Katalog podatności CVE

W jądrze Linux wykryto podatność w podsystemie MPTCP (MultiPath TCP) dotyczącą menedżera ścieżek działającego w przestrzeni jądra. Funkcja ustawiająca flagę 'fullmesh' na punktach końcowych była zbyt liberalna i pozwalała na ustawienie tej flagi na niejawnych (implicit) punktach końcowych, co prowadziło do wywołania ostrzeżenia (WARNING) i potencjalnej destabilizacji systemu.

W jądrze Linuxa wykryto podatność w implementacji protokołu MPTCP, związaną z nieprawidłową obsługą rozłączenia (disconnect) podczas korzystania z mechanizmu TCP Fast Open. Błąd może prowadzić do uszkodzenia strumienia danych i wywołania ostrzeżenia (WARNING) w funkcji __mptcp_clean_una.

W jądrze Linux wykryto podatność powodującą miękkie zawieszenie (soft lockup) podczas obsługi OOM (Out-Of-Memory) w grupie cgroup. Problem występuje, gdy w grupie OOM znajduje się bardzo duża liczba procesów (np. 56 000), a ich przeglądanie trwa zbyt długo, blokując system.

W sterowniku rdma/cxgb4 jądra Linux wykryto podatność na przepełnienie liczby całkowitej na systemach 32-bitowych. Zmienna 'gl->tot_len' kontrolowana przez użytkownika może spowodować zawinięcie się dodawania, co prowadzi do potencjalnego błędu bezpieczeństwa.

W systemie Emlog Pro w wersji 2.5.4 w komponencie sort.php występuje podatność na fałszowanie żądań po stronie serwera (SSRF). Umożliwia ona atakującemu skanowanie lokalnych i wewnętrznych portów poprzez dostarczenie spreparowanego adresu URL.

W Emlog Pro v2.5.4 wykryto podatność na ataki XSS (cross-site scripting). Luka umożliwia atakującemu wstrzyknięcie złośliwego kodu JavaScript lub HTML za pomocą funkcji postStrVar w pliku article_save.php.

W SeaCMS w wersji 13.3 odkryto podatność zdalnego wykonania kodu (RCE) w komponencie admin_files.php. Atakujący może wykorzystać tę lukę do wykonania dowolnego kodu na serwerze.

W SeaCMS v13.3 odkryto podatność zdalnego wykonania kodu (RCE) w komponencie admin_ip.php. Atakujący może wykorzystać tę lukę do wykonania dowolnego kodu na serwerze.

W SeaCMS 13.3 wykryto podatność umożliwiającą odczyt dowolnego pliku przez funkcję file_get_contents w pliku admin_safe_file.php.

W SeaCMS 13.3 wykryto podatność umożliwiającą odczyt dowolnego pliku przez funkcję file_get_contents w pliku admin_safe.php.

W SeaCMS w wersji 13.3 odkryto podatność zdalnego wykonania kodu (RCE) w komponencie admin_smtp.php. Atakujący może wykorzystać tę lukę do wykonania dowolnego kodu na serwerze.

W SeaCMS v13.3 odkryto podatność zdalnego wykonania kodu (RCE) w komponencie admin_template.php. Atakujący może wykorzystać tę lukę do wykonania dowolnego kodu na serwerze.

W SeaCMS w wersji 13.3 odkryto podatność zdalnego wykonania kodu (RCE) w komponencie admin_ping.php. Atakujący może wykorzystać tę lukę do wykonania dowolnego kodu na serwerze.

W SeaCMS v13.3 odkryto podatność zdalnego wykonania kodu (RCE) w komponencie admin_notify.php. Atakujący może wykorzystać tę lukę do wykonania dowolnego kodu na serwerze.

W SeaCMS w wersji 13.3 odkryto podatność zdalnego wykonania kodu (RCE) poprzez parametr isopen w pliku admin_weixin.php. Atakujący może wysłać specjalnie spreparowane żądanie HTTP, aby wykonać dowolny kod na serwerze.

W YZNCMS v2.0.1 w funkcji instalacji wtyczek występuje podatność na dowolne przesyłanie plików. Umożliwia ona atakującemu wykonanie dowolnego kodu poprzez przesłanie spreparowanego pliku ZIP.

W jądrze Linux wykryto podatność w funkcji in6_dump_addrs() dla IPv6, gdzie użyto rcu_dereference() bez trzymania blokady rcu_read_lock(), co powoduje ostrzeżenie lockdep i potencjalne problemy z synchronizacją.

W jądrze systemu Linux zidentyfikowano podatność związaną z wyciekiem referencji podczas przełączania stref lub przestrzeni nazw sieciowych. Problem występuje, gdy nie wykonano czyszczenia ct pomiędzy tymi operacjami, co prowadzi do nieprawidłowego zarządzania wpisami ct.

W jądrze systemu Linux naprawiono podatność, która powodowała wyświetlanie komunikatu ostrzegawczego związane z błędnym dopasowaniem typów kodów błędów w funkcji qla2x00_async_adisc_sp_done. Wprowadzono dodatkowe tłumaczenie jednego typu kodu błędu na inny, aby rozwiązać ten problem.

W jądrze Linuxa zidentyfikowano podatność związana z wyciekiem pamięci w module drm/amd/display. Problem został rozwiązany poprzez dodanie zwolnienia zasobów w ścieżce obsługi błędów.