Katalog podatności CVE

W AIL Framework komponent selektora tagów (var/www/static/js/tags.js) jest podatny na Stored XSS. Użytkownik z uprawnieniem tworzenia niestandardowych tagów może osadzić w nazwie tagu kod JavaScript (np. przez zdarzenia). Po wyświetleniu selektora tagów przez inną uwierzytelnioną osobę, niebezpieczna nazwa tagu jest wstawiana do DOM przy użyciu jQuery html(), co prowadzi do wykonania skryptu.

AIL Framework zawiera podatność na trwałe wstrzyknięcie skryptów (XSS) w dwóch szablonach Jinja2 renderujących popovery dla dopasowanej, śledzonej lub oznaczonej treści. Wartości dynamiczne są wstawiane bezpośrednio do atrybutu data-content bez kodowania wyjściowego, a popovery mają włączone data-html="true", co pozwala na wykonanie wstrzykniętego kodu w sesji ofiary.

W jądrze Linux w podsystemie USB Type-C (ucsi) funkcja ucsi_register() tworzy wpisy debugfs dla instancji, ale ucsi_unregister() nie usuwa ich aż do wywołania ucsi_destroy(). Sterowniki takie jak ucsi_glink, które wyrejestrowują i rejestrują tę samą instancję UCSI przy restarcie remoteproc, próbują utworzyć już istniejący katalog debugfs.

W jądrze Linux w sterowniku wifi iwlwifi (mei) funkcja iwl_mei_write_cyclic_buf() otrzymuje nieprawidłowy pierwszy argument — zamiast cldev przekazywany jest wskaźnik q_head. Błąd został naprawiony.

W jądrze Linux w sterowniku drm/msm podczas odzyskiwania GPU nie jest bezpieczne wycofywanie zawieszonego zgłoszenia (submit) przed zakończeniem odzyskiwania GPU. Wycofanie zgłoszenia powoduje zwolnienie buforów BO, do których GPU może wciąż aktywnie uzyskiwać dostęp, co prowadzi do błędów strony (pagefaults).

W jądrze Linux w sterowniku staging rtl8723bs wykryto wyciek pamięci na ścieżkach błędów funkcji issue_beacon(), issue_probersp() i issue_asocrsp(). Gdy po pomyślnym przydzieleniu ramki zarządzającej (xmit_frame) i bufora (xmit_buf) wystąpi błąd przed przekazaniem ich do dump_mgntframe(), obiekty nie są zwalniane ani odkładane na żadną listę. Powtarzające się wystąpienie tych błędów stopniowo wyczerpuje pule transmisji zarządzającej, aż do momentu, gdy interfejs nie może już wysyłać beaconów ani odpowiedzi probe/assoc.

W jądrze Linux, w sterowniku RDMA/srpt, funkcja srpt_alloc_rw_ctxs() przy częściowym niepowodzeniu nie resetuje liczników n_rw_ctx i n_rdma oraz nie czyści wskaźnika rw_ctxs, co prowadzi do błędnego rozliczania kredytów kolejki wysyłania. Poprawka resetuje liczniki i czyści wskaźnik przed zwróceniem błędu.

W jądrze Linux naprawiono błąd w podsystemie BPF, w którym pole BPF_REFCOUNT nie było oznaczane jako unikalne, mimo że powinno być. Poprawka usuwa to przeoczenie.

W jądrze Linux naprawiono błąd w systemie plików ext4 dotyczący przepełnienia transakcji podczas zapisu zwrotnego. Poprzednia poprawka zbyt agresywnie zmniejszała liczbę rezerwowanych kredytów transakcyjnych, co w niektórych przypadkach prowadziło do niewystarczającej rezerwy. Poprawka używa funkcji ext4_meta_trans_blocks() do prawidłowego oszacowania górnej granicy.

W jądrze Linux naprawiono problem w podsystemie ACPI, gdzie użycie acpi_get_first_physical_node() w acpi_platform_fill_resource() i acpi_create_platform_device() było niebezpieczne, ponieważ zwrócone urządzenie mogło zostać zwolnione w dowolnym momencie. Poprawka zastępuje tę funkcję funkcją acpi_bus_get_primary_device() i dostosowuje kod, aby wywoływać ją tylko raz.

W jądrze Linux naprawiono wyciek pamięci w module HSR (High-availability Seamless Redundancy). Gdy funkcja hsr_dev_finalize() zawiedzie po zarejestrowaniu procedury obsługi RX, dynamiczne węzły nauczone w tym oknie nie są zwalniane. Poprawka zwalnia obie bazy danych dynamicznych w ścieżce obsługi błędów.

W jądrze Linux naprawiono błąd w module netfilter nf_nat_sip, gdzie przesunięcie (offset) nie było korygowane, gdy NAT zmniejszał pakiet. Jeśli map_addr() zmienia długość pakietu, coff może wskazywać nieprawidłową pozycję, co może prowadzić do pominięcia kolejnych nagłówków Contact i wycieku wewnętrznych adresów sieciowych.

W kitty od wersji 0.47.3 przed 0.49.0, obsługa kodów sterujących kolorami (colour control escape codes) nie neutralizuje nazw pól w odpowiedziach, co pozwala programowi piszącemu do terminala na wykonanie dowolnego polecenia w powłoce użytkownika. Atakujący może skomponować polecenie powłoki, wykorzystując znaki ASCII i znak nowej linii z handle_remote_ssh().

Nieprawidłowa kontrola dostępu w komponencie BlogPage.get_entries() w APSL puput v1.2.1 do v2.2.0 pozwala nieuwierzytelnionym atakującym na przeglądanie zastrzeżonych wpisów blogowych poprzez indeks bloga, archiwa tagów, kategorii, autora i daty, widżety paska bocznego lub kanał RSS.

W APSL puput w wersjach od v1.2.1 do v2.2.0 występuje podatność typu reflected XSS w komponencie EntryAbstract.save(). Uwierzytelniony atakujący z uprawnieniami Wagtail Editor może wykonać dowolny kod w przeglądarce ofiary za pomocą spreparowanego ładunku.

Seclore FileSecure Desktop Client przed wersją 3.25.1.0 zawiera podatność nieprawidłowej kontroli dostępu w komponencie sterownika trybu jądra, która pozwala uwierzytelnionemu lokalnemu użytkownikowi na uzyskanie podwyższonych uprawnień do NT AUTHORITY\SYSTEM.

W Netgate pfSense w wersji 26.03.1-RELEASE występuje podatność XSS, która umożliwia atakującemu wykonanie dowolnego kodu w kontekście przeglądarki ofiary poprzez pakiet pfBlockerNG.

Problem w Wellav WES Emergency Broadcast Terminal WES100, WES270, WES280 i WES290 przed 08-08-2023 pozwala zdalnemu atakującemu na uzyskanie poufnych informacji poprzez globalną funkcję opakowującą żądania API.

Problem w sterowniku magazynu danych VMware w OpenStack glance_store. Gdy uwierzytelniony atakujący poda złośliwie spreparowany URI lokalizacji obrazu wskazujący na zewnętrzny serwer, funkcja _retry_request nie weryfikuje hosta docelowego przed dołączeniem poufnych nagłówków uwierzytelniających.

W API Image (v2) w OpenStack Glance występuje podatność typu Server-Side Request Forgery (SSRF). Gdy opcja show_multiple_locations jest włączona w glance-api.conf, uwierzytelniony atakujący może manipulować atrybutem locations obrazu w stanie queued, wysyłając spreparowane żądanie HTTP PATCH.