Katalog podatności CVE

Podatność w aplikacji SoundCloud na iOS w wersji 7.65.2 umożliwia lokalnemu atakującemu eskalację uprawnień i uzyskanie wrażliwych informacji poprzez komponent obsługi sesji.

W jądrze Linux wykryto podatność w stosie TCP, gdzie ścieżka bezpieczeństwa (secpath) nie jest usuwana wraz z obiektem dst (destination cache). Powoduje to utrzymywanie referencji do stanu xfrm_state, co uniemożliwia jego prawidłowe usunięcie podczas zamykania przestrzeni nazw sieciowych (netns). Problem objawia się ostrzeżeniem WARN w funkcji xfrm6_tunnel_net_exit.

W jądrze Linux stwierdzono podatność w mechanizmie migrate_device_finalize(), gdzie folio (strona) przeznaczone do zwolnienia jest nieprawidłowo dodawane do listy LRU (Least Recently Used). Powoduje to ostrzeżenia w kodzie memcg i może prowadzić do niepotrzebnego obciążenia systemu.

W jądrze Linux wykryto podatność w mechanizmie BPF, polegającą na trzymaniu blokady freeze_mutex podczas całej operacji mmap, co może prowadzić do zakleszczeń. Problem został rozwiązany poprzez skrócenie czasu trzymania blokady tylko do niezbędnych czynności związanych z weryfikacją uprawnień do zapisu.

W jądrze Linuxa zidentyfikowano podatność związaną z brakiem sprawdzenia nullowości wskaźnika cstream w funkcji sof_ipc_msg_data(). Niewłaściwe założenie, że cstream nie jest NULL, gdy wskaźnik stream jest NULL, może prowadzić do dereferencji wskaźnika NULL.

W jądrze Linux stwierdzono podatność w systemie wywołania acct(2), która może prowadzić do dereferencji wskaźnika NULL. Problem występuje, gdy proces zapisuje do pliku wyzwalającego wewnętrzne wyszukiwanie (np. /sys/power/resume) po zakończeniu działania i wywołaniu exit_fs().

W jądrze Linuxa zidentyfikowano podatność, która została naprawiona. W wyniku błędu w funkcji `sst_nor_write_data()` tylko jeden bajt danych jest zapisywany, niezależnie od liczby bajtów przekazanych do tej funkcji, co prowadzi do awarii jądra podczas operacji zapisu.

W OpenMRS v2.4.3 Build 0ff0ed wykryto podatność na trwały atak XSS. Atakujący może wstrzyknąć złośliwy kod JavaScript lub HTML do parametru personName.middleName w formularzu /openmrs/admin/patients/shortPatientForm.form, co prowadzi do wykonania skryptu w przeglądarce ofiary.

Podatność w aplikacji Tap&Sign przed wersją 1.025 polega na przechowywaniu wrażliwych informacji w zmiennych środowiskowych w postaci niezaszyfrowanej oraz na słabym mechanizmie odzyskiwania hasła, co umożliwia wykorzystanie tych luk do nieautoryzowanego dostępu.

W jądrze Linux w sterowniku DRM dla V3D wykryto podatność polegającą na tym, że podczas niszczenia aktywnego monitora wydajności (perfmon) nie jest on zatrzymywany, co pozostawia wskaźnik `v3d->active_perfmon` w nieaktualnym stanie. Może to prowadzić do nieokreślonego zachowania i niestabilności systemu.

W jądrze Linux w podsystemie mac80211 wykryto podatność polegającą na możliwości dezaktywacji wszystkich łączy przez interfejs debugfs. Powoduje to wywołanie ostrzeżenia WARN_ON, co może wskazywać na błąd wewnętrzny.

W jądrze Linux w systemie plików UBIFS wykryto podatność polegającą na wywołaniu dereferencji wskaźnika null podczas zrzucania drzewa TNC, gdy pamięć podręczna jest czyszczona. Po wyczyszczeniu pamięci podręcznej wskaźnik c->zroot.znode staje się NULL, a próba zrzucenia drzewa TNC prowadzi do awarii systemu.

W jądrze Linux w podsystemie remoteproc wykryto błąd polegający na wywołaniu funkcji ida_free dla identyfikatora, który nie został wcześniej przydzielony przez ida_alloc. Problem występuje w funkcji rproc_alloc, gdy błąd pojawi się przed wywołaniem ida_alloc, a następnie w procedurze zwalniania (rproc_type_release) próbowane jest zwolnienie nieprzydzielonego ID, co generuje ostrzeżenie jądra.

W systemie zarządzania rezerwacjami AtaksAPP występuje podatność na atak typu Cross-Site Scripting (XSS) z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych. Problem dotyczy wersji przed 4.2.3.

W module romfs systemu GRUB2 wykryto podatność polegającą na nieprawidłowym sprawdzaniu przepełnienia liczb całkowitych podczas określania rozmiaru bufora wewnętrznego na podstawie parametrów geometrii systemu plików. Złośliwie spreparowany system plików może spowodować przepełnienie obliczeń rozmiaru bufora, co prowadzi do alokacji mniejszego bufora niż oczekiwano, a następnie do zapisu poza zakresem w funkcji grub_romfs_read_symlink().

W module jfs systemu plików GRUB2 wykryto podatność na przepełnienie bufora. Funkcja grub_jfs_lookup_symlink() zapisuje dane poza przydzielonym buforem, gdy plik systemowy jfs jest specjalnie spreparowany. Może to prowadzić do uszkodzenia krytycznych danych wewnętrznych GRUB-a i potencjalnie do wykonania dowolnego kodu.

W module reiserfs GRUB2 wykryto podatność na przepełnienie liczby całkowitej podczas obliczania rozmiaru bufora dla dowiązań symbolicznych. Może to prowadzić do zapisu poza dozwolonym obszarem pamięci sterty i potencjalnie do wykonania dowolnego kodu.

W systemie plików BFS w GRUB2 wykryto przepełnienie stosu. Specjalnie spreparowany obraz systemu plików BFS może spowodować niekontrolowaną pętlę, prowadzącą do awarii GRUB2.

W grub2 wykryto usterkę podczas odczytu plików tar. Funkcja alokująca bufor na nazwę pliku nie sprawdza poprawnie możliwości przepełnienia liczb całkowitych, co może prowadzić do zapisu poza przydzielonym obszarem sterty. Umożliwia to atakującemu ominięcie zabezpieczeń secure boot.

W sterowniku systemu plików BFS w GRUB2 wykryto podatność na przepełnienie liczb całkowitych. Podczas odczytu pliku z pośrednią mapą zakresów GRUB2 nie sprawdza poprawności liczby wpisów zakresów do odczytania, co może prowadzić do przepełnienia i odczytu poza stertą.