Katalog podatności CVE

W podsystemie xfrm jądra Linux listy state_cache i state_cache_input nadal używają hlist_del_rcu() zamiast hlist_del_init_rcu(), przez co po usunięciu pozostawiają pprev = LIST_POISON2 (nie-NULL). Drugie wywołanie __xfrm_state_delete() na tym samym obiekcie wykonuje zapis przez LIST_POISON2, powodując write use-after-free, a w konsekwencji read use-after-free podczas późniejszego przechodzenia listy.

W jądrze Linux w funkcji xfrm_input() występuje podatność polegająca na użyciu po zwolnieniu (use-after-free) stanu xfrm_state. Niektóre ścieżki odbioru, takie jak VTI i interfejsy XFRM, mogą zresetować secpath przed zakończeniem przetwarzania, co prowadzi do dereferencji zwolnionej pamięci. Poprawka zapisuje protokół stanu na stosie przed resetem i używa wcześniej zapisanej rodziny adresów.

W jądrze Linux dla procesorów MIPS I6500 brakuje wymaganego wyboru opcji CONFIG_WEAK_REORDERING_BEYOND_LLSC przy CONFIG_EYEQ. Instrukcje lld/scd na tych rdzeniach nie gwarantują kolejności, co powoduje, że arch_cmpxchg() nie jest w pełni uporządkowany. Może to prowadzić do błędów strony (kernel paging request) i awarii systemu, jak pokazano w raporcie oops.

W jądrze Linux wykryto podatność w sterowniku IB/hfi1 dotyczącą mapowania pamięci PIO_CRED. Błędna arytmetyka wskaźników i nieprawidłowe użycie DMA API powodują, że użytkownik otrzymuje złą stronę zwrotu kredytów, co prowadzi do uszkodzenia tablic stron, paniki jądra lub zawieszenia transmisji PIO.

W jądrze Linux w sterowniku hwmon (w83791d) podczas normalnego usuwania sterownika nie są usuwane opcjonalne pliki sysfs dla wentylatorów/PWM 4-5. Pozostawione pliki mogą prowadzić do dostępu do zwolnionych danych sterownika. Poprawka usuwa grupę sysfs również podczas normalnego usuwania.

W jądrze Linux w sterownikach drm/msm obiekty msm_ringbuffer i msm_gem_vm zawierają scheduler GPU, który jest zwalniany zwykłym kfree(), podczas gdy użytkownik może nadal uzyskać dostęp do nazwy harmonogramu przez fence. Prowadzi to do użycia po zwolnieniu (use-after-free) dostępnego bez uprawnień przez SYNC_IOC_FILE_INFO. Poprawka używa kfree_rcu().

W jądrze Linux w kliencie SMB funkcja clean_demultiplex_info() nie anuluje pracy reconnect, co może prowadzić do użycia po zwolnieniu (use-after-free) podczas zamykania wątku demultipleksera. Poprawka anuluje pracę reconnect przed zwolnieniem serwera.

W jądrze Linux w kliencie SMB lista rlist w TCP_Server_Info jest nieprawidłowo inicjalizowana (wskaźniki NULL zamiast do siebie), co powoduje, że list_empty() zawsze zwraca fałsz i list_add() dereferencjonuje NULL. Dodatkowo może wystąpić wyścig przy równoczesnym wywołaniu cifs_signal_cifsd_for_reconnect(). Poprawka inicjalizuje listę poprawnie i synchronizuje dostęp.

W kliencie SMB jądra Linux funkcja cifs_try_adding_channels() przechowuje wskaźnik do następnego interfejsu (niface) poza blokadą iface_lock, zwalniając ją na czas cifs_ses_add_channel(). Równoległe odświeżenie interfejsów może zwolnić ten wpis listy, co prowadzi do użycia po zwolnieniu pamięci (use-after-free) przy odczycie pól iface->rdma_capable/is_active oraz niface->iface_head.next.

W kliencie SMB jądra Linux funkcja receive_encrypted_standard() przy obsłudze złożonych zaszyfrowanych ramek ma kilka błędów: niezerowany next_buffer po przypisaniu do server->bigbuf (ryzyko use-after-free), nieaktualizowany pdu_length do rozmiaru odszyfrowanego tekstu jawnego, brak odrzucania next_cmd mniejszych niż MID_HEADER_SIZE oraz przepełnienie całkowite w sprawdzaniu górnej granicy.

W kliencie SMB jądra Linux funkcja smb3_enum_snapshots() ustawia ret_data_len na sizeof(struct smb_snapshot_array) bez weryfikacji rzeczywistej długości odpowiedzi serwera, gdy snapshot_array_size jest mniejszy niż GMT_TOKEN_SIZE. Krótka odpowiedź powoduje, że ret_data_len przekracza rozmiar retbuf, a następnie copy_to_user() czyta poza końcem bufora.

W jądrze Linux wykryto podatność w podsystemie DRM/TTM, gdzie po udanym swapout (wymianie stron) zasób nie jest usuwany z zakresu bulk_move, co prowadzi do użycia po zwolnieniu (use-after-free) i awarii systemu. Błąd pojawia się po hibernacji lub przy zamykaniu procesów.

Wtyczka SMS Alert Order Notifications (sms-alert) od Cozy Vision Technologies Pvt. Ltd. zawiera podatność polegającą na nieprawidłowym przypisaniu uprawnień, co umożliwia eskalację uprawnień. Problem dotyczy wersji od n/a do 4.0.0.

Wtyczka BEAR w wersjach do 1.2.2 zawiera podatność na nieuwierzytelniony złamany dostęp do kontroli (Broken Access Control). Oznacza to, że osoba atakująca bez logowania może uzyskać nieautoryzowany dostęp do funkcji lub danych.

Biblioteka cloak w wersjach od 0.1.0-pre jest podatna na atak polegający na bitowym odwracaniu zaszyfrowanych danych. Szyfrowanie AES-256 w trybie CTR nie zawiera mechanizmu integralności (MAC), co pozwala atakującemu z dostępem do zapisu do zaszyfrowanego magazynu na modyfikację danych w taki sposób, że po deszyfrowaniu otrzyma wybraną wartość.

Dodatek Fluent Forms Pro Add On Pack w wersjach do 6.2.13 zawiera podatność na nieuwierzytelniony atak XSS (Cross Site Scripting). Oznacza to, że osoba atakująca bez logowania może wstrzyknąć złośliwy skrypt do strony.

Wtyczka Progress Planner w wersjach do 1.10.0 zawiera podatność na złamany dostęp do kontroli (Broken Access Control) z poziomu użytkownika z rolą subskrybenta. Oznacza to, że użytkownik o niskich uprawnieniach może uzyskać nieautoryzowany dostęp do funkcji lub danych.

Aplikacja eLoanApp zawiera podatność na SQL injection w parametrze POST 'logina' w punkcie końcowym '/ajax/users.php?op=verify'. Parametr jest podatny na ataki oparte na wartościach logicznych oraz na opóźnieniach czasowych.

Wtyczka Sermon'e w wersjach do 1.0.2 zawiera podatność na nieuwierzytelniony złamany dostęp do kontroli (Broken Access Control). Osoba atakująca bez logowania może uzyskać nieautoryzowany dostęp do funkcji lub danych.

Wtyczka PublishPress Capabilities (capability-manager-enhanced) w wersjach do 2.45.0 zawiera podatność na nieprawidłowe przypisanie uprawnień, co umożliwia eskalację uprawnień. Oznacza to, że użytkownik może uzyskać wyższe uprawnienia niż powinien.