CVE Vulnerability Catalog

In the Linux kernel ALSA aloop driver, a race exists in the PCM trigger callback where state check and stream stop occur outside the cable lock. This may lead to a use-after-free when a program frequently triggers while opening/closing the tied stream.

In the Linux kernel, the iwlwifi driver (MLD subsystem) fails to cancel the mlo_scan_start_wk work item on disconnection. This can cause an init-after-queue issue or a use-after-free if the work executes after the virtual interface (vif) is freed.

W jądrze systemu Linux naprawiono podatność związaną z użyciem po zwolnieniu (UAF) w funkcji binder_netlink_report(). Transakcje jednorazowe wysyłane do zamrożonych celów mogą zwracać błąd BR_TRANSACTION_PENDING_FROZEN, ale są traktowane jako udane, co prowadzi do niebezpiecznego dostępu do obiektu po tym błędzie.

W jądrze systemu Linux zidentyfikowano podatność, która została rozwiązana. Zmiana w operacjach IPV6_ADD_MEMBERSHIP i MCAST_JOIN_GROUP spowodowała błąd asercji w kodzie związanym z VLAN, co może prowadzić do problemów z obsługą multicastu.

A race condition in the Linux kernel's MMP PDMA DMA driver leads to a use-after-free vulnerability. The mmp_pdma_residue() function lacks proper locking, allowing access to freed descriptor memory during list iteration.

In the Linux kernel, a reference count leak was found in the SMB server's parse_durable_handle_context() function. When the command is a replay operation and -ENOEXEC is returned, the reference count of the ksmbd_file object is not released.

W jądrze systemu Linux naprawiono podatność związaną z wyścigiem w funkcji mptcp_pm_nl_flush_addrs_doit(). Problemy zgłoszone przez syzbot i Eulgyu Kim dotyczyły awarii w funkcjach mptcp_pm_nl_get_local_id() oraz mptcp_pm_nl_is_backup().

W jądrze systemu Linux zidentyfikowano podatność związana z podwójnym zwolnieniem pamięci podczas niepowodzenia dodawania urządzenia pomocniczego. Problem ten został rozwiązany poprzez przeniesienie zwolnienia pamięci do ścieżki błędu inicjalizacji urządzenia pomocniczego.

W jądrze systemu Linux zidentyfikowano podatność związaną z nieprawidłowym zarządzaniem kolejnością wpisów wymiany w funkcji zwalniania pamięci shmem. Problem polega na tym, że kolejność wpisów jest pobierana bez odpowiedniej ochrony, co może prowadzić do usunięcia danych poza granicami.

W jądrze Linuxa naprawiono podatność związaną z użyciem po zwolnieniu (UAF) w ścieżce zwalniania configfs dla gpio-virtuser. Problem polegał na tym, że struktura urządzenia była zwalniana przed zakończeniem działania mutexa, co prowadziło do operacji na zwolnionej pamięci.

A new IOMMU interface was added to the Linux kernel to flush IOTLB entries for the CPU kernel address space. This fixes the main issue with vfree(), which can be triggered by unprivileged users, but does not cover extremely rare cases of memory unplug of reserved memory.

In the Linux kernel, a vulnerability in the netfs mechanism causes premature unlocking of a folio when the end-of-file (EOF) is reached, potentially allowing an application to read uninitialized data via mmap. The issue occurs when read result collection outpaces subrequest completion, and the zeroing subrequest (ZERO) runs after the folio is unlocked.

Wtyczka Super Page Cache dla WordPressa jest podatna na przechowywane ataki Cross-Site Scripting (XSS) poprzez dziennik aktywności we wszystkich wersjach do 5.2.2 włącznie, z powodu niewystarczającej sanitizacji danych wejściowych i ucieczki danych wyjściowych. Umożliwia to nieautoryzowanym atakującym wstrzykiwanie dowolnych skryptów webowych na stronach, które będą wykonywane, gdy użytkownik uzyska dostęp do zainfekowanej strony.

Wtyczka PhotoStack Gallery dla WordPressa jest podatna na atak typu SQL Injection poprzez parametr 'postid' we wszystkich wersjach do i włącznie z 0.4.1. Problem wynika z niewystarczającego zabezpieczenia dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

Wtyczka Flexi Product Slider and Grid dla WooCommerce w WordPressie jest podatna na atak Local File Inclusion we wszystkich wersjach do 1.0.5 włącznie, poprzez shortcode `flexipsg_carousel`. Problem wynika z braku odpowiedniej sanitizacji lub walidacji parametru `theme`, co umożliwia atakującym przeprowadzenie ataku typu directory traversal.

Wtyczka Super Simple Contact Form dla WordPressa jest podatna na refleksywne ataki Cross-Site Scripting (XSS) poprzez parametr 'sscf_name' we wszystkich wersjach do i włącznie z 1.6.2, z powodu niewystarczającej sanitizacji wejścia i ucieczki wyjścia. Umożliwia to nieautoryzowanym atakującym wstrzykiwanie dowolnych skryptów webowych na stronach, które zostaną wykonane, jeśli uda im się oszukać użytkownika do wykonania akcji, takiej jak kliknięcie w link.

Wersje pakietu directorytree/imapengine przed 1.22.3 są podatne na niewłaściwą neutralizację specjalnych elementów w danych wyjściowych używanych przez komponenty zależne ('iniekcja') poprzez funkcję id() w pliku ImapConnection.php. Problem wynika z niewłaściwego escapowania danych wejściowych użytkownika przed ich użyciem w poleceniach IMAP ID.

Wtyczka Magic Login Mail lub QR Code dla WordPressa jest podatna na eskalację uprawnień we wszystkich wersjach do 2.05 włącznie. Problem wynika z przechowywania obrazu kodu QR w przewidywalnej, statycznej nazwie pliku (QR_Code.png) w publicznie dostępnym katalogu przesyłania WordPressa, co prowadzi do warunków wyścigu.

Wtyczka BlueSnap Payment Gateway dla WooCommerce w WordPressie jest podatna na brak autoryzacji we wszystkich wersjach do i włącznie z 3.4.0. Problem wynika z polegania wtyczki na funkcji `WC_Geolocation::get_ip_address()`, która ufa nagłówkom kontrolowanym przez użytkownika, co umożliwia atakującym ominięcie ograniczeń IP.

Caido to zestaw narzędzi do audytu bezpieczeństwa aplikacji webowych. W wersjach przed 0.55.0, Caido blokuje połączenia z nieautoryzowanych domen na porcie 8080, jednak można to obejść poprzez wstrzyknięcie nagłówka X-Forwarded-Host: 127.0.0.1:8080. Ta podatność została naprawiona w wersji 0.55.0.