Katalog podatności CVE

W jądrze Linuxa w sterowniku ath5k występuje błąd odczytu/zapisu poza zakresem tablicy. Indeks 'ts->ts_final_idx' może przyjąć wartość 3 dla układu 5212, co prowadzi do zapisu poza tablicą 'rates' o rozmiarze 4. Problem został zgłoszony przez UBSAN. Łatka dodaje warunek sprawdzający, czy indeks jest mniejszy od rozmiaru tablicy przed ustawieniem wartownika.

W jądrze Linux wykryto podatność w mechanizmie flow_dissector, który nieprawidłowo obsługuje ramki PPPoE z kompresją pola protokołu (PFC). Wysyłka spreparowanej ramki PPPoE PFC do interfejsu sieciowego na architekturze MIPS może spowodować wyjątek dostępu do niezaładowanej pamięci, prowadząc do awarii systemu.

W jądrze Linux wykryto podatność w podsystemie NVMe over Fabrics (NVMe-oF) target, gdzie funkcja nvmet_ctrl_free() wywołuje flush_work na tej samej kolejce roboczej nvmet-wq, co prowadzi do potencjalnego zakleszczenia (deadlock) i ostrzeżenia lockdep o rekurencyjnym blokowaniu.

W jądrze Linuxa wykryto podatność w systemie plików ISO 9660 (isofs) związaną z walidacją rozszerzeń Rock Ridge. Funkcja rock_continue() odczytuje numer bloku extentu z rekordu CE bez sprawdzania, czy mieści się on w granicach zamontowanego woluminu, co może prowadzić do odczytu danych spoza zakresu lub z sąsiedniego systemu plików. Mimo że nie powoduje to naruszenia bezpieczeństwa pamięci, może umożliwić wyciek informacji przez readlink().

W sterowniku SPI topcliff-pch w jądrze Linuxa występuje podatność use-after-free podczas odłączania sterownika (unbind). Kolejka SPI nie jest opróżniana przed zwolnieniem buforów DMA, co może prowadzić do użycia już zwolnionej pamięci.

W jądrze Linux w systemie plików HFS+ wykryto błąd polegający na zwolnieniu struktury danych z wciąż zablokowaną blokadą. Funkcja hfsplus_fill_super() nie zwalnia blokady tree->tree_lock na ścieżce błędu po nieudanym wywołaniu hfsplus_cat_build_key(), co prowadzi do ostrzeżenia o zwolnieniu zablokowanej blokady.

W jądrze Linuxa wykryto przepełnienie bufora w funkcji retrieve_status w sterowniku dm-ioctl. Błąd wynika z braku sprawdzenia przepełnienia podczas wyrównywania wskaźnika outptr do granicy 8 bajtów, co może prowadzić do zapisu poza buforem. Jednak podatność nie ma implikacji bezpieczeństwa, ponieważ tylko root może wydawać ioctl device mapper, a biblioteki używają buforów wyrównanych do 8 bajtów.

W sterowniku zegara Microchip MPFS-CCC w jądrze Linux występuje dostęp poza zakresem podczas rejestracji wyjść PLL. Tablica hws jest za mała, co prowadzi do odczytu/zapisu poza przydzieloną pamięcią.

W jądrze Linuxa wykryto błąd użycia po zwolnieniu (UAF) w funkcji of_unittest_changeset() w testach jednostkowych. Zmienna 'parent' wskazuje na to samo urządzenie co 'nchangeset', a wywołanie of_node_put(nchangeset) może zwolnić pamięć, po której następnie odwołuje się 'parent'. Błąd występuje tylko w kodzie testowym, ale może maskować poważniejsze problemy.

W sterowniku MTD docg3 w jądrze Linux występuje podatność use-after-free w funkcji docg3_release(). Wskaźnik docg3 jest używany po zwolnieniu pamięci, co prowadzi do dereferencji wiszącego wskaźnika.

