CVE-2023-53613
WysokieStreszczenie
W jądrze systemu Linux naprawiono podatność związaną z funkcją dax_mapping_release(), która mogła prowadzić do użycia po zwolnieniu pamięci. Problem występował podczas usuwania regionu urządzenia-dax, co mogło skutkować błędami w zarządzaniu blokadami.
Ocena ryzyka
Podatność ta może prowadzić do nieprzewidzianych zachowań systemu, w tym do awarii jądra, co zagraża stabilności i bezpieczeństwu całego systemu operacyjnego.
Rekomendacja
Zaleca się aktualizację jądra systemu Linux do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemu pod kątem nieprawidłowego działania związanych z zarządzaniem pamięcią.
Powiązane podatności
- CVE-2026-82843Krytyczne
Wtyczka WordPress WP OAuth Server (Login with WordPress) w wersji przed 6.4.0 nie wiąże wystawianego potwierdzenia tożsamości OpenID Connect z wymienianym grantem autoryzacyjnym, zwracając zamiast tego potwierdzenie należące do ostatnio uwierzytelnionego użytkownika. Umożliwia to użytkownikom z rolą Subscriber i wyższą uzyskanie prawidłowo podpisanego potwierdzenia tożsamości innego użytkownika, w tym administratora, i zalogowanie się jako on w dowolnej aplikacji korzystającej z tej witryny do logowania jednokrotnego.
- CVE-2026-75799Krytyczne
Wtyczka WordPress YAHMAN Add-ons w wersji przed 0.9.31 nie weryfikuje typu zdalnych plików buforowanych w publicznie dostępnym katalogu. Umożliwia to nieuwierzytelnionym atakującym zapis dowolnych plików PHP na serwerze i zdalne wykonanie kodu, gdy odpowiednia funkcja jest włączona.
- CVE-2026-96257Krytyczne
W urządzeniu Fast FAC1203R Gigabit Edition 2.0.4 wykryto podatność w funkcji copy_msg_element komponentu Device Discovery Service. Manipulacja danymi wejściowymi może doprowadzić do przepełnienia bufora na stosie, a atak można przeprowadzić zdalnie. Exploit został publicznie ujawniony i może być wykorzystywany; producent nie odpowiedział na zgłoszenie.
- CVE-2026-18169Krytyczne
IBM Financial Transaction Manager (FTM) dla RedHat OpenShift może umożliwić zdalnemu uwierzytelnionemu atakującemu uzyskanie informacji wrażliwych z powodu niewłaściwej walidacji dowiązań symbolicznych.
- CVE-2026-18163Krytyczne
IBM Financial Transaction Manager (FTM) dla RedHat OpenShift może umożliwić zdalnemu atakującemu wykonanie dowolnego kodu z powodu niewłaściwej deserializacji niezaufanych danych.
- CVE-2026-18162Krytyczne
IBM Financial Transaction Manager (FTM) dla RedHat OpenShift umożliwia zdalnemu atakującemu wykonanie dowolnego kodu z powodu nieprawidłowej neutralizacji danych wprowadzanych przez użytkownika w konstruktorze Function.
- CVE-2026-19202Krytyczne
Wada w buforowaniu w pakiecie toolbox-core SDK mcp-toolbox-sdk-python powoduje, że ten sam token Google ID jest buforowany i ponownie używany dla różnych odbiorców. Jeśli aplikacja używa SDK do uwierzytelniania w dwóch lub więcej różnych odbiorcach w tym samym procesie, bufor tokenów na poziomie modułu nie kluczuje tokenów według żądanego odbiorcy. W rezultacie ważny, niewygasły token wybity dla wrażliwej usługi (Usługa A) może zostać pobrany z bufora i wysłany do drugiej usługi (Usługa B). Atakujący, który obsługuje, kompromituje lub monitoruje ruch do Usługi B, może przechwycić ten token i odtworzyć go, aby podszyć się pod aplikację ofiary wobec Usługi A.
- CVE-2026-17645Krytyczne
IBM Financial Transaction Manager (FTM) dla RedHat OpenShift umożliwia zdalnemu uwierzytelnionemu atakującemu uzyskanie podwyższonych uprawnień z powodu nieprawidłowego zarządzania uprawnieniami.
- CVE-2026-17635Krytyczne
IBM Financial Transaction Manager (FTM) dla RedHat OpenShift umożliwia zdalnemu atakującemu wykonywanie nieautoryzowanych działań z powodu nieprawidłowej konfiguracji zabezpieczeń opartych na metodach HTTP.
- CVE-2026-17472Krytyczne
IBM Concert w wersjach od 1.0.0 do 3.0.0 umożliwia zdalnemu uwierzytelnionemu atakującemu dostęp do nieautoryzowanych zasobów lub ich modyfikację z powodu użycia symboli wieloznacznych w definicjach uprawnień RBAC.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: dax: Fix dax_mapping_release() use after free A CONFIG_DEBUG_KOBJECT_RELEASE test of removing a device-dax region provider (like modprobe -r dax_hmem) yields: kobject: 'mapping0' (ffff93eb460e8800): kobject_release, parent 0000000000000000 (delayed 2000) [..] DEBUG_LOCKS_WARN_ON(1) WARNING: CPU: 23 PID: 282 at kernel/locking/lockdep.c:232 __lock_acquire+0x9fc/0x2260 [..] RIP: 0010:__lock_acquire+0x9fc/0x2260 [..] Call Trace: <TASK> [..] lock_acquire+0xd4/0x2c0 ? ida_free+0x62/0x130 _raw_spin_lock_irqsave+0x47/0x70 ? ida_free+0x62/0x130 ida_free+0x62/0x130 dax_mapping_release+0x1f/0x30 device_release+0x36/0x90 kobject_delayed_cleanup+0x46/0x150 Due to attempting ida_free() on an ida object that has already been freed. Devices typically only hold a reference on their parent while registered. If a child needs a parent object to complete its release it needs to hold a reference that it drops