Katalog podatności CVE

W jądrze Linuxa w sterowniku sieciowym airoha brakowało resetowania deskryptorów DMA TX w funkcji airoha_qdma_cleanup_tx_queue(). Dodano brakujące operacje, analogicznie do funkcji airoha_qdma_cleanup_rx_queue(), oraz zresetowano rejestr TX_DMA_IDX do TX_CPU_IDX, aby poinformować kartę sieciową, że pierścień QDMA TX jest pusty.

W sterowniku irqchip/imgpdc jądra Linux wykryto wyciek zasobów oraz brak czyszczenia łańcuchowych procedur obsługi przerwań podczas usuwania sterownika. Podczas inicjalizacji alokowane są ogólne chipy domeny i ustawiane łańcuchowe procedury, ale przy usuwaniu nie są one zwalniane ani usuwane. Może to prowadzić do użycia po zwolnieniu pamięci i awarii jądra.

W jądrze Linux wykryto podatność w podsystemie fbdev, gdzie funkcja fb_new_modelist() nie zapewnia, że bieżący tryb wyświetlania (info->var) pozostaje na liście modeli po zmianie listy przez użytkownika. Prowadzi to do wyłuskania wskaźnika NULL (null-ptr-deref) w fb_videomode_to_var() podczas późniejszego przejęcia konsoli.

W jądrze Linuxa w systemie plików NFS (nfsd) brakuje rotacji weryfikatora zapisu (write verifier) po wykryciu opóźnionego błędu zapisu zwrotnego (deferred writeback error). Powoduje to, że klient NFS otrzymuje niezmieniony weryfikator i błędnie uznaje dane za trwale zapisane, co prowadzi do ich utraty.

W jądrze Linux wykryto błąd null-ptr-deref w funkcji vcs_notifier() spowodowany wyścigiem w vcs_write(). Podczas tymczasowego zwolnienia blokady konsoli wskaźnik vc_data może stać się nieaktualny, a po ponownym przejęciu blokady i stwierdzeniu NULL, wywołanie vcs_scr_updated() prowadzi do dereferencji pustego wskaźnika.

W jądrze Linux wykryto podatność w sterowniku vidtv, gdzie funkcja vidtv_mux_push_si nie sprawdza wartości NULL zwracanej przez vidtv_mux_get_pid_ctx(), co prowadzi do dereferencji wskaźnika NULL i błędu ochrony ogólnej. Problem wynika z braku walidacji alokacji kontekstu PID dla strumieni PMT w vidtv_mux_pid_ctx_init().

W jądrze Linuxa w sterowniku OV8856 dla kamer stwierdzono podatność polegającą na braku zwolnienia uchwytu sterowania (control handler) w przypadku błędu podczas inicjalizacji sterowania w funkcji ov8856_init_controls().

W jądrze Linux wykryto podatność w sterowniku DRM związaną z nieprawidłowym zarządzaniem referencjami do właściwości blob w cyklu życia stanu colorop. Błąd powodował wycieki pamięci podczas duplikacji, niszczenia i resetowania stanu, ponieważ nie zwalniano referencji do blobów przed zwolnieniem pamięci.

W jądrze Linuxa w sterowniku DRM dla MSM (Qualcomm Adreno) naprawiono błąd, w którym mechanizm odzyskiwania GPU nie uruchamiał się, gdy nie było oczekujących zadań. Powodowało to, że GPU pozostawało w stanie zawieszenia, co prowadziło do kolejnych timeoutów.

W jądrze Linux w sterowniku drm/amdkfd brakowało górnego ograniczenia dla wartości num_of_nodes w funkcji kfd_ioctl_get_process_apertures_new. Może to prowadzić do odczytu poza zakresem pamięci.

W systemie Courier Management System do wersji 1.0 znaleziono lukę w pliku /index.php. Manipulacja parametrem page prowadzi do podatności na cross-site scripting (XSS). Atak może być przeprowadzony zdalnie, a exploit został opublikowany.

W jądrze Linux stwierdzono podatność w sterowniku iommu/vt-d, która pozwala na utratę śledzenia brudnych stron (dirty tracking) podczas przypisywania PASID do zagnieżdżonej domeny. Brak odpowiedniego wsparcia dla śledzenia brudnych stron w takiej konfiguracji może prowadzić do utraty informacji o zmodyfikowanych stronach pamięci.

W jądrze Linuxa w sterowniku RDMA/ionic odkryto podatność polegającą na odczycie poza zakresem bufora node_desc. Funkcja hca_type_show() używa nieograniczonego formatu "%s" do wyświetlania node_desc, który może nie być zakończony znakiem NUL, co prowadzi do wycieku danych z sąsiednich pól struktury ib_device.

W jądrze Linuxa w podsystemie perf/x86/intel znaleziono podatność związaną z niekompletną walidacją i konfiguracją masek ACR (Adaptive Cache Replacement). Problem obejmuje brak sprawdzania, czy maska ACR nie zawiera indeksów należących do innych grup zdarzeń, przedwczesne przerywanie iteracji po nieprawidłowej masce oraz nieczyszczenie starej maski sprzętowej przed ustawieniem nowej.

W jądrze Linux w module SELinux wykryto błąd w mechanizmie audytu pamięci podręcznej avdcache. Błędnie zapisywano i ponownie wykorzystywano wektor audytu zamiast przeliczać go na podstawie aktualnie żądanych uprawnień, co powodowało pomijanie audytu niektórych kontroli dostępu, np. sprawdzeń zapisu do katalogu po wcześniejszym sprawdzeniu wyszukiwania.

W systemie SourceCodester Pizzafy Ecommerce System 1.0 wykryto podatność polegającą na nieograniczonym przesyłaniu plików. Funkcja save_settings w pliku /admin/admin_class_novo.php nie weryfikuje poprawnie argumentu img, co umożliwia zdalne wgranie dowolnego pliku.

W bibliotece snap7 do wersji 1.4.3 odkryto podatność polegającą na zapisie poza dozwolonym obszarem pamięci w funkcji TSnap7Peer::NegotiatePDULength. Atak może być przeprowadzony zdalnie poprzez manipulację argumentem PDULength.

W aplikacji MoviePilot do wersji 2.13.5 wykryto podatność w nieznanej funkcji pliku /jxxghp/MoviePilot w komponencie Application API. Problem polega na nieprawidłowej autoryzacji, co umożliwia zdalne wykorzystanie luki.

Podatność SSRF (Server-Side Request Forgery) w 1Panel-dev CordysCRM do wersji 1.4.1 w funkcji getSqlBotSrc pliku IntegrationConfigService.java. Zdalny atakujący może manipulować argumentem appSecret, co prowadzi do wysyłania żądań HTTP do dowolnych wewnętrznych zasobów.

W komponencie Third Party Endpoint systemu CordysCRM do wersji 1.4.1 wykryto podatność na fałszowanie żądań po stronie serwera (SSRF). Problem występuje w pliku TokenService.java, gdzie manipulacja argumentem mkAddress umożliwia zdalne wykonanie ataku. Projekt zamknął zgłoszenie, uznając, że nie jest to oficjalny sposób raportowania podatności.