Katalog podatności CVE

W jądrze Linux w funkcji xrep_newbt_add_blocks (podsystem XFS) awaria alokacji pamięci powoduje wyciek bloków przydzielonych wcześniej na nowe drzewo btree oraz może doprowadzić do awarii mechanizmu naprawy online. Problem rozwiązano stosując alokację typu NOFAIL dla niewielkiego obiektu rezerwacji przestrzeni (ok. 48 bajtów).

W jądrze Linux funkcja xfs_qm_flush_one (podsystem XFS) nie zwalnia blokady dquot flush lock, gdy nie może pobrać bufora powiązanego z dquotem. Ponieważ nikt inny nie zwolni tej blokady, prowadzi to do jej trwałego pozostawienia.

W jądrze Linux funkcja xlog_recover_iunlink_bucket (podsystem XFS) zawiera kilka błędów: nie zeruje wskaźnika prev_ip po zwolnieniu (ryzyko use-after-free), wycieka @ip przy niepowodzeniu flushu inodegc, oraz błędnie ustawia prev_agino i i_prev_unlinked, co wprowadza pętle do listy niepołączonych inode'ów.

W jądrze Linux w net/sched act_ct surowy wskaźnik do obszaru rozszerzeń jest zapisywany w liście oczekiwań, zanim połączenie zostanie potwierdzone. Późniejsze dodanie rozszerzeń przez *_ext_add() realokuje ten obszar, pozostawiając nieprawidłowy wskaźnik, który jest używany przy usuwaniu oczekiwania — prowadzi to do use-after-free.

W jądrze Linux w module net/sched act_ct wykryto podatność use-after-free. Gdy pakiet (skb) z niepotwierdzonym wpisem conntrack zostanie sklonowany, oba klony mogą przetwarzać ten sam współdzielony wpis, modyfikując wskaźniki w liście oczekiwań i powodując UAF przy późniejszym niszczeniu wpisu. Problem dotyczy głównie przypadków NAT bez zatwierdzenia (commit).

W jądrze Linux w KVM dla arm64 (nv) struktury shadow S2 są zwalniane w kvm_arch_flush_shadow_all(), co może prowadzić do zwolnienia kontenera wciąż używanego przez inną część systemu. Poprawka opóźnia zwalnianie tych struktur do momentu zniszczenia maszyny wirtualnej.

W jądrze Linux w serwerze SMB żądanie asynchroniczne może wciąż oczekiwać w momencie zamykania połączenia, co uniemożliwia jego zamknięcie. Poprawka anuluje aktywne żądania asynchroniczne przed oczekiwaniem na ich zakończenie.

W jądrze Linux w MPTCP funkcja mptcp_write_data_fin przy wysyłaniu DATA_FIN bez danych wymaga dodania mapowania DSS i obliczenia sumy kontrolnej, ale pole csum nie jest już zerowane domyślnie od commita cfcceb7a39fc. Prowadzi to do użycia niezainicjalizowanej wartości.

W jądrze Linux w sterowniku media qcom iris funkcja iris_enable_power_domains() nie używa pm_runtime_resume_and_get(), co powoduje wyciek licznika użycia runtime PM przy niepowodzeniu. Dodatkowo iris_disable_power_domains() nie zawsze wywołuje pm_runtime_put_sync(), gdy iris_opp_set_rate() zawiedzie.

W jądrze Linux sterownik accel/amdxdna nie wyłączał eksportowania buforów urządzenia, które nigdy nie powinny być eksportowane. Poprawka jawnie wyłącza obsługę eksportu tych buforów.

W jądrze Linux w funkcji altr_portb_setup() sterownika EDAC/altera grupa devres oraz zarządzane przez devm żądania przerwań były przypisane do osadzonej struktury device zamiast do rzeczywistego urządzenia nadrzędnego. Powodowało to, że grupa devres i przydzielone w niej zasoby nie były zwalniane razem z urządzeniem nadrzędnym.

W jądrze Linux w funkcji proc_dointvec_ms_jiffies_minmax brakowało sprawdzania zakresu wartości, które zostało omyłkowo usunięte przez wcześniejszy commit zastępujący makro SYSCTL_INT_CONV_CUSTOM funkcjami. Brak walidacji zakresu może pozwolić na ustawienie wartości spoza dozwolonego przedziału.

W jądrze Linux w module KVM dla architektury PowerPC (Book3S HV) funkcja kvmppc_svm_page_in() nie zwalniała strony bezpiecznego urządzenia, gdy uv_page_in() zakończyło się błędem po wcześniejszym sukcesie kvmppc_uvmem_get_page(). Każde takie zdarzenie trwale zużywało wpis w puli bezpiecznej pamięci i pozostawiało GFN oznaczony jako bezpieczny, czyniąc go bezużytecznym na cały czas życia maszyny wirtualnej.

Wykryto podatność w WongKinYiu yolov9 0.1 w funkcji DetectMultiBackend.__init__ w pliku models/common.py, związanej z obsługą metadanych ONNX. Manipulacja argumentami names/stride prowadzi do wstrzyknięcia kodu, a exploit został publicznie ujawniony.

W kishan0725 Hospital Management System do wersji 777fda46b77a820977a5ba616283dbfbc40bf7e1 wykryto słabość w funkcji mysqli_query w pliku admin-panel.php komponentu Appointment Cancellation Handler. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W dyad-sh dyad do wersji 1.16.0 wykryto podatność w komponencie OAuth Callback Handler, umożliwiającą atak cross-site request forgery. Problem naprawiono w wersji 1.17.0-beta.1.

W @fastify/jwt w wersjach przed 10.2.5 metody sign i verify zastępują globalne ustawienia domyślne opcjami przekazanymi w wywołaniu, zamiast je scalać. Powoduje to pominięcie zabezpieczeń czasowych, takich jak wygaśnięcie tokenu i maksymalny wiek tokenu, przez co tokeny nigdy nie wygasają.

W AUTOMATIC1111 stable-diffusion-webui do wersji 1.10.1 wykryto podatność w funkcji read_metadata_from_safetensors w pliku modules/sd_models.py, związanej z komponentem Extra-Networks Card Builder. Manipulacja argumentem __metadata__.sshs_model_hash prowadzi do cross site scripting, a exploit jest publicznie dostępny.

libstrophe do wersji 0.14.0 zawiera przepełnienie bufora na stosie w funkcji SCRAM_Hi, które pozwala złośliwym serwerom XMPP na przepełnienie 128-bajtowego bufora poprzez wysłanie zbyt dużego salt SCRAM. Atakujący może wysłać server-first-message, którego atrybut s= dekoduje się do ponad 124 bajtów.

lwIP do wersji 2.2.1 zawiera podatność polegającą na zapisie poza zakresem stosu w funkcji mdns_handle_response, umożliwiającą sąsiadującym atakującym uszkodzenie pamięci stosu poprzez wysłanie odpowiedzi mDNS z nieprawidłowymi nazwami domen. Atakujący może wysłać odpowiedzi multicast PTR z nadmiernym RDLENGTH lub odpowiedzi SRV z RDLENGTH poniżej 6.