Katalog podatności CVE

W jądrze Linux wykryto podatność polegającą na wywołaniu dereferencji pustego wskaźnika (null-ptr-deref) w mechanizmie LOCKDEP. Problem występuje, gdy moduł CIFS (lub inny korzystający z sock_lock_init_class_and_name()) zostanie wyładowany, podczas gdy gniazdo TCP nadal istnieje w stanie FIN-WAIT-1, co prowadzi do próby dostępu do klasy blokady z już usuniętego modułu.

W jądrze Linuxa rozwiązano podatność związana z KVM, która polegała na braku odpowiedniej synchronizacji przy uzyskiwaniu stanu MP, co mogło prowadzić do nieautoryzowanego dostępu do pamięci gościa. Problem występował w ekstremalnych przypadkach, gdy przetwarzanie zdarzeń APIC mogło wywołać dostęp do pamięci gościa.

W bibliotece libsoup wykryto błąd w obsłudze ciasteczek. Klienci libsoup błędnie zezwalają na ustawianie ciasteczek dla domen z publicznym sufiksem, jeśli domena zawiera co najmniej dwa komponenty i wielką literę. Obejście ochrony publicznych sufiksów może pozwolić złośliwej witrynie na ustawianie ciasteczek dla domen, których nie posiada.

W bibliotece libsoup wykryto podatność polegającą na tym, że podczas przekierowania HTTP klienci błędnie wysyłają nagłówek autoryzacyjny do nowego hosta. Pozwala to nowemu hostowi na podszycie się pod użytkownika wobec oryginalnego serwera.

W bibliotece libsoup odkryto podatność powodującą wycieki pamięci w funkcji soup_header_parse_quality_list() podczas parsowania listy jakości zawierającej elementy z samymi zerami.

W narzędziu do diagramów xfig, podczas uruchamiania fig2dev występuje błąd segmentacji w funkcji read_arcobject, co pozwala atakującemu na lokalną manipulację danymi wejściowymi i spowodowanie awarii (odmowa usługi).

W narzędziu fig2dev wykryto podatność, która umożliwia atakującemu lokalne manipulowanie danymi wejściowymi w funkcji genge_itp_spline, co może prowadzić do naruszenia dostępności.

W narzędziu do tworzenia diagramów xfig wykryto przepełnienie stosu podczas uruchamiania fig2dev, co umożliwia uszkodzenie pamięci poprzez lokalną manipulację danymi wejściowymi w funkcji read_objects.

pnpm to menedżer pakietów, który przed wersją 10.0.0 używał funkcji md5 do skracania ścieżek. W przypadku kolizji, różne biblioteki mogłyby mieć tę samą ścieżkę przechowywania, co prowadzi do problemów z identyfikacją wersji.

W module mod_proxy_cluster wykryto podatność polegającą na nieprawidłowym użyciu dyrektywy <Directory> zamiast <Location>. Dyrektywa <Directory> nie ogranicza dostępu na podstawie adresu IP, co oznacza, że każdy użytkownik mający dostęp do hosta może wysyłać żądania MCMP, umożliwiające dodawanie, usuwanie lub aktualizację węzłów równoważenia obciążenia.

W systemie Alkacon OpenCMS v17.0 wykryto podatność na trwały atak XSS. Atakujący może wstrzyknąć złośliwy kod JavaScript lub HTML do parametru obrazu podczas tworzenia lub modyfikacji artykułu.

Podatność Cross-Site Scripting (XSS) w NodeBB w wersji 4.0.4 i wcześniejszych umożliwia zdalnym atakującym przechowywanie dowolnego kodu w generatorze tokenów dostępu API administratora.

Podatność Cross-Site Scripting (XSS) w NodeBB w wersji 4.0.4 i wcześniejszych umożliwia zdalnym atakującym przechowywanie dowolnego kodu JavaScript, co może uniemożliwić działanie funkcji czarnej listy IP do czasu usunięcia złośliwej treści z bazy danych.

W jądrze Linuxa w sterowniku termicznym int340x brakowało sprawdzenia, czy wskaźnik do struktury ACPI (adev) nie jest NULL. Może to prowadzić do dereferencji pustego wskaźnika w funkcji int3402_thermal_probe(). Dodano odpowiednie sprawdzenie i zwracanie błędu -ENODEV.

W jądrze Linux w systemie plików DLM (Distributed Lock Manager) wykryto podatność prowadzącą do dereferencji wskaźnika NULL (NPD). Problem występuje, gdy do pliku event_done zostanie zapisana wartość dodatnia, co powoduje, że funkcja new_lockspace anuluje całą pracę, a lockspace pozostaje niezainicjalizowany. Funkcja __dlm_new_lockspace błędnie traktuje tę wartość jako sukces, co w konsekwencji prowadzi do przekazania wskaźnika NULL do dlm_find_lockspace_local i wywołania błędu.

W jądrze Linux usunięto zbędne operacje na blokadzie RTNL dla wywołań SIOCBRADDIF i SIOCBRDELIF, które powodowały zakleszczenia i ostrzeżenia o oczekiwaniu na zwolnienie urządzenia sieciowego. Problem występował, gdy jeden wątek odłączał interfejs od mostu, a drugi próbował usunąć most, co prowadziło do blokady i logowania komunikatu 'unregister_netdevice: waiting for ... to become free'.

W jądrze Linuxa zidentyfikowano podatność związaną z trybem bondingu, która może prowadzić do ostrzeżeń podczas zmiany trybu bondingu po podłączeniu programu XDP. Problem występuje, gdy tryb bondingu jest zmieniany po przypisaniu programu XDP, co może skutkować nieprawidłowym działaniem.

W jądrze Linuxa w sterowniku PCI dla kontrolera Broadcom STB (brcmstb) wykryto podatność polegającą na braku wyzerowania licznika regulatorów po błędzie funkcji regulator_bulk_get(). Jeśli nie zostanie to zrobione, a łącze PCIe nie nawiąże połączenia, wywołanie regulator_bulk_free() doprowadzi do paniki jądra.

W jądrze Linux w mechanizmie PAT (Page Attribute Table) dla architektury x86 wykryto błąd w obsłudze flagi VM_PAT podczas nieudanego wywołania fork(). Gdy funkcja track_pfn_copy() zawiedzie, flaga VM_PAT pozostaje ustawiona dla docelowego VMA, co prowadzi do próby odczytu informacji PAT z nieskopiowanych tablic stron i wywołuje ostrzeżenie (WARNING) oraz potencjalną awarię systemu.

W jądrze Linux w sterowniku mvpp2 wykryto podatność na uszkodzenie pamięci TCAM parsera. Brak synchronizacji przy równoczesnym dostępie do rejestrów indeksujących TCAM i SRAM może prowadzić do zapisu do niewłaściwych wierszy, a także do błędów TOCTOU przy alokacji wierszy. Problem został zaobserwowany podczas równoległego wywoływania funkcji mvpp2_set_rx_mode() na dwóch rdzeniach, co skutkowało uszkodzeniem wpisu MVPP2_PE_MAC_UC_PROMISCUOUS i odrzucaniem całego ruchu unicast.