Katalog podatności CVE

W jądrze Linuxa w funkcji mld_newpack() brakowało ochrony RCU, co mogło prowadzić do wyścigów danych. Poprawka zastępuje wywołanie sock_alloc_send_skb() przez alloc_skb() z odpowiednim obciążeniem gniazda pod ochroną RCU.

W jądrze Linux wykryto wyciek referencji subsystemu klasy @block_class w funkcji blkcg_fill_root_iostats(). Funkcja iteruje po urządzeniach za pomocą class_dev_iter_(init|next)(), ale nie kończy iteracji przez class_dev_iter_exit(), co prowadzi do wycieku referencji.

W jądrze Linux w sterowniku HID multitouch (mt_input_configured) brakuje sprawdzenia wartości zwracanej przez devm_kasprintf(). Może to prowadzić do dereferencji wskaźnika NULL, gdy alokacja pamięci się nie powiedzie.

W jądrze Linux w module safesetid brakowało walidacji rozmiaru danych zapisywanych do sysfs. Atakujący mógł wysłać bardzo duży bufor, co powodowało ostrzeżenie w kmalloc i potencjalnie destabilizowało system.

W jądrze Linux w sterowniku int3472 dla platform x86 brakowało sprawdzenia, czy wskaźnik adev (ACPI device) nie jest NULL. Teoretycznie może to wystąpić, gdy użytkownik ręcznie przypisze sterownik do urządzenia i2c/platform przez sysfs, co prowadziło do możliwego dereferencji wskaźnika NULL w funkcji skl_int3472_get_acpi_buffer().

W jądrze systemu Linux zidentyfikowano podatność w funkcji bitmap_get_stats(), która może prowadzić do awarii systemu. Problem wynika z możliwości wywołania tej funkcji w momencie, gdy bitmapa została zniszczona lub nie została w pełni zainicjowana, co może spowodować błąd ochrony ogólnej.

W jądrze Linux w implementacji MPTCP wykryto podatność polegającą na nieprawidłowym zarządzaniu stanem opcji podrzędnych. Zerowanie maski bitowej przed parsowaniem nie zapewnia spójności stanu, co prowadzi do użycia niezainicjalizowanych pól bitowych i może skutkować błędem KMSAN.

W jądrze Linux wykryto podatność w podsystemie MPTCP (MultiPath TCP) dotyczącą menedżera ścieżek działającego w przestrzeni jądra. Funkcja ustawiająca flagę 'fullmesh' na punktach końcowych była zbyt liberalna i pozwalała na ustawienie tej flagi na niejawnych (implicit) punktach końcowych, co prowadziło do wywołania ostrzeżenia (WARNING) i potencjalnej destabilizacji systemu.

W jądrze Linuxa wykryto podatność w implementacji protokołu MPTCP, związaną z nieprawidłową obsługą rozłączenia (disconnect) podczas korzystania z mechanizmu TCP Fast Open. Błąd może prowadzić do uszkodzenia strumienia danych i wywołania ostrzeżenia (WARNING) w funkcji __mptcp_clean_una.

W jądrze Linux wykryto podatność powodującą miękkie zawieszenie (soft lockup) podczas obsługi OOM (Out-Of-Memory) w grupie cgroup. Problem występuje, gdy w grupie OOM znajduje się bardzo duża liczba procesów (np. 56 000), a ich przeglądanie trwa zbyt długo, blokując system.

W sterowniku rdma/cxgb4 jądra Linux wykryto podatność na przepełnienie liczby całkowitej na systemach 32-bitowych. Zmienna 'gl->tot_len' kontrolowana przez użytkownika może spowodować zawinięcie się dodawania, co prowadzi do potencjalnego błędu bezpieczeństwa.

W systemie Emlog Pro w wersji 2.5.4 w komponencie sort.php występuje podatność na fałszowanie żądań po stronie serwera (SSRF). Umożliwia ona atakującemu skanowanie lokalnych i wewnętrznych portów poprzez dostarczenie spreparowanego adresu URL.

W Emlog Pro v2.5.4 wykryto podatność na ataki XSS (cross-site scripting). Luka umożliwia atakującemu wstrzyknięcie złośliwego kodu JavaScript lub HTML za pomocą funkcji postStrVar w pliku article_save.php.

W SeaCMS w wersji 13.3 odkryto podatność zdalnego wykonania kodu (RCE) w komponencie admin_files.php. Atakujący może wykorzystać tę lukę do wykonania dowolnego kodu na serwerze.

W SeaCMS v13.3 odkryto podatność zdalnego wykonania kodu (RCE) w komponencie admin_ip.php. Atakujący może wykorzystać tę lukę do wykonania dowolnego kodu na serwerze.

W SeaCMS 13.3 wykryto podatność umożliwiającą odczyt dowolnego pliku przez funkcję file_get_contents w pliku admin_safe_file.php.

W SeaCMS 13.3 wykryto podatność umożliwiającą odczyt dowolnego pliku przez funkcję file_get_contents w pliku admin_safe.php.

W SeaCMS w wersji 13.3 odkryto podatność zdalnego wykonania kodu (RCE) w komponencie admin_smtp.php. Atakujący może wykorzystać tę lukę do wykonania dowolnego kodu na serwerze.

W SeaCMS v13.3 odkryto podatność zdalnego wykonania kodu (RCE) w komponencie admin_template.php. Atakujący może wykorzystać tę lukę do wykonania dowolnego kodu na serwerze.

W SeaCMS w wersji 13.3 odkryto podatność zdalnego wykonania kodu (RCE) w komponencie admin_ping.php. Atakujący może wykorzystać tę lukę do wykonania dowolnego kodu na serwerze.