Katalog podatności CVE

Arm Keil MDK-Middleware w wersjach 8.0.0–8.3.0 może umożliwiać odczyt poza granicami bufora w przetwarzaniu SNMP przed uwierzytelnieniem. Problem dotyczy komponentu SNMP tej biblioteki.

OpenHands Software Agent SDK przed wersją 1.52.0 zawiera podatność na nieuwierzytelnione zdalne wykonanie kodu. Launchery DockerWorkspace i Apptainer wiążą serwer agenta sandbox z wszystkimi interfejsami sieciowymi (0.0.0.0) z pustą listą session_api_keys, co domyślnie wyłącza uwierzytelnianie.

Syncplify Server! 6.0.0 przed wersją 8.8.0 zawiera podatność path traversal umożliwiającą atakującemu umieszczenie dowiązania symbolicznego w katalogu domowym użytkownika w celu dostępu do plików poza katalogiem głównym wirtualnego systemu plików. Ograniczenia są egzekwowane tylko względem żądanej ścieżki, a nie rzeczywistego celu dowiązania na dysku.

Syncplify Server! przed wersją 8.8.0 zawiera podatność polegającą na obejściu kontroli dostępu, która pozwala uwierzytelnionym użytkownikom SFTP ominąć nadpisania uprawnień dla ścieżek. Atakujący może użyć alternatywnej wielkości liter lub krótkiej nazwy 8.3, aby uzyskać dostęp do chronionego katalogu.

Problem w instalatorze Maltego Windows Installer 4.13.0 firmy Maltego Technologies GmbH umożliwia lokalnemu atakującemu wykonanie dowolnego kodu poprzez mechanizm rozwiązywania nazw plików wykonywalnych instalatora. Wymaga to lokalnego dostępu do systemu.

OpenJPEG w wersjach 2.4.0–2.5.4 oraz w gałęzi git do commita 8314119b zawiera błąd odczytu i zapisu poza granicami bufora w funkcji opj_dwt_encode_and_deinterleave_v() w pliku src/lib/openjp2/dwt.c. Atakujący może wykorzystać ten błąd do wywołania odmowy usługi.

W jądrze Linux wykryto erratę procesorów AMD (#1718), w której procesor może nie unieważnić wpisu TLB podczas wykonywania pary instrukcji INVLPGB/TLBSYNC. Jądro wykrywa erratę i stosuje obejście programowe, gdy brak poprawki mikrokodu.

W jądrze Linux w dm-integrity w trybie inline występuje przepełnienie bufora na stosie, gdy rozmiar tagu przekracza HASH_MAX_DIGESTSIZE; funkcja integrity_sector_checksum dopełnia wynik zerami poza koniec bufora. Przy CONFIG_STACKPROTECTOR jądro panikuje przy pierwszym odczycie. Podatność nie jest uznawana za bezpieczeństwową, bo może ją wywołać tylko root.

W jądrze Linux funkcja tee_dyn_shm_alloc_helper() nie sprawdza rozmiaru zerowego, co prowadzi do wywołania alloc_pages_exact(0) i niezdefiniowanego zachowania get_order(0). Powoduje to ostrzeżenie alokatora i niepowodzenie alokacji, a na jądrze z panic_on_warn kończy się paniką podczas rozruchu. Można to wywołać przez TEE_IOC_SHM_ALLOC z rozmiarem 0.

W jądrze Linux pierścień io_uring utworzony z IORING_SETUP_R_DISABLED jest zwolniony z ograniczeń rejestracji do momentu włączenia, co pozwala obejść dozwolone kody operacji rejestracji. Dotyczy to również ograniczeń dziedziczonych z zadania, więc zadanie z ograniczonymi kodami może utworzyć wyłączony pierścień, wykonać dowolny kod rejestracji i go włączyć. Poprawka oznacza pierścienie z dziedziczonymi ograniczeniami i sprawdza kody rejestracji także gdy pierścień jest wyłączony.

W jądrze Linux w drm/vc4 podczas odłączania V3D nie zatrzymuje się timera hangcheck ani zadań job_done_work, co prowadzi do dostępu do rejestrów V3D przez wskaźnik NULL vc4->v3d i wywołań zwrotnych po zwolnieniu pamięci. Poprawka opróżnia timer i anuluje reset_work w vc4_v3d_unbind() oraz opróżnia job_done_work.

