Katalog podatności CVE

W jądrze Linuxa rozwiązano podatność związaną z ACPI, dotyczącą czyszczenia handlerów w przypadku niepowodzenia próby w funkcji acpi_ec_setup(). Problem występuje, gdy ec_install_handlers() zwraca -EPROBE_DEFER na platformach z ograniczonym sprzętem.

W jądrze Linuxa zidentyfikowano podatność związaną z brakiem sprawdzenia wskaźnika set_default_submission przed jego dereferencją. Problem występuje, gdy binaria firmware'u sterownika i915 nie są obecne, co prowadzi do dereferencji wskaźnika podczas zawieszania systemu.

Niewystarczające zarządzanie przepływem kontrolnym w niektórych produktach Intel(R) PROSet/Wireless WiFi przed wersją 21.110 może pozwolić nieautoryzowanemu użytkownikowi na potencjalne uzyskanie podwyższonych uprawnień poprzez dostęp sąsiedzki.

W warunkach dotyczących procesorów AMD, atakujący z uprawnieniami administratora może zmodyfikować konfigurację potoku CPU, co potencjalnie prowadzi do uszkodzenia wskaźnika stosu wewnątrz gościa SEV-SNP.

Zlib w wersjach przed 1.3.2 pozwala na nadmierne zużycie CPU poprzez funkcje crc32_combine64 i crc32_combine_gen64, ponieważ x2nmodp może wykonywać przesunięcia w prawo w pętli bez warunku zakończenia.

Ceph to rozproszona platforma do przechowywania obiektów, bloków i plików. W wersjach 17.2.7, 18.2.1 do 18.2.4 oraz 19.0.0 do 19.2.2, nieuprzywilejowany użytkownik może uzyskać uprawnienia roota w zamontowanym CephFS poprzez ustawienie uprawnień 777 dla katalogu należącego do roota.

W Ceph znaleziono lukę, która pozwala atakującemu na zaakceptowanie dowolnego certyfikatu, ponieważ kontekst certyfikatu nie jest przekazywany do konstruktorów imaplib.IMAP4_SSL lub smtplib.SMTP_SSL. W rezultacie, pybind nie sprawdza certyfikatu X.509 serwera, akceptując każdy certyfikat.

W jądrze systemu Linux rozwiązano podatność związaną z obsługą remapowania w kontekście obciążenia 3D. Użytkownicy zgłaszali ostrzeżenia związane z funkcją vm_bind_ioctl_ops_unwind.

Błąd w niektórych procesorach AMD może umożliwić atakującemu z lokalnymi uprawnieniami administratora uruchomienie gościa SEV-SNP przy użyciu przestarzałych wpisów TLB, co może prowadzić do utraty integralności danych.

NSS był podatny na atak typu timing side-channel podczas wykonywania deszyfrowania RSA. Atak ten mógłby potencjalnie umożliwić atakującemu odzyskanie prywatnych danych. Ta podatność dotyczy wersji Firefox < 124, Firefox ESR < 115.9 oraz Thunderbird < 115.9.

Wiele krzywych NSS NIST było podatnych na atak boczny znany jako 'Minerva'. Atak ten mógł potencjalnie umożliwić napastnikowi odzyskanie klucza prywatnego. Ta podatność dotyczy wersji Firefox poniżej 121.

W komponentach bibliotek NSS występują nieprawidłowe warunki graniczne, co prowadzi do potencjalnych problemów z bezpieczeństwem. Podatność ta została naprawiona w wersjach Firefox 150, Firefox ESR 115.35, Firefox ESR 140.10, Thunderbird 150 oraz Thunderbird 140.10.

W bibliotece Protobuf PHP występuje podatność typu Denial of Service (DoS) podczas analizy nieufnych danych wejściowych. Złośliwie skonstruowane wiadomości, szczególnie te zawierające ujemne varinty lub głęboką rekurencję, mogą spowodować awarię aplikacji, co wpływa na dostępność usługi.

Aplikacje korzystające z Wget do uzyskiwania dostępu do zdalnych zasobów za pomocą skróconych adresów URL i przekazujące dowolne dane uwierzytelniające w URL są podatne. W takich przypadkach atakujący mogą wprowadzić spreparowane dane uwierzytelniające, co spowoduje, że Wget uzyska dostęp do dowolnego hosta.

OpenSC to narzędzie i middleware do kart inteligentnych. Przed wersją 0.27.0, atakujący z fizycznym dostępem do komputera w momencie używania tokena przez użytkownika lub administratora może spowodować przepełnienie bufora stosu w funkcji GET RESPONSE.

Biblioteka HTTP Requests od wersji 2.3.0 ma problem z wyciekiem nagłówków Proxy-Authorization do serwerów docelowych podczas przekierowań do punktów końcowych HTTPS. Problem ten wynika z użycia funkcji `rebuild_proxies`, która ponownie dołącza nagłówek `Proxy-Authorization` do żądań.

OpenSC to narzędzie i middleware do kart inteligentnych. Przed wersją 0.27.0, atakujący z fizycznym dostępem do komputera w momencie używania tokena przez użytkownika lub administratora może spowodować przepełnienie bufora stosu w card-oberthur.

Biblioteka HTTP Requests przed wersją 2.33.0 zawiera funkcję `requests.utils.extract_zipped_paths()`, która używa przewidywalnej nazwy pliku podczas wyodrębniania plików z archiwów zip do systemowego katalogu tymczasowego. Jeśli docelowy plik już istnieje, jest on ponownie używany bez walidacji.

Biblioteka HTTP Requests przed wersją 2.32.0 ma problem z weryfikacją certyfikatów. Gdy pierwsze żądanie w sesji jest wykonane z `verify=False`, wszystkie kolejne żądania do tego samego hosta będą ignorować weryfikację certyfikatów, niezależnie od zmian w tym ustawieniu.

Endpoint `POST /rest/dynamic-node-parameters/options` umożliwia każdemu uwierzytelnionemu użytkownikowi wywoływanie żądań HTTP przez serwer n8n, co pozwala na obejście ograniczeń dotyczących hostów, które mogą być kontaktowane z użyciem tych poświadczeń.