CVE-2026-102710
KrytyczneCVSS 9.3Streszczenie
Model atakującego / Warunki wstępne: załadowany moduł TXM_MODULE_USER_MODE | TXM_MODULE_MEMORY_PROTECTION wykonujący wywołania dyspozytora jądra, w kompilacji z TX_ENABLE_EVENT_TRACE. Moduł w trybie użytkownika z ochroną pamięci może zarejestrować dowolny wskaźnik funkcji jako globalne wywołanie zwrotne pełnego śledzenia. Jądro wywołuje go bezpośrednio — bez walidacji, bez trampoliny — z uprzywilejowanego kodu jądra, gdy bufor śledzenia się zawinie. Nieprawidłowy wskaźnik powoduje błąd jądra (DoS). Zaobserwowano wskaźnik do kodu modułu działający z uprawnieniami jądra (CONTROL.nPRIV = 0), potwierdzony w czasie wykonywania przez przechwycenie rejestru wewnątrz tego kodu.
Ocena ryzyka
Możliwość wywołania dowolnego wskaźnika funkcji z uprawnieniami jądra może prowadzić do wykonania kodu jądra lub odmowy usługi (DoS). Wymaga załadowania specjalnego modułu i konkretnej konfiguracji kompilacji.
Rekomendacja
Zaktualizuj system do wersji zawierającej poprawkę. Unikaj ładowania niezaufanych modułów TXM oraz rozważ wyłączenie TX_ENABLE_EVENT_TRACE, jeśli nie jest wymagane.
Powiązane podatności
- CVE-2026-103041Krytyczne
LightLLM do wersji 1.2.0 w wdrożeniach multimodalnych udostępnia nieuwierzytelnioną usługę cache RPyC z włączoną deserializacją pickle na wszystkich interfejsach. Atakujący mogą wysyłać spreparowane obiekty szeregowane do odsłoniętych metod cache, aby wykonać dowolny kod z uprawnieniami usługi.
- CVE-2026-103040Krytyczne
LightLLM do wersji 1.2.0 zawiera podatność zdalnego wykonania kodu w usłudze router profiler, gdy uruchomiono z flagą --enable_profiling. Usługa udostępnia nieuwierzytelniony serwer RPyC z włączoną deserializacją pickle, umożliwiając atakującym wykonanie dowolnego kodu poprzez wysyłanie spreparowanych obiektów szeregowych do kolejki poleceń profilera.
- CVE-2026-102792Krytyczne
Wykryto podatność w Ziroom ZHOME A0101 1.0.1.0. Dotyczy funkcji set_syslog w pliku /api/ZRnetwork/set_syslog. Manipulacja argumentami conloglevel/log_size prowadzi do wstrzyknięcia poleceń. Atak może być przeprowadzony zdalnie. Exploit jest publicznie dostępny i może być użyty. Producent został wcześnie powiadomiony o ujawnieniu, ale nie odpowiedział w żaden sposób.
- CVE-2026-72510Krytyczne
Parametr "supplier_no" używany w funkcji wyszukiwania alokacji biznesowej jest podatny na czasową ślepą iniekcję SQL.
- CVE-2026-72507Krytyczne
Parametr "reportType" w funkcji raportu podsumowania produktów w sekcji raportów bilansujących jest podatny na czasową ślepą iniekcję SQL.
- CVE-2026-71379Krytyczne
Endpoint eksportu plików pozwala każdemu nieuwierzytelnionemu atakującemu na eksport dowolnych tabel bazy danych poprzez wysłanie spreparowanego żądania POST.
- CVE-2026-70356Krytyczne
Endpoint przesyłania plików TMS nie egzekwuje ograniczeń typu plików po stronie serwera, co pozwala atakującemu na przesłanie i wykonanie dowolnych plików PHP na serwerze WWW.
- CVE-2026-68954Krytyczne
Parametr "pattern" używany w funkcji wyszukiwania na stronie głównej aplikacji TMS jest podatny na czasową ślepą iniekcję SQL.
- CVE-2026-68068Krytyczne
Parametr "screenID" w funkcji przeglądarki kolejki transakcji elektronicznych w sekcji transakcji ręcznych jest podatny na czasową ślepą iniekcję SQL.
- CVE-2026-63713Krytyczne
Parametr "search" w funkcji przeglądania logów audytu w sekcji narzędzi jest podatny na czasową ślepą iniekcję SQL.
Oryginalny opis (angielski, źródło NVD)
Attacker model / Preconditions: a loaded `TXM_MODULE_USER_MODE | TXM_MODULE_MEMORY_PROTECTION` module issuing kernel dispatch calls, on a build with `TX_ENABLE_EVENT_TRACE`. A user-mode, memory-protected module can register an arbitrary function pointer as the global trace-full callback. The kernel calls it directly — no validation, no trampoline — from privileged kernel code when the trace buffer wraps. An invalid pointer faults the kernel (DoS). A pointer into the module's own code was observed running with kernel privilege (`CONTROL.nPRIV = 0`), confirmed at runtime with a register capture inside that code.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS