Katalog podatności CVE

W jądrze Linux w sterowniku DRM dla V3D wykryto podatność polegającą na tym, że podczas niszczenia aktywnego monitora wydajności (perfmon) nie jest on zatrzymywany, co pozostawia wskaźnik `v3d->active_perfmon` w nieaktualnym stanie. Może to prowadzić do nieokreślonego zachowania i niestabilności systemu.

W jądrze Linux w podsystemie mac80211 wykryto podatność polegającą na możliwości dezaktywacji wszystkich łączy przez interfejs debugfs. Powoduje to wywołanie ostrzeżenia WARN_ON, co może wskazywać na błąd wewnętrzny.

W jądrze Linux w systemie plików UBIFS wykryto podatność polegającą na wywołaniu dereferencji wskaźnika null podczas zrzucania drzewa TNC, gdy pamięć podręczna jest czyszczona. Po wyczyszczeniu pamięci podręcznej wskaźnik c->zroot.znode staje się NULL, a próba zrzucenia drzewa TNC prowadzi do awarii systemu.

W jądrze Linux w podsystemie remoteproc wykryto błąd polegający na wywołaniu funkcji ida_free dla identyfikatora, który nie został wcześniej przydzielony przez ida_alloc. Problem występuje w funkcji rproc_alloc, gdy błąd pojawi się przed wywołaniem ida_alloc, a następnie w procedurze zwalniania (rproc_type_release) próbowane jest zwolnienie nieprzydzielonego ID, co generuje ostrzeżenie jądra.

W systemie zarządzania rezerwacjami AtaksAPP występuje podatność na atak typu Cross-Site Scripting (XSS) z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych. Problem dotyczy wersji przed 4.2.3.

W module romfs systemu GRUB2 wykryto podatność polegającą na nieprawidłowym sprawdzaniu przepełnienia liczb całkowitych podczas określania rozmiaru bufora wewnętrznego na podstawie parametrów geometrii systemu plików. Złośliwie spreparowany system plików może spowodować przepełnienie obliczeń rozmiaru bufora, co prowadzi do alokacji mniejszego bufora niż oczekiwano, a następnie do zapisu poza zakresem w funkcji grub_romfs_read_symlink().

W module jfs systemu plików GRUB2 wykryto podatność na przepełnienie bufora. Funkcja grub_jfs_lookup_symlink() zapisuje dane poza przydzielonym buforem, gdy plik systemowy jfs jest specjalnie spreparowany. Może to prowadzić do uszkodzenia krytycznych danych wewnętrznych GRUB-a i potencjalnie do wykonania dowolnego kodu.

W module reiserfs GRUB2 wykryto podatność na przepełnienie liczby całkowitej podczas obliczania rozmiaru bufora dla dowiązań symbolicznych. Może to prowadzić do zapisu poza dozwolonym obszarem pamięci sterty i potencjalnie do wykonania dowolnego kodu.

W systemie plików BFS w GRUB2 wykryto przepełnienie stosu. Specjalnie spreparowany obraz systemu plików BFS może spowodować niekontrolowaną pętlę, prowadzącą do awarii GRUB2.

W grub2 wykryto usterkę podczas odczytu plików tar. Funkcja alokująca bufor na nazwę pliku nie sprawdza poprawnie możliwości przepełnienia liczb całkowitych, co może prowadzić do zapisu poza przydzielonym obszarem sterty. Umożliwia to atakującemu ominięcie zabezpieczeń secure boot.

W sterowniku systemu plików BFS w GRUB2 wykryto podatność na przepełnienie liczb całkowitych. Podczas odczytu pliku z pośrednią mapą zakresów GRUB2 nie sprawdza poprawności liczby wpisów zakresów do odczytania, co może prowadzić do przepełnienia i odczytu poza stertą.

W pakiecie OpenSSH wykryto usterkę polegającą na tym, że dla każdego odebranego pakietu ping serwer SSH alokuje pakiet pong w buforze pamięci i przechowuje go w kolejce, zwalniając go dopiero po zakończeniu wymiany kluczy. Złośliwy klient może wysyłać takie pakiety w sposób ciągły, powodując niekontrolowany wzrost zużycia pamięci po stronie serwera.

Podatność w Minut M2 z wersją oprogramowania #15142 umożliwia ekstrakcję kluczy kryptograficznych z wewnętrznej pamięci flash. Atakujący z fizycznym dostępem może wstrzyknąć zmodyfikowane oprogramowanie do innych urządzeń Minut M2 przez USB.

W jądrze Linux wykryto podatność polegającą na potencjalnym zakleszczeniu (deadlock) podczas wywoływania funkcji sysfs ->store(). Problem występuje, gdy operacje zapisu do sysfs (np. update_nr_requests, wbt, scheduler) alokują pamięć z flagą GFP_KERNEL, co może prowadzić do bezpośredniego odzyskiwania pamięci (direct reclaim) i zakleszczenia, gdy kolejka jest zamrożona. Poprawka polega na oznaczaniu kontekstu flagą GFP_NOIO wokół wywołań ->store().

W jądrze Linux stwierdzono podatność polegającą na wywoływaniu funkcji zwrotnej ->enable bez sprawdzenia, czy jest zaimplementowana. Niektóre sterowniki (np. ptp_s390, ptp_vclock, ptp_mock) nie definiują tego wywołania, co prowadzi do dereferencji wskaźnika NULL.

W jądrze Linux wykryto podatność na zakleszczenie (ABBA deadlock) w mechanizmie zamrażania kolejki blokowej podczas modyfikacji limitów przez sysfs. Problem występuje, gdy użytkownik zmienia limit (zamrażając kolejkę), a sterownik urządzenia (np. SCSI sd) próbuje jednocześnie przeprowadzić rewalidację limitów, co prowadzi do wzajemnego blokowania się operacji.

W sterowniku sieciowym HNS3 jądra Linux wykryto podatność polegającą na wywołaniu błędu Oops podczas równoległego odciążania sterowników hclge i hns3. Problem występuje, gdy odciążanie hclge próbuje wyłączyć SR-IOV dla węzłów ae_dev, a jednocześnie odciążanie hns3 usuwa te węzły, co prowadzi do naruszenia pamięci.

Wersje pakietu io.pebbletemplates:pebble od 0 do przed 4.1.0 są podatne na zewnętrzną kontrolę nazwy pliku lub ścieżki za pomocą tagu include. Atakujący z wysokimi uprawnieniami może uzyskać dostęp do wrażliwych lokalnych plików, tworząc złośliwe szablony powiadomień, które wykorzystują ten tag do dołączenia plików takich jak /etc/passwd lub /proc/1/environ.

W jądrze Linux wykryto podatność powodującą zawieszenie funkcji nfsd4_shutdown_callback. Problem występuje, gdy klient NFS znajduje się w stanie grzecznościowym (courtesy state), co uniemożliwia wysłanie callbacku i prowadzi do 15-minutowego blokowania, dopóki TCP nie zerwie połączenia.

W jądrze Linux stwierdzono podatność w funkcji ip6_default_advmss(), która nie zapewniała ochrony RCU podczas odczytu struktury sieciowej. Brak tej ochrony mógł prowadzić do użycia pamięci po jej zwolnieniu (use-after-free).