CVE-2023-53619
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 10 - wyżej niż 10% wszystkich znanych CVE
Streszczenie
W jądrze Linuksa zidentyfikowano podatność, która dotyczy użycia wskaźnika po zwolnieniu pamięci w module netfilter. Problem występuje, gdy inicjalizacja nf_conntrack nie powiedzie się, a następnie następuje próba rejestracji pomocników, co prowadzi do dostępu do zwolnionego wskaźnika i potencjalnej korupcji pamięci.
Ocena ryzyka
Podatność ta może prowadzić do losowej korupcji pamięci, co zagraża stabilności systemu i może być wykorzystane przez atakujących do przejęcia kontroli nad systemem.
Rekomendacja
Zaleca się aktualizację jądra Linuksa do najnowszej wersji, która zawiera poprawkę eliminującą tę podatność oraz monitorowanie systemu pod kątem nieautoryzowanych modułów netfilter.
Powiązane podatności
- CVE-2026-25254Krytyczne
Nieprawidłowa autoryzacja w interfejsie SocketIO umożliwia zdalne wykonanie kodu. Podatność pozwala atakującemu na uruchomienie dowolnego kodu na serwerze.
- CVE-2026-93556Krytyczne
Endpoint '/password/guardarClau/recover' przyjmuje parametr 'usuariId', który określa konto, którego hasło ma zostać zmienione. Token JWT używany w procesie odzyskiwania nie jest weryfikowany względem użytkownika wskazanego w tym parametrze. Nieuwierzytelniony atakujący może manipulować identyfikatorem i zresetować hasło do dowolnego konta, w tym kont administracyjnych.
- CVE-2026-89422Krytyczne
Podatność w Erlang/OTP ssl pozwala na wymianę kluczy bez uwierzytelnienia podmiotu. Serwer odpowiadający na połączenie klienta TLS 1.3 może podszyć się pod zamierzony serwer, ponieważ rozszerzenie pre_shared_key w ServerHello, którego klient nigdy nie zaproponował, powoduje zakończenie uzgadniania bez weryfikacji certyfikatu serwera. Atakujący nie potrzebuje certyfikatu, klucza prywatnego ani wcześniejszej sesji.
- CVE-2026-93952Krytyczne
VeloCloud Orchestrator (VCO) on-prem ma problem bezpieczeństwa, który może pozwolić zdalnemu atakującemu na dostęp do uprzywilejowanej funkcjonalności wewnętrznej i wpłynąć na host VCO. Udana eksploatacja może naruszyć poufność, integralność i dostępność orkiestratora oraz danych przez niego zarządzanych.
- CVE-2026-19658Krytyczne
Wtyczka Give Tributes dla WordPressa w wersjach do 2.3.1 włącznie jest podatna na wstrzyknięcie obiektu PHP poprzez deserializację niezaufanych danych wejściowych. Nieuwierzytelniony atakujący może wstrzyknąć obiekt PHP, jednak podatność ma realny wpływ tylko wtedy, gdy w systemie zainstalowana jest inna wtyczka lub motyw zawierający łańcuch POP. Wykorzystanie wymaga włączonej opcji "Allow Multiple Recipients" oraz wyłączonej opcji "Custom Message" w eCard (domyślne ustawienie).
- CVE-2026-13355Krytyczne
Wtyczka Meta Box AIO dla WordPressa w wersjach do 3.11.0 włącznie pozwala nieuwierzytelnionemu atakującemu na eskalację uprawnień do Administratora. Luka wynika z połączenia błędów: funkcja populate_via_query_string() bez kontroli autoryzacji nadpisuje object_id formularza, a Form::process() nie sprawdza uprawnień user_can_edit(), co pozwala nadpisać treść dowolnej strony i wstrzyknąć shortcode [mb_user_profile_register] z dowolną rolą. Dotyczy to również samodzielnych wtyczek Meta Box Frontend Submission (do 4.5.6) i Meta Box User Profile (do 3.11.0).
- CVE-2026-94493Krytyczne
W urządzeniu Gigatech PDV5701 w wersji 1.0.31_240305_112640 wykryto lukę w nieznanym fragmencie przetwarzania pliku /index.html w komponencie WebSocket Service. Manipulacja prowadzi do braku uwierzytelniania, a atak można przeprowadzić zdalnie. Exploit jest publicznie dostępny, a producent nie odpowiedział na zgłoszenie.
- CVE-2026-94572Krytyczne
W OpenStack Octavia przed wersją 18.0.1 sterownik dostawcy Amphora nie walidował pola tls_ciphers w listenerach i pulach pod kątem znaków kontrolnych. Wartość jest zapisywana dosłownie do konfiguracji HAProxy generowanej na amphorze, co pozwala uwierzytelnionemu członkowi projektu posiadającemu load balancer z TLS na wstrzyknięcie nowej linii i dowolnych dyrektyw konfiguracji HAProxy.
- CVE-2026-94571Krytyczne
W OpenStack Octavia przed wersją 18.0.1 sterownik dostawcy Amphora nie odrzucał znaków kontrolnych w polach redirect_url i redirect_prefix polityki L7. Walidator URL zgodny z RFC 3986 koduje znaki kontrolne przed walidacją, więc nowe linie przechodziły kontrole strukturalne, ale Octavia zapisywała surową, niezakodowaną wartość bezpośrednio do konfiguracji HAProxy na amphorze.
- CVE-2026-79916Krytyczne
MaxKB to open-source'owy asystent AI dla przedsiębiorstw. Przed wersją 2.10.5-lts uwierzytelnieni członkowie workspace mogą wstrzykiwać znaki kontrolne do pól access_key_id i secret_access_key AWS Bedrock, które funkcja _update_aws_credentials zapisuje do /root/.aws/credentials bez bezpiecznego parsowania. Atakujący może dopisać nowy profil AWS zawierający credential_process, a następnie wybrać go podczas późniejszej walidacji modelu, aby botocore wykonał kontrolowane przez atakującego polecenie jako root.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: netfilter: conntrack: Avoid nf_ct_helper_hash uses after free If nf_conntrack_init_start() fails (for example due to a register_nf_conntrack_bpf() failure), the nf_conntrack_helper_fini() clean-up path frees the nf_ct_helper_hash map. When built with NF_CONNTRACK=y, further netfilter modules (e.g: netfilter_conntrack_ftp) can still be loaded and call nf_conntrack_helpers_register(), independently of whether nf_conntrack initialized correctly. This accesses the nf_ct_helper_hash dangling pointer and causes a uaf, possibly leading to random memory corruption. This patch guards nf_conntrack_helper_register() from accessing a freed or uninitialized nf_ct_helper_hash pointer and fixes possible uses-after-free when loading a conntrack module.