W jądrze Linux w btintel_pcie_prepare_tx() indeks tfd_index jest używany do dostępu do tablic TFD i bufora danych przed sprawdzeniem modulo txq->count. Indeks równy txq->count wykracza poza obie tablice, więc poprawka odrzuca go w sprawdzeniu granic.

W jądrze Linux występuje błąd, który powoduje panikę jądra podczas rozruchu, gdy używany jest tracer funkcji z filtrem (np. ftrace=function ftrace_filter=pud_free_pmd_page). Podczas wczesnej inicjalizacji tracera tworzona jest trampolina, której strona jest dzielona i ponownie scalana przez mechanizm CPA, co prowadzi do zwolnienia tablicy stron przez pagetable_free_kernel(). Funkcja ta próbuje zakolejkować pracę na kolejce system_percpu_wq, która nie została jeszcze zainicjalizowana, co skutkuje błędem general protection fault i paniką jądra.

W jądrze Linux na architekturze RISC-V funkcja patch_map() błędnie zakłada, że adresy w obszarze vmalloc są bezpośrednio zapisywalne, gdy CONFIG_STRICT_MODULE_RWX jest wyłączone. Ponieważ BPF i tak oznacza swój kod jako tylko do odczytu (set_memory_rox), próba zapisu kończy się błędem strony i kodem -EFAULT, co uniemożliwia kompilację JIT programów BPF i wywołuje WARN_ON().

W jądrze Linux w module Bluetooth MGMT występuje błąd, w którym oczekujące polecenia opróżniane przy wyłączaniu zasilania otrzymują nieprawidłowy status. Funkcja cmd_complete_rsp() przekazuje wskaźnik do struktury zamiast statusu, przez co wysyłany jest bajt z reprezentacji gniazda (lub 0x00), a nie zamierzony MGMT_STATUS_NOT_POWERED lub MGMT_STATUS_INVALID_INDEX.

W jądrze Linux w sterowniku drm/amdgpu funkcja odczytu licznika vblank odczytuje rejestry wyświetlania bez blokady reset_domain->sem. Podczas odzyskiwania GPU może to powodować dostęp do sprzętu w trakcie resetu i wywołanie ostrzeżenia lockdep oraz ustawienie TAINT_WARN. Poprawka polega na próbie pozyskania semafora resetu do odczytu i użyciu buforowanego licznika vblank, gdy reset trwa.

W jądrze Linux w sterowniku ASoC samsung i2s funkcja probe ustawia urządzenie w stan aktywny runtime PM, ale nie włącza zegara op_clk, który następnie jest wyłączany w callbacku suspend. Prowadzi to do niezrównoważonego wyłączania zegara i ostrzeżenia 'i2s_bus already disabled' podczas rozruchu na Exynos5250 Arndale. Poprawka włącza op_clk w probe i wyłącza go w remove.

W jądrze Linux w module openvswitch funkcja set_ipv6_addr() przy przepisywaniu adresów IPv6 w fragmentach wywołuje update_ipv6_checksum(), która odczytuje niezainicjalizowany nagłówek transportowy. Powoduje to ostrzeżenie przy włączonym CONFIG_DEBUG_NET, choć samo w sobie jest nieszkodliwe. Poprawka polega na wcześniejszym zwrocie, gdy protokół to NEXTHDR_FRAGMENT.

Podatność w komponencie OAuth Apache Camel polega na współdzieleniu statycznego cache tokenów przez wszystkie instancje resolvera w JVM, z kluczem opartym tylko na endpointcie tokena i client ID. Profile różniące się zakresem (scope) lub client secret, ale współdzielące endpoint i client ID, otrzymują nawzajem swoje tokeny, co może prowadzić do użycia tokena o szerszych uprawnieniach lub przeznaczonego dla innej usługi.

Wersje Mattermost 11.9.x <= 11.9.1, 11.8.x <= 11.8.5, 11.7.x <= 11.7.10 oraz 11.10.x <= 11.10.1 nie ograniczają ilości tekstu wyodrębnianego z przesłanego pliku PDF. Uwierzytelniony użytkownik może wyczerpać pamięć serwera i spowodować odmowę usługi za pomocą spreparowanego pliku PDF, którego skompresowany strumień treści rozpakowuje się do bardzo dużej ilości tekstu.