Katalog podatności CVE

W Apache Syncope wykryto podatność polegającą na braku izolacji skryptów Groovy w procesach BPMN. Administrator z odpowiednimi uprawnieniami może zaimportować dowolną definicję procesu BPMN przez REST API, a następnie uruchomić go, co skutkuje wykonaniem skryptu Groovy bezpośrednio na serwerze bez piaskownicy.

W pulpcore znaleziono podatność polegającą na przechodzeniu poza katalog (path traversal). Funkcja relative_path_validator sprawdza tylko, czy ścieżki nie zaczynają się od "/", ale nie blokuje sekwencji takich jak "../". Uwierzytelniony administrator może utworzyć relative_path zawierający sekwencje przechodzenia, co pozwala na zapis dowolnego pliku w dowolnej lokalizacji zapisywalnej przez użytkownika usługi Pulp.

W CMS Windu wykryto podatność na ślepą iniekcję SQL (Blind SQL Injection). Niezautoryzowany atakujący zdalnie może wstrzyknąć składnię SQL do ścieżki URL w nagłówku HTTP. Podatność potwierdzono w wersji 4.1, ale może dotyczyć także innych wersji.

Przepełnienie bufora sterty w FreeRDP przed wersją 3.28.0 (dotknięte <=3.27.1) w funkcji crypto_rsa_common(). Funkcja zapisuje wynik potęgowania modularnego do bufora wyjściowego przed sprawdzeniem granic, co pozwala na zapisanie danych poza buforem.

Podatność w konfiguracji serwera proxy Konnectivity dla kontrolowanych płaszczyzn hostowanych. Agentowy listener został uruchomiony bez --cluster-ca-cert, przez co certyfikaty klienta nie były weryfikowane. Zdalny atakujący może połączyć się jako nieuwierzytelniony agent i przechwytywać ruch między płaszczyzną sterowania a węzłami.

Podatność w bibliotece Crypt::Password dla Perla do wersji 0.28 włącznie powoduje generowanie niebezpiecznych, przewidywalnych wartości soli (salt) przy użyciu wbudowanej funkcji rand, która nie nadaje się do zastosowań kryptograficznych.

Wtyczka Kirki dla WordPressa przed wersją 6.0.12 nie weryfikuje adresu URL podanego przez użytkownika przed wykonaniem żądania po stronie serwera, co umożliwia nieuwierzytelnionym atakującym wysyłanie żądań HTTP do dowolnych hostów (podatność SSRF).

Repozytorium GitHub Meshtastic przed wersją 2.7.21.1370b23 ma podatność w workflow main_matrix.yml, który jest wyzwalany przez pull_request_target. Wiele zadań sprawdza kod atakującego z forka i wykonuje go z dostępem do sekretów repozytorium oraz podwyższonymi uprawnieniami GITHUB_TOKEN. Nie ma bramki zatwierdzającej. Pull requesty od zewnętrznych użytkowników z author_association: "NONE" automatycznie uruchamiały CI. Workflow bezpośrednio wykonuje pliki kontrolowane przez atakującego z forka. Problem ten mógł prowadzić do kompromitacji łańcucha dostaw, przejęcia runnerów lub repozytorium. Poprawka w wersji 2.7.21.1370b23.

W jądrze Linux w sterowniku idpf wykryto błąd inicjalizacji blokady spinlock read_dev_clk_lock w funkcji idpf_ptp_init(). Blokada była inicjalizowana po uruchomieniu wątku pomocniczego PTP, który mógł natychmiast próbować jej użyć, co prowadziło do ostrzeżenia lockdep o rejestracji niestatycznego klucza.

W jądrze Linuxa wykryto podatność w mechanizmie netfs, polegającą na potencjalnym rozrywaniu (tearing) podczas odczytu i zapisu pól ->remote_i_size oraz ->zero_point. Problem wynika z braku odpowiedniej synchronizacji, co może prowadzić do uszkodzenia danych.

