Katalog podatności CVE

W funkcjonalności NFC jądra Linux wykryto podatność use-after-free wynikającą z wyścigu między tworzeniem a usuwaniem obiektu kobject. Lokalny atakujący z uprawnieniem CAP_NET_ADMIN może wykorzystać tę lukę do wycieku informacji z jądra.

W bibliotece Libtiff, w pliku tiffinfo.c w funkcji TIFFReadRawDataStriped(), występuje przepełnienie bufora na stercie. Atakujący może przekazać spreparowany plik TIFF do narzędzia tiffinfo, wywołując przepełnienie i awarię prowadzącą do odmowy usługi.

Podatność w bibliotece libjpeg-turbo polega na dereferencji wskaźnika NULL w funkcji jcopy_sample_rows() podczas przetwarzania specjalnie spreparowanego pliku wejściowego. Może to prowadzić do awarii aplikacji korzystającej z tej biblioteki.

W podkomponencie systemu plików jądra Linux (fs/ext4/namei.c:dx_insert_block()) znaleziono błąd use-after-free. Błąd pozwala lokalnemu atakującemu z uprawnieniami użytkownika spowodować odmowę usługi.

W funkcji filelock_init w fs/locks.c jądra Linux znaleziono błąd. Może on prowadzić do wyczerpania pamięci hosta, ponieważ memcg nie ogranicza liczby blokad plików POSIX.

W jądrze Linux wykryto podatność w istniejącym API KVM SEV. Umożliwia ona aplikacji na poziomie użytkownika niebędącej rootem (host) zawieszenie jądra hosta poprzez utworzenie poufnej instancji maszyny wirtualnej gościa na procesorze AMD obsługującym Secure Encrypted Virtualization (SEV).

W GNU Binutils przed wersją 2.40 występuje przepełnienie bufora na stercie (heap-buffer-overflow) w funkcji błędu bfd_getl32, wywoływanej z funkcji strip_main w strip-new podczas przetwarzania spreparowanego pliku.

Podatność dereferencji wskaźnika NULL w edytorze Vim w wersjach przed 9.0.0259. Błąd może zostać wywołany przez określone dane wejściowe i prowadzić do awarii aplikacji.

W Kirby 2.5.12 wykryto podatność CSRF w funkcji usuwania stron. Zdalny atakujący może stworzyć złośliwą stronę CSRF i zmusić użytkownika do usunięcia strony.

Podatność pozwala uwierzytelnionemu użytkownikowi na odczytanie wrażliwych danych sesji przechowywanych w bazie OAuth w postaci jawnego tekstu. Dotyczy to urządzenia, które nie szyfruje tych informacji.

W bibliotece GnuTLS wykryto błąd dereferencji wskaźnika NULL. Funkcje aktualizacji skrótu w Nettle wewnętrznie wywołują memcpy, a przekazanie danych o zerowej długości może prowadzić do niezdefiniowanego zachowania. W rzadkich przypadkach prowadzi to do odmowy usługi po uwierzytelnieniu.

W Pythonie, a konkretnie w bibliotece klienta FTP w trybie pasywnym (PASV), stwierdzono błąd polegający na tym, że klient FTP domyślnie ufa hostowi z odpowiedzi PASV. Pozwala to atakującemu na ustawienie złośliwego serwera FTP, który może nakłonić klientów FTP do połączenia się z podanym adresem IP i portem. Ta podatność może prowadzić do skanowania portów przez klienta FTP, co w innym przypadku nie byłoby możliwe.

W weryfikatorze eBPF jądra Linux wykryto podatność podczas obsługi wewnętrznych struktur danych. Wewnętrzne lokalizacje pamięci mogły być zwracane do przestrzeni użytkownika. Lokalny atakujący z uprawnieniami do wstrzykiwania kodu eBPF do jądra może wykorzystać tę lukę do wycieku wewnętrznych informacji o pamięci jądra.

Wykryto, że specjalnie spreparowany nagłówek LUKS może oszukać cryptsetup, powodując wyłączenie szyfrowania podczas odzyskiwania urządzenia. Atakujący z fizycznym dostępem do nośnika, takiego jak dysk flash, może wykorzystać tę lukę, aby zmusić użytkownika do trwałego wyłączenia warstwy szyfrowania tego nośnika.

W AMQ Broker znaleziono lukę, która może prowadzić do częściowego zakłócenia dostępności systemu z powodu stanu braku pamięci (OOM). Atakujący może częściowo zakłócić dostępność brokera poprzez długotrwały atak z użyciem złośliwie skonstruowanych wiadomości.

Podatność w logice funkcji inode_init_owner() w jądrze Linux (fs/inode.c) umożliwia lokalnym użytkownikom tworzenie plików w systemie plików XFS z niezamierzoną grupą właścicielską oraz z ustawionymi bitami grupowego wykonania i SGID, w scenariuszu, gdy katalog jest SGID i należy do grupy, do której użytkownik nie należy. Może to prowadzić do nadmiernych uprawnień.

W systemd wykryto wadę polegającą na niekontrolowanej rekurencji w narzędziu systemd-tmpfiles. Może to prowadzić do odmowy usługi podczas uruchamiania systemu, gdy w katalogu /tmp utworzono zbyt wiele zagnieżdżonych katalogów.

W funkcjonalności IPC podsystemu memcg jądra Linux wykryto lukę przepełnienia pamięci, związaną z wielokrotnym wywoływaniem funkcji semget przez użytkownika w celu tworzenia semaforów. Luka pozwala lokalnemu użytkownikowi wyczerpać zasoby, powodując odmowę usługi. Największe zagrożenie dotyczy dostępności systemu.

W mechanizmie deduplikacji pamięci jądra Linux wykryto lukę. Wcześniejsze badania wykazały, że deduplikacja pamięci może być atakowana lokalnie; tę samą technikę można zastosować, jeśli atakujący może przesłać pliki wielkości strony i wykryć zmianę czasu dostępu z usługi sieciowej, aby ustalić, czy strona została scalona.

W Apache ActiveMQ Artemis przed wersją 2.24.0, atakujący mógł wyświetlić złośliwą treść i/lub przekierować użytkowników na złośliwy adres URL w konsoli webowej, wykorzystując HTML w nazwie adresu lub kolejki.