Katalog podatności CVE

W jądrze Linuxa rozwiązano podatność, która pozwalała na przekazywanie dowolnej liczby wpisów listy BO przez pole bo_number. Wprowadzenie twardego limitu 128 tys. wpisów na listę BO zapobiega atakom na wyczerpanie pamięci oraz zapewnia przewidywalną wydajność.

W jądrze Linux wykryto błąd w sterowniku QBMAN dla układów Freescale/NXP. W funkcji qman_destroy_fq występuje wyścig (race condition) między zwalnianiem identyfikatora FQID a czyszczeniem wpisu w tablicy fq_table, co może prowadzić do fałszywego ostrzeżenia WARN_ON w qman_create_fq.

W jądrze Linux wykryto błąd wyścigu (race condition) w mechanizmie zarządzania energią (PM runtime). Funkcja pm_runtime_work() może odwoływać się do wskaźnika dev->parent po zwolnieniu pamięci urządzenia nadrzędnego, co prowadzi do użycia po zwolnieniu (use-after-free). Problem został załatany przez dodanie wywołania flush_work() w pm_runtime_remove().

W jądrze Linux wykryto podatność w sterowniku aqc111 dla urządzeń USB. Podczas wywoływania funkcji zawieszania (suspend) wykonywane są operacje zarządzania energią (PM), które prowadzą do zakleszczenia (deadlock) w systemie runtime PM, blokując cały stos sieciowy.

W jądrze Linuxa rozwiązano podatność polegającą na braku sprawdzenia wartości NULL dla idev w ścieżkach SRv6. Funkcja __in6_dev_get() może zwrócić NULL, gdy urządzenie nie ma konfiguracji IPv6, co może prowadzić do dereferencji wskaźnika NULL.

W jądrze Linux wykryto podatność w funkcji udp_sock_create6, która przy wyłączonym CONFIG_IPV6 zwraca sukces (0) bez utworzenia gniazda. Powoduje to dereferencję niezainicjalizowanego wskaźnika gniazda przez wywołującego (np. fou_create), prowadzącą do błędu NULL pointer dereference.

W jądrze Linuxa w sterowniku mvpp2 wykryto podatność polegającą na wywołaniu funkcji mvpp2_bm_switch_buffers() bez sprawdzenia, czy wskaźnik cm3_base nie jest NULL. Brak zasobu CM3 SRAM w drzewie urządzeń powoduje dereferencję pustego wskaźnika i awarię systemu podczas zmiany MTU.

W jądrze Linux wykryto błąd w obsłudze PMU (Performance Monitoring Unit) dla procesorów AMD EPYC. Problem polega na tym, że w funkcji x86_pmu_enable() wskaźnik zdarzenia (event) jest ustawiany zbyt późno, co prowadzi do wyścigu (race condition) i w konsekwencji do dereferencji pustego wskaźnika (NULL pointer dereference) w handlerze NMI (Non-Maskable Interrupt). Skutkuje to awarią systemu (kernel crash).

Wykryto problem w serwerze MariaDB przed wersją 11.4.10, 11.5.x do 11.8.x przed 11.8.6 oraz 12.x przed 12.2.2. Jeśli zainstalowany jest wtyczka uwierzytelniająca caching_sha2_password, a niektóre konta użytkowników są skonfigurowane do jej używania, duża paczka może spowodować awarię serwera, ponieważ sha256_crypt_r używa alloca.

Podatność XSS w pliku cveInterface.js umożliwia wstrzykiwanie kodu HTML do wyświetlenia, ponieważ cveInterface ufa danym wejściowym z usług API CVE.

Biblioteka XZ Utils przed wersją 5.8.3 zawiera podatność na przepełnienie bufora podczas dekodowania indeksu bez rekordów. Funkcja lzma_index_decoder() pozostawia indeks w stanie, który przy kolejnym wywołaniu lzma_index_append() alokuje zbyt mało pamięci, co prowadzi do przepełnienia bufora.

Signal K Server przed wersją 2.24.0 zawiera podatność na odczyt prototypu przez ominięcie filtrowania pola `from`. Uwierzytelniony użytkownik o niskich uprawnieniach może ominąć filtrowanie granic prototypu i odczytać wewnętrzne funkcje i właściwości z globalnego obiektu prototypu.

Podatność w mechanizmie aktualizacji oprogramowania sprzętowego urządzenia Qianniao QN-L23PA0904 w wersji v20250721.1640 umożliwia atakującym uzyskanie dostępu root, instalację backdoorów oraz kradzież danych poprzez dostarczenie spreparowanego skryptu iu.sh umieszczonego na karcie SD.

Podatność umożliwiająca enumerację użytkowników w pliku /pwreset.php w osTicket v1.18.2. Zdalny atakujący może sprawdzić, które nazwy użytkowników są zarejestrowane na platformie.

Podatność w Progress Flowmon przed wersjami 12.5.8 i 13.0.6 umożliwia atakującemu nakłonienie administratora do kliknięcia złośliwego linku, co może skutkować wykonaniem niezamierzonych działań w ramach jego uwierzytelnionej sesji internetowej.

Podatność w ChangeDetection.io przed wersją 0.54.7 pozwala na ominięcie zabezpieczeń w parserze SafeXPath3Parser. Atakujący może odczytać dowolne pliki lokalne za pomocą nieblokowanych funkcji XPath 3.0/3.1, takich jak json-doc().

W Mbed TLS przed wersją 3.6.6 oraz 4.x przed wersją 4.1.0 oraz w TF-PSA-Crypto przed wersją 1.1.0 odkryto problem związany z przewidywalnym ziarnem w generatorze liczb pseudolosowych (PRNG).

Mbed TLS w wersjach od 3.3.0 do 3.6.5 oraz w wersji 4.0.0 umożliwia obniżenie poziomu algorytmu. Atakujący może wykorzystać tę podatność do wymuszenia użycia słabszych algorytmów kryptograficznych.

Podatność w funkcji aktualizacji metadanych Cisco Nexus Dashboard Insights umożliwia uwierzytelnionemu, zdalnemu atakującemu zapis dowolnych plików w systemie. Problem wynika z niewystarczającej walidacji pliku aktualizacji metadanych.

Podatność w funkcji tworzenia kopii zapasowych konfiguracji Cisco Nexus Dashboard umożliwia atakującemu, który posiada hasło szyfrowania oraz dostęp do pełnych lub częściowych plików kopii zapasowych, uzyskanie dostępu do poufnych informacji. Problem wynika z przechowywania danych uwierzytelniających w zaszyfrowanych plikach kopii zapasowych.