Katalog podatności CVE

W jądrze Linux w XFS kontrola uprawnień używa has_capability_noaudit(), które sprawdza rzeczywiste poświadczenia zamiast efektywnych. Umożliwia to obejście limitów quota grupowych przez zmianę gid pliku na inną grupę użytkownika, np. przez klienta NFS.

W jądrze Linux w vsock/virtio naprawiono brak walidacji źródła pakietu dla połączonych gniazd. Funkcja virtio_transport_recv_pkt() mogła wybrać gniazdo niebędące w stanie nasłuchiwania przez wyszukiwanie tylko po adresie docelowym, bez sprawdzania źródła, co pozwalało niepowiązanemu źródłu zmienić stan gniazda ofiary na TCP_ESTABLISHED i dostarczyć pakiety RW.

W jądrze Linux w vsock/vmci naprawiono brak walidacji źródła pakietu dla połączonych gniazd. Funkcja vmci_transport_recv_stream_cb() mogła wybrać gniazdo niebędące w stanie nasłuchiwania przez wyszukiwanie tylko po adresie docelowym, bez sprawdzania, czy pakiet pochodzi od zapisanego peera; RST z innego kontekstu mógł zresetować gniazdo w stanie TCP_SYN_SENT.

W jądrze Linux w podsystemie mostu sieciowego (net: bridge) podczas usuwania portu wielokrotnego rozgłaszania (multicast) dochodzi do przedwczesnego przerwania iteracji po liście grup portu. Funkcja hlist_del_init() czyści wskaźnik ->next usuwanego węzła, co kończy pętlę i pozostawia grupy portu z wiszącym wskaźnikiem ->key.port po zwolnieniu portu, prowadząc do użycia po zwolnieniu (use-after-free) wykrywanego przez KASAN w __mdb_fill_info.

W jądrze Linux w podsystemie net/psp naprawiono błąd polegający na dziedziczeniu asocjacji Rx przy klonowaniu gniazda. Ponieważ sk->psp_assoc znajduje się poza sk_dontcopy_end, sock_copy() kopiowało je do każdego zaakceptowanego gniazda bez zwiększania referencji, co prowadziło do use-after-free w psp_twsk_assoc_free. Poprawka czyści asocjację przy klonowaniu.

W jądrze Linux w module net/sched: cls_flower występuje błąd walidacji wskaźnika maski po wywołaniu nla_next(). Funkcja fl_set_enc_opt() iteruje po atrybutach opcji tunelu klucza, przesuwając pojedynczy wskaźnik maski na podstawie liczby atrybutów klucza, a nie własnych atrybutów maski; wskaźnik utworzony przez nla_next() nie jest walidowany przed użyciem w kolejnej iteracji, co prowadzi do odczytu poza granicami bufora (slab-out-of-bounds) w __nla_validate_parse wywoływanej z fl_change().

W kliencie SMB jądra Linux funkcja cifs_set_acl() waliduje rozmiar ACL według formatu xattr (4 + count*8), ale cifs_do_set_acl() zapisuje do tego samego bufora większy format CIFS (6 + count*10), co może spowodować przepełnienie sterty. Dodatkowo rozmiar nie jest sprawdzany względem USHRT_MAX, co przy zbyt dużym ACL powoduje obcięcie długości pakietu i częściowe zastosowanie ACL przez serwer.

W kliencie SMB jądra Linux funkcja CIFSSMBSetEA() kopiuje wartość rozszerzonego atrybutu do bufora żądania SMB bez sprawdzenia, czy się ona zmieści. Nieuprzywilejowany użytkownik może wywołać setxattr(2) na montażu SMB1 z odpowiednio dużym atrybutem, co prowadzi do zapisu poza granicami bufora (slab-out-of-bounds). Poprawka stosuje limit SendReceive() przed kopiowaniem i poszerza liczniki bajtów, aby zapobiec przepełnieniu.

W systemie plików NTFS jądra Linux funkcja ntfs_new_attr_flags() przekazuje niewłaściwy wskaźnik rekordu MFT do ntfs_attr_record_resize(). Gdy atrybut znajduje się w rekordzie extent, przekazywany jest wskaźnik rekordu bazowego zamiast rekordu extent, co powoduje błędne obliczenia rozmiaru w memmove.

Acronis Cyber Protect 17 (Linux, Windows) przed build 42587 zawiera podatność związaną z nieprawidłową walidacją tokenów, prowadzącą do ujawnienia poufnych informacji i ich manipulacji.

Acronis Cyber Protect 17 (Linux, Windows) przed build 42587 zawiera podatność związaną z nieprawidłową walidacją tokenów, prowadzącą do ujawnienia poufnych informacji i ich manipulacji.

Dell PowerProtect Data Domain zawiera podatność przepełnienia bufora na stosie. Nisko uprzywilejowany atakujący z dostępem zdalnym może ją wykorzystać do uzyskania nieautoryzowanego dostępu.

Dell PowerProtect Data Domain zawiera podatność zapisu poza granicami bufora. Nisko uprzywilejowany atakujący z dostępem zdalnym może ją wykorzystać do wywołania odmowy usługi.

W komponentach Data Shredder w Norton Antivirus, Avast Antivirus i AVG Internet Security przed wersją 26.5.10933 na Windows występuje podatność śledzenia linków. Lokalny, nisko uprzywilejowany atakujący może eskalować uprawnienia do SYSTEM podczas uprzywilejowanej operacji shredowania, umożliwiając usuwanie dowolnych plików i folderów.

Aplikacja NoviGest Desktop zawiera podatność XML External Entity (XXE) w funkcji importu SAFT. Aplikacja przetwarza pliki XML kontrolowane przez użytkownika za pomocą JAXB Unmarshaller bez prawidłowego wyłączenia rozwiązywania encji zewnętrznych. Atakujący może dostarczyć zmanipulowany plik XML, aby odczytać lokalne pliki dostępne dla procesu aplikacji.

Dell PowerProtect Data Domain zawiera podatność typu OS Command Injection wynikającą z niewłaściwej neutralizacji specjalnych elementów w poleceniach systemowych. Wysoko uprzywilejowany atakujący z dostępem zdalnym może ją wykorzystać do wykonania dowolnych poleceń.

Dell PowerProtect Data Domain Management Center zawiera podatność Missing Authorization. Nisko uprzywilejowany atakujący z dostępem zdalnym może ją wykorzystać do wykonania nieautoryzowanych operacji.

Dell PowerProtect Data Domain zawiera podatność Improper Authentication. Nisko uprzywilejowany atakujący z dostępem zdalnym może ją wykorzystać do obejścia mechanizmów ochronnych.

Występuje lokalna eskalacja uprawnień spowodowana niewłaściwą autoryzacją. Podatność dotyczy Acronis Cyber Protect Cloud Agent (Windows) przed build 42569 oraz Acronis Cyber Protect 17 (Windows) przed build 42587.

Dell PowerProtect Data Domain zawiera podatność typu OS Command Injection wynikającą z niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach systemu operacyjnego. Wysoko uprzywilejowany atakujący z dostępem zdalnym może wykorzystać tę lukę, co prowadzi do wykonania poleceń.