W jądrze Linux w module netfilter nft_inner wykryto błąd w ścieżce obsługi błędów, gdzie funkcja local_bh_enable() jest wywoływana przed local_unlock_nested_bh(), co może prowadzić do nieprawidłowego stanu blokad i potencjalnych problemów z synchronizacją.

W jądrze Linuxa w podsystemie ksmbd (SMB3) wykryto dwie powiązane podatności: ponowne użycie listy węzłów fp->node powodujące uszkodzenie list oraz wyścig referencji prowadzący do użycia po zwolnieniu (UAF) podczas czyszczenia uchwytów trwałych przez ksmbd_durable_scavenger().

W jądrze Linux stwierdzono brak blokady wokół inkrementacji licznika tc_count w funkcji smb2_find_smb_sess_tcon_unlocked(). Problem powstał po refaktoryzacji kodu CIFS, która zmieniła blokadę z cifs_tcp_ses_lock na tc_lock, ale nie objęła nią tego konkretnego miejsca.

W jądrze Linux wykryto podatność w mechanizmie IOAM dla IPv6. Funkcja ipv6_hop_ioam() nie odświeża wskaźnika hdr po potencjalnej realokacji bufora danych przez skb_ensure_writable(), co może prowadzić do użycia po zwolnieniu (Use-After-Free).

W sterowniku bcmgenet dla układów Broadcom wykryto podatność powodującą zatrzymanie ruchu RX po aktywacji EEE. Ustawienie bitów RBUF_EEE_EN i RBUF_PM_EN w rejestrze RBUF_ENERGY_CTRL powoduje, że RBUF przestaje przekazywać ramki do DMA, co prowadzi do braku przyrostu licznika rx_packets i potencjalnego błędu stronicowania. Problem występuje na Raspberry Pi 4B i innych platformach z rodziny Broadcom 4908.

W jądrze Linux w sterowniku mlx5e wykryto podatność use-after-free w funkcji mlx5e_tx_reporter_timeout_recover. Problem występuje, gdy funkcja odwołuje się do sq->netdev po tym, jak mlx5e_safe_reopen_channels() zniszczyło i zwolniło kanał (oraz jego SQ). Poprawka zastępuje trzy odwołania sq->netdev przez priv->netdev, które jest bezpieczne, ponieważ priv żyje dłużej niż zniszczenie kanału.

W sterowniku ixgbevf jądra Linux wykryto podatność na użycie po zwolnieniu (use-after-free) w funkcji ixgbevf_clean_rx_irq(). Podczas przetwarzania ramek w trybie VEPA, po zwolnieniu bufora skb, wskaźnik nie jest zerowany, co prowadzi do odwołania do zwolnionej pamięci w kolejnej iteracji pętli.

W jądrze Linuxa w komponencie KVM dla architektury ARM64 wykryto podatność w implementacji emulowanego kontrolera przerwań ITS (Interrupt Translation Service). Funkcja przywracająca wpisy tablicy urządzeń (DTE) nie sprawdzała poprawności liczby bitów EventID, co pozwalało na przywrócenie nieprawidłowej wartości większej niż obsługiwana przez wirtualny ITS.

W jądrze Linuxa w sterowniku RDMA/siw (Soft-iWARP) wykryto podatność polegającą na braku walidacji długości nagłówka MPA w odebranych ramkach FPDU. Złośliwy zdalny peer może wysłać ramkę z polem mpa_len mniejszym niż wymagany nagłówek DDP/RDMAP, co prowadzi do przepełnienia liczb ze znakiem i w konsekwencji do odczytu poza zakresem pamięci (use-after-free).

W jądrze Linux wykryto podatność TOCTOU (time-of-check time-of-use) w implementacji protokołu batman-adv. Podczas generowania lokalnego TVLV dla VLANów, najpierw sprawdzana jest liczba VLANów z wpisami TT, a następnie alokowany jest bufor. Mimo trzymania blokady, liczba wpisów TT w poszczególnych VLANach może wzrosnąć między sprawdzeniem a alokacją, co prowadzi do przepełnienia bufora.