może zostać wykorzystany przez lokalnego atakującego (mogącego wstrzykiwać ramki WLAN) do uszkodzenia listy powiązanej, a w konsekwencji potencjalnego wykonania kodu.

W module Blog w Liferay Digital Experience Platform 7.3.10 SP3 wykryto podatność na atak XSS. Umożliwia ona zdalnemu atakującemu wstrzyknięcie dowolnego kodu JavaScript lub HTML w pole nazwy nowego tematu.

W bibliotece mxGraph w wersji 4.2.2 wykryto podatność na atak typu cross-site scripting (XSS) w funkcji setTooltips(). Umożliwia ona wstrzyknięcie złośliwego kodu JavaScript poprzez nieprawidłowo obsłużone dane wejściowe.

W Flatpress v1.2.1 odkryto podatność na odbity atak XSS przez parametr 'page' w skrypcie admin.php. Atakujący może wstrzyknąć złośliwy kod JavaScript, który zostanie wykonany w przeglądarce ofiary.

W pliku app/Controller/UsersController.php w MISP przed wersją 2.4.164 istnieje luka, która pozwala atakującym na odkrycie nazw ról, które powinny być dostępne tylko dla administratora serwisu.

W pliku mm/rmap.c w jądrze Linux przed wersją 5.19.7 występuje podatność typu use-after-free związana z podwójnym ponownym użyciem leaf anon_vma. Może to prowadzić do uszkodzenia pamięci i niestabilności systemu.

W mojoPortal v2.7 odkryto podatność typu path traversal w parametrze 'f' w /DesignTools/CssEditor.aspx. Umożliwia ona uwierzytelnionym atakującym odczyt dowolnych plików w systemie.

Podatność SSRF w module importu danych Heartex Label Studio Community Edition w wersjach 1.5.0 i wcześniejszych umożliwia uwierzytelnionemu użytkownikowi dostęp do dowolnych plików w systemie. Dodatkowo domyślnie włączona samorejestracja pozwala zdalnemu atakującemu na utworzenie konta i wykorzystanie tej luki.

W systemie Bus Pass Management System v1.0 wykryto podatność na odbity atak XSS poprzez parametr searchdata. Atakujący może wstrzyknąć złośliwy skrypt, który zostanie wykonany w przeglądarce ofiary.

W jądrze Linuxa do wersji 5.19.12 w funkcji roccat_report_event w pliku drivers/hid/hid-roccat.c występuje warunek wyścigu (race condition) i wynikające z niego użycie po zwolnieniu (use-after-free) w pewnych sytuacjach, gdy raport jest odbierany podczas kopiowania pola report->value.

W jądrze Linux do wersji 5.19.12 występuje warunek wyścigu w drivers/video/fbdev/smscufx.c, prowadzący do use-after-free, gdy fizycznie bliski atakujący odłączy urządzenie USB podczas wywołania open().