Katalog podatności CVE

W jądrze Linux w module AMT (Automatic Multicast Tunneling) wykryto podatność polegającą na użyciu po zwolnieniu (use-after-free). Kilka ścieżek odbierania i wysyłania pakietów zapisuje wskaźnik do nagłówka skb, a następnie wywołuje funkcje, które mogą przenieść dane (np. pskb_may_pull), przez co wskaźnik staje się nieaktualny. Atakujący może to wykorzystać do eskalacji uprawnień lub wycieku informacji.

W jądrze Linuxa w podsystemie SCTP funkcja sctp_auth_chunk_verify() zwraca true bezwarunkowo, gdy chunk->auth_chunk jest NULL, pomijając weryfikację uwierzytelniania. Poprawka sprawdza sctp_auth_recv_cid() w takim przypadku i odrzuca chunk, jeśli uwierzytelnianie jest wymagane.

W jądrze Linuxa wykryto podatność w implementacji MPTCP, polegającą na pozostawieniu nieaktualnego wskaźnika skb->sk do zamykanego podprzepływu (subflow). Czyszczenie listy zaległych pakietów (backlog) odbywało się bez odpowiedniej synchronizacji, co mogło prowadzić do użycia po zwolnieniu pamięci (use-after-free).

W jądrze Linux w module SCTP gniazda tunelowania UDP nie były zamykane podczas usuwania przestrzeni nazw sieciowych, co mogło prowadzić do wyścigów i nieprawidłowego stanu. Poprawka zamyka te gniazda w funkcji sctp_ctrlsock_exit() po wyrejestrowaniu tabeli sysctl.

W jądrze Linux w funkcji ceph_handle_caps() wykryto podatność na odczyt poza zakresem przed uwierzytelnieniem. Atakujący lub skompromitowany serwer MDS może ustawić długość snaptrace na 0xFFFFFFFF, co prowadzi do odczytu poza buforem wiadomości i dalszych odczytów poza zakresem.

W jądrze Linux w module libceph długość list pg_temp, pg_upmap i pg_upmap_items nie była ograniczana do CEPH_PG_MAX_SIZE, co mogło prowadzić do zapisu poza stosem. Poprawka odrzuca wpisy dłuższe niż 32 podczas dekodowania.

W jądrze Linux w module libceph podczas dekodowania osdmap może wystąpić przepełnienie mnożenia, co prowadzi do nieprawidłowej kontroli granic i odczytów poza pamięcią. Poprawka używa check_mul_overflow() do wykrywania przepełnienia i odrzucania uszkodzonych wiadomości.

W jądrze Linux w module libceph po aktualizacji autoryzatora bufor auth->authorizer_buf może wskazywać na zwolnioną pamięć, co prowadzi do użycia po zwolnieniu. Poprawka odświeża te wskaźniki po przebudowie autoryzatora.

W jądrze Linux w module libceph typ wiadra CRUSH równy 0 był akceptowany, co mogło prowadzić do indeksowania tablicy wag OSD ujemną wartością. Poprawka odrzuca takie typy podczas dekodowania mapy CRUSH.

W jądrze Linux w module phonet (podsystem PEP), funkcja pep_get_sb() nie uwzględnia, że pskb_may_pull() może przenieść dane skb, i nadal używa starego wskaźnika, co prowadzi do użycia po zwolnieniu (use-after-free). Problem został potwierdzony przez KASAN.

W jądrze Linux w podsystemie net/x25 występuje podatność use-after-free w funkcji x25_kill_by_neigh(). Funkcja przeszukuje globalną listę gniazd X.25, ale po zwolnieniu blokady listy nie zabezpiecza czasu życia gniazda. Równoczesne zamknięcie gniazda może usunąć je z listy i zwolnić pamięć, a następnie funkcja używa zwolnionego obiektu. Poprawka dodaje zabezpieczenie przez socker_hold() i ponowne sprawdzenie połączenia.

W jądrze Linuxa wykryto podatność w mechanizmie GRO (Generic Receive Offload), która pozwala na ponowną agregację pakietów oznaczonych flagą flush. Brak walidacji tej flagi w funkcji skb_gro_receive_list() prowadzi do uszkodzenia łańcucha frag_list, co może skutkować awarią systemu (kernel panic) podczas przetwarzania pakietów w ścieżce transmisji.

W jądrze Linuxa w module ILA (Identifier Locator Addressing) po wywołaniu pskb_may_pull() wskaźnik do nagłówka IPv6 może być nieaktualny, co prowadzi do użycia po zwolnieniu. Poprawka przeładowuje wskaźnik po każdym pskb_may_pull().

W jądrze Linux wykryto podatność w sterowniku MCTP serial, gdzie ramka o zerowej długości omija walidację i powoduje zapis poza granicami bufora. Atakujący z uprawnieniami CAP_NET_ADMIN może doprowadzić do przepełnienia bufora i zapisu poza pamięcią.

W jądrze Linuxa w module openvswitch podczas segmentacji pakietów GSO dla akcji userspace może wystąpić niedomiar długości, prowadzący do nieprawidłowego działania skb_zerocopy(). Poprawka przechowuje maksymalną zachowaną długość i ogranicza konsumentów.

W jądrze Linux w funkcji tipc_sk_create() podczas nieudanego wstawienia nowego gniazda TIPC, wskaźnik sock->sk nie jest zerowany, co prowadzi do użycia po zwolnieniu (use-after-free) w ścieżce accept(). Problem występuje, gdy tablica mieszająca gniazd osiągnie maksymalny rozmiar (około 2 milionów gniazd w przestrzeni nazw sieci).

Urządzenie Zyxel Networks WAH7601 do wersji 20072026 zawiera podatność na wstrzykiwanie poleceń systemu operacyjnego, która pozwala atakującemu na wykonanie dowolnych poleceń w systemie.

W jądrze Linuxa w serwerze ksmbd (SMB) występuje podatność polegająca na błędnym rozwiązywaniu ścieżek w funkcji ksmbd_vfs_kern_path_create. Atakujący może wykorzystać składnik '..' do wyjścia poza udostępniony zasób, co prowadzi do eskalacji uprawnień lub nieautoryzowanego dostępu.

phpfm do wersji 1.8.0 zawiera podatność na brak uwierzytelnienia, która pozwala nieuwierzytelnionemu zdalnemu atakującemu na pełny dostęp do menedżera plików, w tym odczyt, zapis, usuwanie i przesyłanie plików w całym systemie plików serwera.

phpfm do wersji 1.8.0 zawiera podatność na nieograniczone przesyłanie plików, która pozwala nieuwierzytelnionemu atakującemu na przesłanie pliku PHP (webshell) i wykonanie go na serwerze. Aplikacja domyślnie nie ma uwierzytelniania i filtr rozszerzeń jest pusty.