Katalog podatności CVE

W jądrze Linux w sterowniku ALSA aloop występuje wyścig przy wywołaniu PCM trigger, gdzie sprawdzenie stanu i zatrzymanie strumienia odbywają się poza blokadą kabla. Może to prowadzić do błędu use-after-free przy częstym otwieraniu i zamykaniu powiązanego strumienia.

W jądrze Linux w sterowniku iwlwifi (podsystem MLD) nie anulowano zadania mlo_scan_start_wk podczas rozłączenia. Może to prowadzić do inicjalizacji po kolejce (init-after-queue) lub użycia po zwolnieniu (use-after-free), gdy zadanie zostanie wykonane po zwolnieniu interfejsu wirtualnego (vif).

W jądrze systemu Linux naprawiono podatność związaną z użyciem po zwolnieniu (UAF) w funkcji binder_netlink_report(). Transakcje jednorazowe wysyłane do zamrożonych celów mogą zwracać błąd BR_TRANSACTION_PENDING_FROZEN, ale są traktowane jako udane, co prowadzi do niebezpiecznego dostępu do obiektu po tym błędzie.

W jądrze systemu Linux zidentyfikowano podatność, która została rozwiązana. Zmiana w operacjach IPV6_ADD_MEMBERSHIP i MCAST_JOIN_GROUP spowodowała błąd asercji w kodzie związanym z VLAN, co może prowadzić do problemów z obsługą multicastu.

W jądrze Linux wykryto błąd w sterowniku DMA MMP PDMA prowadzący do wyścigu danych. Funkcja mmp_pdma_residue() nie posiada odpowiedniego blokowania, co umożliwia dostęp do zwolnionej pamięci (use-after-free) podczas iteracji po liście deskryptorów.

W jądrze Linux w systemie plików SMB serwera wykryto wyciek licznika odwołań w funkcji parse_durable_handle_context(). Gdy polecenie jest operacją replay i zwracany jest błąd -ENOEXEC, licznik odwołań obiektu ksmbd_file nie jest zwalniany.

W jądrze systemu Linux naprawiono podatność związaną z wyścigiem w funkcji mptcp_pm_nl_flush_addrs_doit(). Problemy zgłoszone przez syzbot i Eulgyu Kim dotyczyły awarii w funkcjach mptcp_pm_nl_get_local_id() oraz mptcp_pm_nl_is_backup().

W jądrze systemu Linux zidentyfikowano podatność związana z podwójnym zwolnieniem pamięci podczas niepowodzenia dodawania urządzenia pomocniczego. Problem ten został rozwiązany poprzez przeniesienie zwolnienia pamięci do ścieżki błędu inicjalizacji urządzenia pomocniczego.

W jądrze systemu Linux zidentyfikowano podatność związaną z nieprawidłowym zarządzaniem kolejnością wpisów wymiany w funkcji zwalniania pamięci shmem. Problem polega na tym, że kolejność wpisów jest pobierana bez odpowiedniej ochrony, co może prowadzić do usunięcia danych poza granicami.

W jądrze Linuxa naprawiono podatność związaną z użyciem po zwolnieniu (UAF) w ścieżce zwalniania configfs dla gpio-virtuser. Problem polegał na tym, że struktura urządzenia była zwalniana przed zakończeniem działania mutexa, co prowadziło do operacji na zwolnionej pamięci.

W jądrze Linuxa dodano nowy interfejs IOMMU do opróżniania wpisów IOTLB dla przestrzeni adresowej jądra CPU. Rozwiązuje to główny problem z vfree(), który może być wywołany przez nieuprzywilejowanych użytkowników, ale nie dotyczy bardzo rzadkich przypadków odłączania pamięci zarezerwowanej przy starcie.

W jądrze Linuxa wykryto podatność w mechanizmie netfs, gdzie przedwczesne odblokowanie strony (folio) przy trafieniu na koniec pliku (EOF) może pozwolić aplikacji na odczyt niezerowanych danych przez mmap. Problem występuje, gdy zbieranie wyników odczytu wyprzedza zakończenie podzapytań, a podzapytanie zerujące (ZERO) jest wykonywane po odblokowaniu strony.

Wtyczka Super Page Cache dla WordPressa jest podatna na przechowywane ataki Cross-Site Scripting (XSS) poprzez dziennik aktywności we wszystkich wersjach do 5.2.2 włącznie, z powodu niewystarczającej sanitizacji danych wejściowych i ucieczki danych wyjściowych. Umożliwia to nieautoryzowanym atakującym wstrzykiwanie dowolnych skryptów webowych na stronach, które będą wykonywane, gdy użytkownik uzyska dostęp do zainfekowanej strony.

Wtyczka PhotoStack Gallery dla WordPressa jest podatna na atak typu SQL Injection poprzez parametr 'postid' we wszystkich wersjach do i włącznie z 0.4.1. Problem wynika z niewystarczającego zabezpieczenia dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

Wtyczka Flexi Product Slider and Grid dla WooCommerce w WordPressie jest podatna na atak Local File Inclusion we wszystkich wersjach do 1.0.5 włącznie, poprzez shortcode `flexipsg_carousel`. Problem wynika z braku odpowiedniej sanitizacji lub walidacji parametru `theme`, co umożliwia atakującym przeprowadzenie ataku typu directory traversal.

Wtyczka Super Simple Contact Form dla WordPressa jest podatna na refleksywne ataki Cross-Site Scripting (XSS) poprzez parametr 'sscf_name' we wszystkich wersjach do i włącznie z 1.6.2, z powodu niewystarczającej sanitizacji wejścia i ucieczki wyjścia. Umożliwia to nieautoryzowanym atakującym wstrzykiwanie dowolnych skryptów webowych na stronach, które zostaną wykonane, jeśli uda im się oszukać użytkownika do wykonania akcji, takiej jak kliknięcie w link.

Wersje pakietu directorytree/imapengine przed 1.22.3 są podatne na niewłaściwą neutralizację specjalnych elementów w danych wyjściowych używanych przez komponenty zależne ('iniekcja') poprzez funkcję id() w pliku ImapConnection.php. Problem wynika z niewłaściwego escapowania danych wejściowych użytkownika przed ich użyciem w poleceniach IMAP ID.

Wtyczka Magic Login Mail lub QR Code dla WordPressa jest podatna na eskalację uprawnień we wszystkich wersjach do 2.05 włącznie. Problem wynika z przechowywania obrazu kodu QR w przewidywalnej, statycznej nazwie pliku (QR_Code.png) w publicznie dostępnym katalogu przesyłania WordPressa, co prowadzi do warunków wyścigu.

Wtyczka BlueSnap Payment Gateway dla WooCommerce w WordPressie jest podatna na brak autoryzacji we wszystkich wersjach do i włącznie z 3.4.0. Problem wynika z polegania wtyczki na funkcji `WC_Geolocation::get_ip_address()`, która ufa nagłówkom kontrolowanym przez użytkownika, co umożliwia atakującym ominięcie ograniczeń IP.

Caido to zestaw narzędzi do audytu bezpieczeństwa aplikacji webowych. W wersjach przed 0.55.0, Caido blokuje połączenia z nieautoryzowanych domen na porcie 8080, jednak można to obejść poprzez wstrzyknięcie nagłówka X-Forwarded-Host: 127.0.0.1:8080. Ta podatność została naprawiona w wersji 0.55.0.