Katalog podatności CVE

W jądrze Linux w KVM dla arm64 (nv) struktury shadow S2 są zwalniane w kvm_arch_flush_shadow_all(), co może prowadzić do zwolnienia kontenera wciąż używanego przez inną część systemu. Poprawka opóźnia zwalnianie tych struktur do momentu zniszczenia maszyny wirtualnej.

W jądrze Linux w serwerze SMB żądanie asynchroniczne może wciąż oczekiwać w momencie zamykania połączenia, co uniemożliwia jego zamknięcie. Poprawka anuluje aktywne żądania asynchroniczne przed oczekiwaniem na ich zakończenie.

W jądrze Linux w MPTCP funkcja mptcp_write_data_fin przy wysyłaniu DATA_FIN bez danych wymaga dodania mapowania DSS i obliczenia sumy kontrolnej, ale pole csum nie jest już zerowane domyślnie od commita cfcceb7a39fc. Prowadzi to do użycia niezainicjalizowanej wartości.

W jądrze Linux w sterowniku media qcom iris funkcja iris_enable_power_domains() nie używa pm_runtime_resume_and_get(), co powoduje wyciek licznika użycia runtime PM przy niepowodzeniu. Dodatkowo iris_disable_power_domains() nie zawsze wywołuje pm_runtime_put_sync(), gdy iris_opp_set_rate() zawiedzie.

W jądrze Linux sterownik accel/amdxdna nie wyłączał eksportowania buforów urządzenia, które nigdy nie powinny być eksportowane. Poprawka jawnie wyłącza obsługę eksportu tych buforów.

W jądrze Linux w funkcji altr_portb_setup() sterownika EDAC/altera grupa devres oraz zarządzane przez devm żądania przerwań były przypisane do osadzonej struktury device zamiast do rzeczywistego urządzenia nadrzędnego. Powodowało to, że grupa devres i przydzielone w niej zasoby nie były zwalniane razem z urządzeniem nadrzędnym.

W jądrze Linux w funkcji proc_dointvec_ms_jiffies_minmax brakowało sprawdzania zakresu wartości, które zostało omyłkowo usunięte przez wcześniejszy commit zastępujący makro SYSCTL_INT_CONV_CUSTOM funkcjami. Brak walidacji zakresu może pozwolić na ustawienie wartości spoza dozwolonego przedziału.

W jądrze Linux w module KVM dla architektury PowerPC (Book3S HV) funkcja kvmppc_svm_page_in() nie zwalniała strony bezpiecznego urządzenia, gdy uv_page_in() zakończyło się błędem po wcześniejszym sukcesie kvmppc_uvmem_get_page(). Każde takie zdarzenie trwale zużywało wpis w puli bezpiecznej pamięci i pozostawiało GFN oznaczony jako bezpieczny, czyniąc go bezużytecznym na cały czas życia maszyny wirtualnej.

Wykryto podatność w WongKinYiu yolov9 0.1 w funkcji DetectMultiBackend.__init__ w pliku models/common.py, związanej z obsługą metadanych ONNX. Manipulacja argumentami names/stride prowadzi do wstrzyknięcia kodu, a exploit został publicznie ujawniony.

W kishan0725 Hospital Management System do wersji 777fda46b77a820977a5ba616283dbfbc40bf7e1 wykryto słabość w funkcji mysqli_query w pliku admin-panel.php komponentu Appointment Cancellation Handler. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W dyad-sh dyad do wersji 1.16.0 wykryto podatność w komponencie OAuth Callback Handler, umożliwiającą atak cross-site request forgery. Problem naprawiono w wersji 1.17.0-beta.1.

W @fastify/jwt w wersjach przed 10.2.5 metody sign i verify zastępują globalne ustawienia domyślne opcjami przekazanymi w wywołaniu, zamiast je scalać. Powoduje to pominięcie zabezpieczeń czasowych, takich jak wygaśnięcie tokenu i maksymalny wiek tokenu, przez co tokeny nigdy nie wygasają.

W AUTOMATIC1111 stable-diffusion-webui do wersji 1.10.1 wykryto podatność w funkcji read_metadata_from_safetensors w pliku modules/sd_models.py, związanej z komponentem Extra-Networks Card Builder. Manipulacja argumentem __metadata__.sshs_model_hash prowadzi do cross site scripting, a exploit jest publicznie dostępny.

libstrophe do wersji 0.14.0 zawiera przepełnienie bufora na stosie w funkcji SCRAM_Hi, które pozwala złośliwym serwerom XMPP na przepełnienie 128-bajtowego bufora poprzez wysłanie zbyt dużego salt SCRAM. Atakujący może wysłać server-first-message, którego atrybut s= dekoduje się do ponad 124 bajtów.

lwIP do wersji 2.2.1 zawiera podatność polegającą na zapisie poza zakresem stosu w funkcji mdns_handle_response, umożliwiającą sąsiadującym atakującym uszkodzenie pamięci stosu poprzez wysłanie odpowiedzi mDNS z nieprawidłowymi nazwami domen. Atakujący może wysłać odpowiedzi multicast PTR z nadmiernym RDLENGTH lub odpowiedzi SRV z RDLENGTH poniżej 6.

librtmp (RTMPDump) do wersji 2.6 zawiera podatność polegającą na odczycie poza zakresem sterty w funkcji AMFProp_Decode, która odczytuje liczbę elementów tablicy AMF0 strict-array przed sprawdzeniem, czy pozostały cztery bajty. Złośliwy serwer RTMP lub man-in-the-middle może wysłać ciało AMF0 kończące się bajtem typu strict-array z mniej niż czterema bajtami.

librtmp w RTMPDump do wersji 2.6 zawiera podatność polegającą na odczycie poza zakresem oraz zapisie poza zakresem sterty, ponieważ AMF3_Decode ignoruje błędy dekodowania właściwości AMF3. Złośliwe serwery RTMP lub atakujący man-in-the-middle mogą wysłać nadmierne długości ciągów AMF3, a przy opcji DecodeTEA dochodzi do uszkodzenia pamięci sterty i wycieku bajtów.

libLAS do wersji 1.8.1 zawiera podatność polegającą na zapisie poza zakresem sterty w czytniku rekordów punktów, spowodowaną obcięciem rozmiaru schematu do 16 bitów przy ustalaniu rozmiaru bufora punktów. Atakujący może stworzyć plik .las z rekordem LASSchema o rozmiarze przekraczającym 65535 bajtów, co prowadzi do zapisu poza buforem sterty.

VideoLAN libdvdnav do wersji 7.0.0 zawiera podatność polegającą na odczycie poza zakresem w funkcji set_PTT, która pozwala atakującym na zawieszenie aplikacji poprzez podanie nieprawidłowego numeru tytułu JumpTT sprawdzanego tylko przez assert. Atakujący może stworzyć płytę DVD lub obraz dysku, którego program First Play wysyła JumpTT z tytułem 0 lub zbyt dużym numerem.

Biblioteka libdvdnav przed wersją 7.0.0 zawiera podatność polegającą na odczycie poza zakresem sterty w funkcji dvdnav_describe_title_chapters. Atakujący może dostarczyć spreparowany obraz DVD z nadmierną wartością vts_ttn, co powoduje odczyt poza tablicą part-of-title i awarię aplikacji wyliczających rozdziały.