CVE Vulnerability Catalog

W jądrze Linuxa rozwiązano podatność związaną z sanitizacją num_phys w sterowniku mpi3mr. Informacje przechowywane w mr_sas_port->phy_mask nie powinny zawierać wartości większych niż rozmiar tego pola.

W jądrze systemu Linux rozwiązano podatność związaną z niezamierzonym przepełnieniem w funkcji sprawdzającej ostatnią zmianę nośnika w sterowniku CD-ROM. Problem występuje podczas uruchamiania syzkallera z ponownie wprowadzonym sanitariuszem do wykrywania przepełnienia liczb całkowitych ze znakiem.

In the Linux kernel, a vulnerability in the Bluetooth stack allows too large handle values in BIG to cause erroneous release of an IDA identifier in hci_conn_cleanup.

In the Linux kernel, a bug in the Bluetooth HCI stack allowed setting a handle larger than HCI_CONN_HANDLE_MAX, causing a warning when freeing an incorrectly allocated handle, potentially destabilizing the system.

In the Linux kernel, a use-after-free was found in the rswitch network driver in rswitch_poll(). The bug is that the skb pointer is freed before its len field is used to update interface statistics. The fix moves the instructions to use skb->len before freeing.

W systemie zarządzania logami szkolnymi SourceCodester/Campcodes w wersji 1.0 odkryto podatność. Manipulacja argumentem 'Username' w pliku /admin/ajax.php?action=login prowadzi do wstrzykiwania SQL, co umożliwia zdalne przeprowadzenie ataku.

Problem został rozwiązany poprzez poprawę kontroli. Występująca podatność została naprawiona w macOS Monterey 12.7.6, macOS Sonoma 14.6 oraz macOS Ventura 13.6.8. Złośliwa aplikacja może uzyskać uprawnienia roota.

Problem z dostępem został rozwiązany poprzez dodatkowe ograniczenia sandbox. Problem ten został naprawiony w macOS Monterey 12.7.6, macOS Sonoma 14.6 oraz macOS Ventura 13.6.8. Rozszerzenia aplikacji firm trzecich mogą nie otrzymywać odpowiednich ograniczeń sandbox.

W systemach iOS, iPadOS, macOS, tvOS i watchOS wystąpił problem z warunkiem wyścigu, który został rozwiązany poprzez dodatkową walidację. Problem ten został naprawiony w wersjach iOS 17.6, iPadOS 17.6, macOS Sonoma 14.6, macOS Ventura 13.6.8, tvOS 17.6 oraz watchOS 10.6.

Problem z obniżeniem wersji został rozwiązany poprzez dodatkowe ograniczenia dotyczące podpisywania kodu. Problem ten został naprawiony w macOS Sonoma 14.6 oraz macOS Ventura 13.7. Aplikacja może być w stanie obejść preferencje prywatności.

W systemach iOS, iPadOS, macOS, visionOS oraz watchOS zidentyfikowano problem logiczny, który został rozwiązany poprzez poprawione kontrole. Problem ten został naprawiony w wersjach 16.7.9 i 17.6 dla iOS i iPadOS, 12.7.6 dla macOS Monterey, 14.6 dla macOS Sonoma, 13.6.8 dla macOS Ventura oraz 1.3 dla visionOS i 10.6 dla watchOS.

W systemach iOS, iPadOS, macOS, visionOS i watchOS zidentyfikowano problem logiczny, który został rozwiązany poprzez poprawione kontrole. Problem ten został naprawiony w wersjach 16.7.9 i 17.6 dla iOS i iPadOS, 12.7.6 dla macOS Monterey, 14.6 dla macOS Sonoma, 13.6.8 dla macOS Ventura oraz 1.3 dla visionOS i 10.6 dla watchOS.

Problem z uprawnieniami został rozwiązany poprzez wprowadzenie dodatkowych ograniczeń. Problem ten został naprawiony w iOS 17.6, iPadOS 17.6, macOS Sonoma 14.6, tvOS 17.6 oraz watchOS 10.6.

Problem z myleniem typów został rozwiązany poprzez poprawione kontrole. Problem ten został naprawiony w macOS Monterey 12.7.6, macOS Sonoma 14.6 oraz macOS Ventura 13.6.8.

Problem został rozwiązany poprzez poprawę kontroli. Występuje w systemach macOS Monterey 12.7.6, macOS Sonoma 14.6 oraz macOS Ventura 13.6.8. Lokalny atakujący może być w stanie podnieść swoje uprawnienia.

Wykryto problem z odczytem poza zakresem, który został rozwiązany poprzez poprawioną walidację danych wejściowych. Problem ten został naprawiony w iOS 16.7.9, iPadOS 16.7.9, iOS 17.6, iPadOS 17.6, macOS Monterey 12.7.6, macOS Sonoma 14.6, macOS Ventura 13.6.8, tvOS 17.6, visionOS 1.3 oraz watchOS 10.6.

Problem ten został rozwiązany poprzez dodanie dodatkowego pytania o zgodę użytkownika. Występuje możliwość, że skrót może ominąć wymagania dotyczące uprawnień internetowych.

Problem ten został rozwiązany poprzez poprawę zarządzania stanem. Podatność została naprawiona w iOS 16.7.9, iPadOS 16.7.9, iOS 17.6, iPadOS 17.6 oraz macOS Ventura 13.6.8.

Problem został rozwiązany poprzez poprawę kontroli. Występuje w systemach macOS Monterey 12.7.6, macOS Sonoma 14.6 oraz macOS Ventura 13.6.8. Lokalny atakujący może być w stanie podnieść swoje uprawnienia.

Problem z obniżeniem poziomu zabezpieczeń został rozwiązany poprzez dodatkowe ograniczenia dotyczące podpisywania kodu. Problem ten został naprawiony w iOS 17.6, iPadOS 17.6, macOS Monterey 12.7.6, macOS Sonoma 14.6, macOS Ventura 13.6.8, tvOS 17.6 oraz watchOS 10.6.