Katalog podatności CVE

W jądrze Linux w module scsi iscsi występuje błąd użycia po zwolnieniu (UAF) w obsłudze przerywania (abort) zadań. Poprawka cofa zmianę, która prowadziła do goto do wspólnego kodu sprzątania, i przenosi wywołanie iscsi_get_conn() po sprawdzeniu poprawności zadania.

W jądrze Linux naprawiono podatność use-after-free w sterowniku iSCSI (scsi: iscsi) podczas resetów. Problem występuje, gdy iscsi_conn_teardown budzi wątek EH i zwalnia połączenie, podczas gdy te wątki nadal uzyskują dostęp do pola ehwait połączenia. Poprawka przenosi pola TMF z połączenia do sesji.

W jądrze Linux w podsystemie CAN J1939 występuje podatność Use-after-Free. Problem polega na tym, że pakiet skb jest pobierany z kolejki sesji bez zwiększania licznika referencji, co może prowadzić do użycia po zwolnieniu pamięci, gdy pakiet jest jednocześnie pobierany z kolejki z powodu CTS.

Podatność typu przepełnienie bufora na stosie w urządzeniach OEM opartych na ZkTeco umożliwia w niektórych przypadkach wykonanie dowolnego kodu. Brak mechanizmów ochronnych, takich jak kanarki stosu i PIE, pozwala na skuteczne wykonanie kodu nawet w restrykcyjnych warunkach.

MTab Bookmark w wersji 1.9.5 zawiera podatność na wstrzykiwanie SQL w module /LinkStore/getIcon. Atakujący może wykonywać dowolne polecenia SQL za pomocą tej podatności, nie wymagając żadnych uprawnień użytkownika.

Podatność typu Relative Path Traversal w urządzeniach OEM opartych na ZkTeco umożliwia atakującemu zapis dowolnego pliku w systemie z uprawnieniami roota. Dotyczy to urządzeń takich jak ZkTeco ProFace X oraz Smartec ST-FR043 i ST-FR041ME.

Podatność CVE-2023-3939 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach systemowych, co prowadzi do możliwości wstrzyknięcia poleceń systemowych w urządzeniach OEM opartych na ZkTeco. Wszelkie znalezione implementacje poleceń są wykonywane z uprawnieniami superużytkownika, co zwiększa potencjalny wpływ tej podatności.

Wtyczka systemu rezerwacji Salon dla WordPressa jest podatna na nieautoryzowane usuwanie plików we wszystkich wersjach do i włącznie z 9.8. Problem wynika z braku odpowiedniej walidacji ścieżki przesyłanego pliku przed jego usunięciem.

Odkryto, że urządzenie IK-Q3000 w wersji 3.7.10 x64 Build202401261655 firmy Quanxun Huiju Network Technology (Beijing) Co.,Ltd jest podatne na atak ICMP redirect. Atak ten może prowadzić do przekierowania ruchu sieciowego.

Problem z zanieczyszczeniem prototypu w Blackprint @blackprint/engine w wersji 0.9.0 umożliwia atakującemu wykonanie dowolnego kodu za pomocą funkcji _utils.setDeepProperty w pliku engine.min.js.

W jądrze Linux rozwiązano podatność w module net/mlx5 dotyczącą nieprawidłowego łączenia nowych reguł fs z drzewem. Reguły tworzone przez create_flow_handle mogły otrzymać refcount 2 bez powiązania z drzewem, co prowadziło do NULL parent i root oraz awarii przy usuwaniu grupy przepływu.

Urządzenia Westermo EDW-100 do 2024-05-03 pozwalają nieautoryzowanym użytkownikom na pobranie pliku konfiguracyjnego zawierającego hasło w postaci niezaszyfrowanej. Jest to konwerter szeregowy na Ethernet, który nie powinien być umieszczany na krawędzi sieci.

Urządzenia Westermo EDW-100 do 2024-05-03 mają ukryte konto użytkownika root z twardo zakodowanym hasłem, którego nie można zmienić. Jest to konwerter szeregowy na Ethernet, który nie powinien być umieszczany na krawędzi sieci.

W pakiecie mintupload do wersji 4.2.0 dla Linux Mint występuje problem z niewłaściwym przetwarzaniem nazwy usługi, co prowadzi do możliwości wstrzyknięcia poleceń za pomocą metaznaków powłoki w funkcjach check_connection, drop_data_received_cb oraz Service.remove. Użytkownik może zmodyfikować nazwę usługi w pliku ~/.linuxmint/mintUpload/services/service.

W jądrze Linux w funkcji dma-direct występuje problem z wyciekiem stron po niepowodzeniu dma_set_decrypted(). W środowisku TDX niegodny zaufania host może spowodować niepowodzenie set_memory_encrypted() lub set_memory_decrypted(), co prowadzi do zwrócenia pamięci współdzielonej do alokatora stron. Poprawka powoduje wyciek stron w takim przypadku zamiast ich zwolnienia.

W jądrze Linux występuje luka w obsłudze pakietów UDP, które są agregowane (GRO) podczas przekazywania i trafiają do tunelu. Gdy funkcja rx-udp-gro-forwarding jest włączona, pakiety mogą zostać błędnie zagregowane na poziomie UDP, co prowadzi do uszkodzenia pakietów lub awarii jądra (BUG_ON w skb_segment). Problem dotyczy sytuacji, gdy punkt końcowy tunelu znajduje się w innej przestrzeni nazw sieci (netns).

W jądrze Linuxa w kliencie SMB naprawiono podatność prowadzącą do użycia po zwolnieniu (use-after-free) podczas przetwarzania odwołań DFS, montowania i przełączania awaryjnego DFS. Zapewniono, że wszystkie dzieci z sesji rodzica są odpowiednio refcountowane, a także usunięto zbędną listę dfs_ses_list.

W jądrze Linuxa naprawiono podatność związaną z potencjalnym użyciem po zwolnieniu (UAF) w funkcji smb2_is_valid_oplock_break(). Problem ten występował w przypadku sesji, które były zamykane.

W jądrze Linuxa, w kliencie SMB, występuje potencjalna podatność use-after-free w funkcji smb2_is_valid_lease_break(). Problem dotyczy sesji, które są w trakcie zamykania (status == SES_EXITING), co może prowadzić do użycia po zwolnieniu. Poprawka pomija takie sesje, aby uniknąć UAF.

W jądrze Linuxa naprawiono podatność związaną z potencjalnym użyciem po zwolnieniu (UAF) w funkcji is_valid_oplock_break(). Problem ten występował w przypadku sesji, które były zamykane.