Katalog podatności CVE

Likeshop do wersji 3.0.5 zawiera uwierzytelnioną podatność SQL injection w endpointcie adjustAccount, umożliwiającą administratorom ekstrakcję dowolnych danych z bazy poprzez niesanitowane parametry POST.

W jądrze Linux w sterowniku NTB (Non-Transparent Bridge) dla EPF (Endpoint Function) podczas zwalniania zasobów, gdy BAR_PEER_SPAD i BAR_CONFIG współdzielą jeden BAR PCI, wywoływano pci_iounmap() z offsetem na tym samym obszarze iomem, co jest niepotrzebne i wyzwala ostrzeżenie jądra. Poprawka polega na wywoływaniu pci_iounmap() tylko gdy BAR-y są różne.

W jądrze Linux w funkcji copy_process() brakowało wyczyszczenia flagi PF_BLOCK_TS podczas kopiowania procesu. Flaga ta jest ustawiana tylko gdy current->plug jest niepusty, a copy_process() dziedziczy ją z rodzica, ale resetuje plug dziecka na NULL, co narusza niezmiennik. Poprawka dodaje wyczyszczenie PF_BLOCK_TS przy zerowaniu plug.

W jądrze Linux dla architektury MIPS DEC wykryto podatność, w której bufor używany przez początkowy handler konsoli może zostać umieszczony w segmencie pamięci XKPHYS (64-bitowym). Powoduje to obcięcie adresu przez 32-bitowe oprogramowanie układowe, prowadząc do dostępu do nieprawidłowej lokalizacji pamięci i awarii jądra.

W jądrze Linux dla architektury LoongArch odkryto podatność polegającą na braku informowania mechanizmu RCU o wyłączeniu procesora w funkcji stop_this_cpu(). Powoduje to, że RCU oczekuje na stan spoczynku od procesorów, które są już wyłączone i kręcą się w nieskończoność z wyłączonymi przerwaniami, co może doprowadzić do zawieszenia systemu podczas restartu lub wyłączania.

W jądrze Linux wykryto podatność w MIPS, gdzie funkcja stop_this_cpu() wyłącza CPU dla schedulera, ale nie informuje RCU. Powoduje to blokowanie procesu ponownego uruchamiania systemu, ponieważ RCO oczekuje na stan spoczynku od wyłączonych CPU, które kręcą się w nieskończoność z wyłączonymi przerwaniami.

W jądrze Linux w sterowniku pamięci (drivers/base/memory) wykryto błąd, w którym mem->altmap jest ustawiane przed pomyślną rejestracją urządzenia. W przypadku błędu xa_store() wywoływane jest device_unregister(), które uruchamia memory_block_release() z ustawionym altmap, powodując ostrzeżenie WARN_ON.

W jądrze Linux w sterowniku GPIO rockchip wykryto wiele problemów: wyciek referencji zegara debounce, nieodłączenie łańcuchowego handlera IRQ oraz wyciek domeny IRQ. Te błędy mogą prowadzić do paniki jądra i wycieków zasobów.

W jądrze Linux w sterowniku media rc igorplugusb wykryto podatność polegającą na nieprawidłowym przekazaniu pakietu konfiguracyjnego do usb_fill_control_urb(). Sterownik przekazywał wskaźnik do pola ir->request zamiast do zaalokowanej struktury usb_ctrlrequest, co prowadziło do błędnego kierunku sterowania.

W jądrze Linux w sterowniku gpio:shared wykryto zakleszczenie (deadlock) podczas usuwania rodzica proxy. Problem powstał przez zbyt szeroką sekcję krytyczną mutexu, która blokowała dostęp do pola offset.

W sterowniku i2c:davinci w jądrze Linux brak właściwości 'clock-frequency' w drzewie urządzeń powodował dzielenie przez zero. Wartość domyślna była zdefiniowana w kHz, a oczekiwano Hz, co prowadziło do paniki jądra.

W sterowniku pch_uart dla portów szeregowych w jądrze Linux brakowało sprawdzenia wyniku funkcji dma_alloc_coherent(). Nieudana alokacja może prowadzić do dereferencji pustego wskaźnika.

W jądrze Linux w sterowniku USB gadget UVC wykryto podatność polegającą na braku synchronizacji dostępu do listy rozszerzeń (extension_units) podczas wiązania funkcji. Funkcja uvc_function_bind() przegląda listę bez trzymania zamka opts->lock, co może prowadzić do wyścigu z operacjami configfs i użycia po zwolnieniu pamięci.

W jądrze Linux w sterowniku DRM MSM DSI występuje podatność polegająca na odczycie pamięci poza mapowanym obszarem. Podczas zrzutu stanu (snapshot) używany jest rozmiar nieuwzględniający przesunięcia (io_offset), co może prowadzić do dostępu do niezmapowanej pamięci.

W regulatorze napięcia tps65219 w jądrze Linux brakuje przypisania pola irq_data.rdev, co prowadzi do niezdefiniowanego zachowania przy wywołaniu regulator_notifier_call_chain() z obsługi przerwań. Może to skutkować błędem Oops.

W systemie Linux wykryto podatność w mechanizmie unieważniania TLB na architekturze x86. Gdy jądro uruchomiono z parametrem 'nopcid', wyłączającym obsługę identyfikatorów kontekstu procesora (PCID), nadal możliwe jest użycie rozgłoszeniowego unieważniania TLB (INVLPGB) z niezerowym PCID, co prowadzi do błędu ochrony ogólnej (#GP) i awarii systemu.

W jądrze Linux w narzędziu ethtool dla PHY występuje podatność na wyłuskanie wskaźnika NULL, gdy sterownik PHY zostanie odwiązany (unbind) przez sysfs. Funkcja phy_remove() czyści wskaźnik drv, ale nie odłącza urządzenia, co prowadzi do błędu przy próbie odczytu nazwy sterownika.

W jądrze Linux w sterownikach platformowych ACPI brakuje sprawdzenia, czy obiekt ACPI_COMPANION() nie jest NULL przed jego użyciem. Ponieważ każdy sterownik platformowy może być wymuszony do dopasowania urządzenia bez ACPI, brak sprawdzenia może prowadzić do błędów.

W jądrze Linux w podsystemie device property wykryto podatność polegającą na niezainicjalizowanym wskaźniku secondary w strukturze fwnode. Jeśli węzeł jest inicjalizowany przez fwnode_init() bez zerowania pamięci, wskaźnik może zawierać śmieci, co prowadzi do dereferencji.

W sterowniku graficznym MSM (drm/msm/a6xx) jądra Linux wykryto podatność na dereferencję wskaźnika NULL w funkcji a8xx_hfi_send_perf_table. Funkcja nie sprawdza wartości zwracanej przez kzalloc(), co może prowadzić do awarii przy niepowodzeniu alokacji pamięci.