Katalog podatności CVE

W jądrze Linuxa w module ch_ktls występuje problem powodujący panikę jądra. Zwiększanie licznika referencji strony nie jest idealne i może prowadzić do paniki, dlatego zaleca się użycie blokady tx_ctx dla całego przesyłania skb, aby uniknąć czyszczenia strony w trakcie transmisji.

Wtyczka NotificationX dla WordPressa jest podatna na atak typu SQL Injection poprzez parametr 'type' we wszystkich wersjach do 2.8.2 włącznie. Problem wynika z niewystarczającego zabezpieczenia dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

W jądrze Linux w module netlabel występują dwa przypadki odczytu poza granicami tablicy: w funkcji cipso_v4_map_lvl_valid() oraz w netlbl_bitmap_walk(). Poprawki są proste i dotyczą sprawdzania zakresów.

W aplikacji internetowej Bentley ALIM, niektóre ustawienia konfiguracyjne mogą prowadzić do ujawnienia tokena sesji ALIM użytkownika podczas próby pobrania plików. Problem został naprawiony w wersji Assetwise ALIM Web 23.00.04.04 oraz Assetwise Information Integrity Server 23.00.02.03.

Podatność CVE-2024-25925 dotyczy wtyczki WooCommerce Easy Checkout Field Editor, Fees & Discounts, która pozwala na nieograniczone przesyłanie plików o niebezpiecznych typach. Problem ten występuje w wersjach od n/a do 3.5.12.

Podatność CVE-2024-25913 dotyczy nieograniczonego przesyłania plików o niebezpiecznych typach w aplikacji Skymoonlabs MoveTo. Problem ten występuje w wersjach MoveTo od n/a do 6.2.

Podatność CVE-2024-25909 dotyczy nieograniczonego przesyłania plików o niebezpiecznych typach w wtyczce WP Media folder od JoomUnited. Problem ten występuje w wersjach od n/a do 5.7.2.

W jądrze Linux naprawiono podatność w ksmbd: brak walidacji tokenu mechanizmu w żądaniu sesji. Jeśli klient wyśle nieprawidłowy token, ksmbd powinien go zweryfikować i zwrócić błąd.

W jądrze Linux naprawiono podatność use-after-free w funkcji ksmbd_tcp_new_connection() w module ksmbd. Problem wynika z wyścigu między obsługą nowego połączenia TCP a jego rozłączeniem, co prowadzi do użycia po zwolnieniu struktury tcp_transport.

W jądrze Linux w module tls występuje podatność polegająca na wyścigu między planowaniem pracy transmisji a zamknięciem gniazda. Wątek zgłaszający (recvmsg/sendmsg) może zakończyć działanie natychmiast po wywołaniu complete() przez asynchroniczny handler kryptograficzny. Poprawka zmienia kolejność: najpierw planowanie pracy, potem wywołanie complete().

W jądrze Linuxa w module TLS naprawiono problem z obsługą żądań kryptograficznych, które mogą być umieszczane w kolejce oczekującej (backlog). Gdy flaga CRYPTO_TFM_REQ_MAY_BACKLOG jest ustawiona, funkcje crypto_aead mogą zwracać -EBUSY zamiast -EINPROGRESS, co powodowało podwójne wywołanie callbacku asynchronicznego. Poprawka konwertuje -EBUSY na -EINPROGRESS, aby uniknąć modyfikacji ścieżek obsługi błędów.

W jądrze Linuxa występuje podatność wyścigu (race condition) w implementacji TLS, między asynchronicznym powiadomieniem a zamknięciem gniazda. Wątek wywołujący recvmsg/sendmsg może zakończyć działanie natychmiast po wywołaniu complete() przez asynchroniczny handler kryptograficzny, co grozi dostępem do już zwolnionych danych.

W jądrze Linux w module TLS występuje podatność use-after-free przy częściowych odczytach i asynchronicznym odszyfrowaniu. Funkcja tls_decrypt_sg nie przechowuje referencji do stron z clear_skb, co prowadzi do zwolnienia ich przez put_page() w tls_decrypt_done, a następnie użycia po zwolnieniu w process_rx_list.

W jądrze Linux naprawiono podatność w ksmbd: brak walidacji identyfikatora sesji i drzewa w żądaniu złożonym. Funkcja smb2_get_msg() zawsze zwraca pierwszy nagłówek SMB2, co może prowadzić do pominięcia sprawdzenia identyfikatora drzewa. Poprawka używa ksmbd_req_buf_next() do uzyskania bieżącego polecenia.

W jądrze Linux w module ksmbd występuje dostęp poza granicami w funkcji init_smb2_rsp_hdr(). Jeśli klient wyśle żądanie negocjacji SMB2, a następnie SMB1, funkcja jest wywoływana dla żądania SMB1, co prowadzi do problemu. Poprawka ignoruje pakiety SMB1 po ustawieniu need_neg na false.

W jądrze Linux naprawiono podatność w ksmbd: przepełnienie bufora w funkcji ksmbd_decode_ntlmssp_auth_blob(). Jeśli rozmiar klucza sesji w authblob jest większy niż rozmiar klucza sesji (CIFS_KEY_SIZE), może wystąpić przepełnienie w kodach wymiany kluczy. Funkcja cifs_arc4_crypt kopiuje do tablicy klucza sesji z SessionKey od klienta.

W podatności CVE-2024-22245 występują luki w zakresie arbitralnego przekazywania uwierzytelnienia oraz przejmowania sesji w przestarzałym wtyczce VMware Enhanced Authentication Plug-in (EAP). Mogą one umożliwić złośliwemu aktorowi oszukanie użytkownika domeny, który ma zainstalowaną wtyczkę EAP w przeglądarce, do żądania i przekazywania biletów usługowych dla dowolnych nazw głównych usług Active Directory (SPN).

Niektóre drukarki HP LaserJet Pro, HP Enterprise LaserJet oraz HP LaserJet Managed mogą być podatne na zdalne wykonanie kodu z powodu przepełnienia bufora podczas renderowania czcionek osadzonych w pliku PDF.