W jądrze Linuxa wykryto przepełnienie bufora w funkcji vrealloc_node_align() w alokatorze vmalloc. Podczas zmniejszania alokacji (size < old_size) kod kopiuje old_size bajtów do nowego bufora, co powoduje zapis poza jego granicami. Błąd został wprowadzony w commit 4c5d3365882d.

W teście HMM jądra Linux (test_hmm) występuje podatność use-after-free. Podczas zamykania pliku nie są migrowane strony urządzenia z powrotem do pamięci systemowej, co pozostawia wiszący wskaźnik zone_device_data.

W jądrze Linux wykryto podatność polegającą na braku inicjalizacji znacznika alokacji (codetag) dla stron przydzielonych przed inicjalizacją struktury page_ext. Powoduje to ostrzeżenia i potencjalne błędy podczas zwalniania takich stron, szczególnie w konfiguracjach z włączonym debugowaniem profilowania alokacji pamięci.

W jądrze Linuxa w mm/zone_device, po wywołaniu funkcji ->folio_free() na folio urządzenia, jego zawartość może natychmiast ulec zmianie (folio może zostać ponownie przydzielone przez sterownik w innym rozmiarze). Kod dotykał folio ponownie po zwolnieniu, aby pobrać pgmap, co jest niebezpieczne. Poprawka używa lokalnej zmiennej stosowej do przechowania pgmap przed wywołaniem ->folio_free().

W STACKIT IaaS API brakuje kontroli autoryzacji w endpoincie PUT servers service-accounts. Uwierzytelniony atakujący z niskimi uprawnieniami może przypisać dowolne konto usługi do kontrolowanej przez siebie maszyny wirtualnej, a następnie pobrać z IMDS token OAuth2 tego konta i działać z jego uprawnieniami. Wpływ jest ograniczony do własnego projektu atakującego, ponieważ dostawca tożsamości wymusza zgodność projektu przy podszywaniu się.

Podatność w OpenBullet2 do wersji 0.3.2: uwierzytelniony atakujący może zdalnie wykonać dowolny kod C# na serwerze poprzez tworzenie lub modyfikację konfiguracji zadań. Tryb wykonania C# nie filtruje referencji ani API, umożliwiając dostęp do systemu plików, uruchamianie procesów i wywoływanie dowolnych API .NET.

Podatność w OpenBullet2 do wersji 0.3.2 umożliwia uwierzytelnionym użytkownikom zdalne wykonanie kodu poprzez przesyłanie plików skryptowych (.bat, .ps1, .sh) za pomocą funkcji ładowania proxy FileProxySource. Atakujący mogą przesłać złośliwe pliki skryptowe jako źródła proxy, powodując wykonanie skryptów na serwerze i zwrócenie wyniku jako linii proxy, co prowadzi do wykonania dowolnych poleceń na hoście jako użytkownik procesu.

OpenBullet2 do wersji 0.3.2 zawiera podatność na path traversal w endpointzie wordlist, umożliwiającą uwierzytelnionym atakującym odczyt, zapis i usuwanie dowolnych plików poprzez podanie niesanitowanych ścieżek bezwzględnych. Atakujący mogą połączyć te operacje, aby uzyskać zdalne wykonanie kodu poprzez manipulację krytycznymi plikami systemowymi, takimi jak /etc/passwd, ponieważ aplikacja domyślnie działa jako root.

Podatność SQL injection w systemie zarządzania studentami imvks786 student_management_system (wersja do 9599b560ad3c3b83e75d328b76bedcd489ef1f46) w pliku admin/admin_login.php, w argumencie a_usr/a_pwd. Atak możliwy zdalnie, exploit publicznie dostępny.

Podatność SQL injection w systemie zarządzania studentami imvks786 student_management_system (wersja do 9599b560ad3c3b83e75d328b76bedcd489ef1f46) w pliku /index.ph, w argumencie usr/pwd. Atak zdalny, exploit publicznie dostępny.