Katalog podatności CVE

NASA cFS do wersji 7.0.0 zawiera podatność w funkcji pickle.load w komponencie Pickle Module, która prowadzi do deserializacji. Atak wymaga dostępu lokalnego i jest uważany za trudny do wykorzystania. Projekt został poinformowany, ale nie odpowiedział.

System zarządzania szkołą ProjectsAndPrograms do wersji 6b6fae5426044f89c08d0dd101c7fa71f9042a59 zawiera podatność na nieograniczone przesyłanie plików w komponencie Profile Picture Handler w pliku /admin_panel/settings.php. Manipulacja argumentem File umożliwia zdalne przesyłanie dowolnych plików bez odpowiednich ograniczeń.

W projekcie mixelpixx Google-Research-MCP stwierdzono podatność na fałszowanie żądań po stronie serwera (SSRF) w funkcji extractContent pliku content-extractor.service.ts. Atak może być przeprowadzony zdalnie poprzez manipulację argumentem URL.

W jądrze Linuxa wykryto wyciek pamięci w funkcji cache_release w podsystemie sunrpc. Gdy deskryptor pliku czytelnika jest zamykany podczas odczytu cache_request (rp->offset != 0), cache_release() zmniejsza licznik czytelników, ale nie sprawdza, czy należy zwolnić żądanie. Może to prowadzić do wycieku pamięci, jeśli CACHE_PENDING jest wyczyszczone, a czytelnicy spadną do zera.

W jądrze Linuxa w podsystemie mac80211 występuje błąd powodujący crash przy zmianie kanału (CSA) dla stacji na interfejsach AP_VLAN (np. klienci WDS 4addr). Funkcja ieee80211_chan_bw_change() używa sta->sdata wskazującego na VLAN, który nie ma rezerwacji kanału, co prowadzi do dereferencji pustego wskaźnika.

W jądrze Linuxa w sterowniku atmel-sha204a (kryptografia) wykryto wyciek licznika ->tfm_count. Jeśli alokacja pamięci się nie powiedzie, licznik nie jest dekrementowany, co może blokować przyszłe odczyty.

W jądrze Linuxa w sterowniku drm/xe występuje wyciek pamięci w funkcji xe_vm_madvise_ioctl. Gdy walidacja check_bo_args_are_sane() nie powiedzie się, funkcja nie zwalnia wcześniej zaalokowanych zasobów, co prowadzi do wycieku pamięci.

W FastMCP przed wersją 3.2.0 stwierdzono podatność Confused Deputy w komponencie OAuthProxy. Podczas integracji z GitHub OAuth serwer nieprawidłowo weryfikuje zgodę użytkownika, co w połączeniu z pomijaniem ekranu zgody przez GitHub umożliwia atak.

Budibase przed wersją 3.23.25 nie posiada ograniczeń szybkości ani CAPTCHA na endpointcie resetowania hasła. Nieuwierzytelniony atakujący może wielokrotnie wysyłać żądania resetowania hasła dla tego samego adresu e-mail, powodując zalew setkami e-maili.

W jądrze Linuxa w podsystemie SPI statystyki na procesor są alokowane dopiero po zarejestrowaniu kontrolera w rdzeniu sterownika, co pozostawia okno, w którym dostęp do atrybutów sysfs może wywołać dereferencję wskaźnika NULL. Poprawka przenosi alokację statystyk do momentu alokacji kontrolera.

W jądrze Linuxa występuje błąd w parserze tablic partycji RedBoot, który przy włączonym CONFIG_FORTIFY_SOURCE i nowym kompilatorze powoduje ostrzeżenie o przepełnieniu bufora i oops. Problem wynika z użycia memcmp() zamiast strcmp() do porównania łańcuchów.

W jądrze Linux wykryto podatność w sterowniku szeregowym (serial core), która powoduje nieskończoną pętlę w funkcji handle_tx() dla portów typu PORT_UNKNOWN. Funkcja uart_write_room() zwraca wartość większą od zera, podczas gdy uart_write() zwraca 0, gdy buport transmisyjny (xmit_buf) jest niezainicjalizowany, co prowadzi do zakleszczenia systemu.

W sterowniku graficznym Imagination w jądrze Linux występuje zakleszczenie podczas sekwencji miękkiego resetu, ponieważ funkcja disable_irq() jest wywoływana z kontekstu obsługi przerwania, co prowadzi do oczekiwania na samego siebie.

W jądrze Linuxa w sterowniku DRM dla układów graficznych Imagination stwierdzono brak synchronizacji przerwań przed zawieszeniem GPU. Procedura wywołania zwrotnego zawieszenia w ramach runtime PM nie sprawdzała, czy procedura obsługi przerwań (IRQ) jest w trakcie wykonywania na innym rdzeniu CPU i nie czekała na jej zakończenie. Może to prowadzić do awarii jądra podczas próby dostępu do rejestrów GPU po jego zawieszeniu.

W jądrze Linuxa w sterowniku drm/amdgpu wprowadzono ograniczenie liczby wpisów na listę BO do 128k, aby zapobiec wyczerpaniu zasobów. Użytkownik mógł przekazać dowolną liczbę wpisów, co mogło prowadzić do nadmiernej alokacji pamięci i długiego czasu przetwarzania.

W jądrze Linux w sterowniku i915/DMC wykryto podatność prowadzącą do dereferencji wskaźnika NULL podczas inicjalizacji. Problem występuje, gdy funkcja intel_dmc_update_dc6_allowed_count() jest wywoływana przed inicjalizacją DMC, co może skutkować awarią systemu (oops).

W jądrze Linuxa w systemie plików btrfs wykryto błąd w logowaniu nowych wpisów katalogu podczas logowania katalogu nadrzędnego konfliktującego i-węzła. Jeśli katalog nadrzędny jest później synchronizowany (fsync) bez nowych zmian, nowe wpisy katalogu mogą zostać utracone po awarii zasilania.

W jądrze Linuxa w sterowniku soc: microchip: mpfs wykryto wyciek pamięci w funkcji mpfs_sys_controller_probe(). Jeśli of_get_mtd_device_by_node() się nie powiedzie, funkcja zwraca bez zwalniania zaalokowanej pamięci dla sys_controller, co prowadzi do wycieku pamięci.

W sterowniku qbman dla układów Freescale w jądrze Linux występuje wyścig w funkcji qman_destroy_fq, który może prowadzić do fałszywego ostrzeżenia WARN_ON przy tworzeniu kolejki, gdy flaga QMAN_FQ_FLAG_DYNAMIC_FQID jest ustawiona.

W jądrze Linuxa w protokole ROSE występuje dereferencja wskaźnika NULL w rose_transmit_link podczas ponownego łączenia. Gdy rose_connect() jest wywoływane drugi raz, gdy pierwsze połączenie jest w toku (TCP_SYN_SENT), nadpisuje rose->neighbour, a jeśli rose_get_neigh() zwróci NULL, socket pozostaje w stanie ROSE_STATE_1 z rose->neighbour == NULL. Zamknięcie gniazda prowadzi do dereferencji wskaźnika NULL. Brakuje sprawdzenia stanu TCP_SYN_SENT.