Katalog podatności CVE

W jądrze Linux w sterowniku gpio:shared wykryto zakleszczenie (deadlock) podczas usuwania rodzica proxy. Problem powstał przez zbyt szeroką sekcję krytyczną mutexu, która blokowała dostęp do pola offset.

W sterowniku i2c:davinci w jądrze Linux brak właściwości 'clock-frequency' w drzewie urządzeń powodował dzielenie przez zero. Wartość domyślna była zdefiniowana w kHz, a oczekiwano Hz, co prowadziło do paniki jądra.

W sterowniku pch_uart dla portów szeregowych w jądrze Linux brakowało sprawdzenia wyniku funkcji dma_alloc_coherent(). Nieudana alokacja może prowadzić do dereferencji pustego wskaźnika.

W jądrze Linux w sterowniku USB gadget UVC wykryto podatność polegającą na braku synchronizacji dostępu do listy rozszerzeń (extension_units) podczas wiązania funkcji. Funkcja uvc_function_bind() przegląda listę bez trzymania zamka opts->lock, co może prowadzić do wyścigu z operacjami configfs i użycia po zwolnieniu pamięci.

W jądrze Linux w sterowniku DRM MSM DSI występuje podatność polegająca na odczycie pamięci poza mapowanym obszarem. Podczas zrzutu stanu (snapshot) używany jest rozmiar nieuwzględniający przesunięcia (io_offset), co może prowadzić do dostępu do niezmapowanej pamięci.

W regulatorze napięcia tps65219 w jądrze Linux brakuje przypisania pola irq_data.rdev, co prowadzi do niezdefiniowanego zachowania przy wywołaniu regulator_notifier_call_chain() z obsługi przerwań. Może to skutkować błędem Oops.

W systemie Linux wykryto podatność w mechanizmie unieważniania TLB na architekturze x86. Gdy jądro uruchomiono z parametrem 'nopcid', wyłączającym obsługę identyfikatorów kontekstu procesora (PCID), nadal możliwe jest użycie rozgłoszeniowego unieważniania TLB (INVLPGB) z niezerowym PCID, co prowadzi do błędu ochrony ogólnej (#GP) i awarii systemu.

W jądrze Linux w narzędziu ethtool dla PHY występuje podatność na wyłuskanie wskaźnika NULL, gdy sterownik PHY zostanie odwiązany (unbind) przez sysfs. Funkcja phy_remove() czyści wskaźnik drv, ale nie odłącza urządzenia, co prowadzi do błędu przy próbie odczytu nazwy sterownika.

W jądrze Linux w sterownikach platformowych ACPI brakuje sprawdzenia, czy obiekt ACPI_COMPANION() nie jest NULL przed jego użyciem. Ponieważ każdy sterownik platformowy może być wymuszony do dopasowania urządzenia bez ACPI, brak sprawdzenia może prowadzić do błędów.

W jądrze Linux w podsystemie device property wykryto podatność polegającą na niezainicjalizowanym wskaźniku secondary w strukturze fwnode. Jeśli węzeł jest inicjalizowany przez fwnode_init() bez zerowania pamięci, wskaźnik może zawierać śmieci, co prowadzi do dereferencji.

W sterowniku graficznym MSM (drm/msm/a6xx) jądra Linux wykryto podatność na dereferencję wskaźnika NULL w funkcji a8xx_hfi_send_perf_table. Funkcja nie sprawdza wartości zwracanej przez kzalloc(), co może prowadzić do awarii przy niepowodzeniu alokacji pamięci.

W jądrze Linuxa na architekturze PowerPC usunięto zbędne wywołania preempt_disable()/preempt_enable() z funkcji arch_irq_work_raise(). Powodowały one panikę jądra podczas obsługi wyjątków machine check (MCE) w trybie rzeczywistym, ponieważ dostęp do licznika preempt_count w tym kontekście jest niedozwolony.

W jądrze Linux w sterowniku lm90 wykryto brak synchronizacji w funkcji lm90_alert(). Funkcja ta, wywoływana w kontekście przerwania SMBus, modyfikuje rejestry konfiguracyjne bez przejęcia blokady hwmon_lock. Równoczesny zapis przez sysfs może nadpisać te zmiany, co prowadzi do ponownego włączenia linii alertu i wywołania burzy przerwań.

W sterowniku iwlwifi (część jądra Linux) w funkcji iwl_mld_remove_link() występuje błąd dereferencji wskaźnika przed sprawdzeniem, czy nie jest on NULL. Wskaźnik link jest używany do odczytu pola fw_id przed weryfikacją, co może prowadzić do naruszenia pamięci.

W jądrze Linux w mechanizmie SRCU (Sleepable RCU) wykryto problem: podczas przełączania między stanem CPU-0 a stanem wszystkich CPU, SRCU może próbować uruchomić kolejki zadań (workqueue) na CPU, które nigdy nie były online. Może to powodować zawieszanie się systemu na architekturze s390.

Podatność na Reflected XSS w szablonie strony internetowej Polen Media Software and Information Services przed wersją v2, wynikająca z nieprawidłowej neutralizacji danych wejściowych podczas generowania strony.

Podatność w systemie plików ext2 Zephyra pozwala na atak DoS przez spreparowany obraz ext2. Walidator superbloku nie sprawdza, czy pola s_blocks_per_group i s_inodes_per_group są niezerowe, co prowadzi do dzielenia przez zero podczas montowania. Na platformach ARMv7-M/ARMv8-M powoduje to błąd krytyczny i odmowę usługi.

Podatność typu path traversal w bibliotece Datasets do wersji 5.0.0. Pole file_name w metadanych nie jest odpowiednio walidowane przed dołączeniem do katalogu zbioru danych, co pozwala atakującym na odczyt dowolnych plików lokalnych poprzez sekwencje typu '../'.

Podatność w lakeFS do wersji 1.83.0 umożliwia ominięcie uwierzytelniania w endpointcie /setup_comm_prefs. Niezautoryzowani atakujący mogą nadpisać metadane operatora, w tym email, nazwę i firmę, oraz modyfikować preferencje aktualizacji bezpieczeństwa.

Podatność w Jan do wersji 0.8.4 wynika z błędnej konfiguracji CORS w lokalnym serwerze API. Serwer zastępuje zaufane hosty wildcardem, co pozwala atakującym w sieci lokalnej na dostęp do nieuwierzytelnionego API zgodnego z OpenAI.