Katalog podatności CVE

W jądrze Linux w sterowniku DRM dla układów Intel Xe (xe) wykryto podatność związaną z nieprawidłową inicjalizacją sysfs dla funkcji SR-IOV PF. W przypadku niepowodzenia devm_add_action_or_reset() funkcja czyszcząca była wywoływana na niezainicjalizowanym obiekcie kobject, co prowadziło do ostrzeżeń jądra i potencjalnego use-after-free. Problem został naprawiony poprzez rozdzielenie wywołań kobject_init() i kobject_add() oraz rejestrację akcji czyszczącej dopiero po pełnej inicjalizacji kobject.

W sterowniku graficznym jądra Linux (drm/amd/display) wykryto podatność na odczyt poza zakresem tablicy stream_enc_regs[]. Indeks eng_id może być ujemny lub równy 5 (ENGINE_ID_DIGF), podczas gdy tablica ma tylko 5 elementów (indeksy 0-4). Brak sprawdzenia granic przed indeksowaniem prowadzi do dostępu do pamięci poza tablicą.

W jądrze Linux wykryto podatność polegającą na odczycie poza dozwolonym zakresem pamięci w funkcji fib6_add_rt2node(). Problem występuje podczas dodawania trasy IPv6 z identyfikatorem RTA_NH_ID, gdy struktura fib6_info nie zawiera końcowej struktury fib6_nh. Brak sprawdzenia wskaźnika iter->nh przed dostępem do iter->fib6_nh prowadzi do błędu KASAN i potencjalnego naruszenia bezpieczeństwa.

W jądrze Linuxa w procfs podczas odczytu /proc/[pid]/stat brakuje odpowiedniej ochrony RCU przy dostępie do task->real_parent, co może prowadzić do użycia po zwolnieniu (UAF). Poprawka zastępuje task_tgid_nr_ns() przez task_ppid_nr_ns().

W jądrze Linux w podsystemie pstore/ram wykryto podatność na przepełnienie bufora w funkcji persistent_ram_save_old(). Funkcja ta może być wywołana wielokrotnie dla tej samej strefy, a przy zmianie rozmiaru bufora między wywołaniami dochodzi do zapisu poza przydzieloną pamięcią (OOB write) oraz późniejszego odczytu poza zakresem (OOB read).

W jądrze Linuxa naprawiono podatność związaną z uszkodzeniem listy dirty_list w drzewie grup bloków w systemie plików btrfs. Problem występuje, gdy flaga EXTENT_TREE_V2 jest ustawiona, co prowadzi do nieprawidłowego dodawania elementów do listy i może skutkować błędami transakcji.

W jądrze Linux na architekturze MIPS wykryto błąd związany z kompilatorem LLVM, który nieprawidłowo przywraca rejestr $gp używany jako globalna zmienna rejestrowa. Powoduje to, że po relokacji jądra $gp wskazuje na nieprzelokowany kod, co prowadzi do wczesnego crashu systemu podczas inicjalizacji procesora.

W sterowniku zasilania pm8916_lbc w jądrze Linux występuje podatność use-after-free w funkcji extcon_set_state_sync(). Kolejność rejestracji przerwania i extcon jest nieprawidłowa, co prowadzi do użycia zwolnionego wskaźnika.

W OP-TEE w wersjach od 3.16.0 do 4.10.0 występuje podatność use-after-free (UAF) w logice usuwania pamięci współdzielonej w przepływach FF-A SPMC/SP, która może być wykorzystana przez wątek wywołujący sp_mem_remove() bez blokady, podczas gdy inny wątek odwołuje się do zwolnionego obiektu.

Router Mercusys AC12G (EU) V1 z firmware AC12G(EU)_V1_200909 zwraca 128 bajtów niezainicjalizowanego bufora przy odbieraniu żądań POST bez nagłówka SOAPAction na porcie UPnP 1900, ujawniając pamięć wewnętrzną nieuwierzytelnionym atakującym w sieci lokalnej.

Router Mercusys AC12G (EU) V1 z oprogramowaniem AC12G(EU)_V1_200909 używa statycznego nonce uwierzytelniającego, który nie zmienia się między żądaniami z tego samego źródłowego adresu IP. W połączeniu z przewidywalnym kodowaniem hasła opartym na XOR (funkcja securityEncode), umożliwia to atakującemu odwrócenie przechwyconych tokenów uwierzytelniających w celu odzyskania hasła w postaci jawnego tekstu.

Router Mercusys AC12G (EU) V1 z firmware AC12G(EU)_V1_200909 umożliwia przez UPnP AddPortMapping przekierowanie portów zewnętrznych do własnego interfejsu administracyjnego routera, akceptując jego własny adres IP (192.168.1.1) lub localhost (127.0.0.1) jako InternalClient. Nieuwierzytelniony atakujący w sieci LAN może wystawić panel administracyjny do internetu za pomocą pojedynczego żądania SOAP.

Router Mercusys AC12G (EU) V1 z firmware AC12G(EU)_V1_200909 umożliwia nieuwierzytelnione ataki brute-force na endpoint zmiany hasła TDDP (code=10), który nie ma ograniczeń szybkości, w przeciwieństwie do endpointu logowania (code=7). Atakujący z sąsiedniej sieci może próbować nieskończoną liczbę haseł bez blokady konta.

Router Mercusys AC12G (EU) V1 z oprogramowaniem AC12G(EU)_V1_200909 szyfruje kopie zapasowe konfiguracji za pomocą zakodowanego na stałe klucza DES przy użyciu pojedynczego DES w trybie ECB. Osoba atakująca, która uzyska plik kopii zapasowej, może go odszyfrować, aby odzyskać wszystkie przechowywane poświadczenia, w tym hasło administratora, klucz PSK Wi-Fi i poświadczenia DDNS.

Router Mercusys AC12G (EU) V1 z firmware AC12G(EU)_V1_200909 udostępnia 15 z 18 akcji UPnP IGD bez uwierzytelnienia na porcie 1900, w tym AddPortMapping i GetExternalIPAddress. UPnP jest domyślnie włączone przez interfejs admina, co pozwala każdemu nieuwierzytelnionemu urządzeniu w sieci LAN na tworzenie dowolnych reguł przekierowania portów i dostęp do statystyk ruchu WAN.

W jupyter-server w wersjach od 1.12.0 do 2.17.0 występuje luka umożliwiająca ominięcie walidacji pochodzenia CORS przy użyciu konfiguracji `allow_origin_pat`. Problem wynika z użycia `re.match()`, które dopasowuje tylko początek ciągu, co pozwala domenom atakującego (np. `trusted.example.com.evil.com`) przejść walidację dla wzorców przeznaczonych dla `trusted.example.com`. Luka dotyczy nagłówków CORS, połączeń WebSocket, walidacji referera i przekierowań logowania, co może umożliwić ataki phishingowe, zdalne wykonanie kodu i nieautoryzowany dostęp do wrażliwych odpowiedzi API.

GLPI to darmowe oprogramowanie do zarządzania aktywami IT. Począwszy od wersji 0.78 do 10.0.25 i 11.0.7, uwierzytelniony użytkownik z uprawnieniami do odczytu konfiguracji może odczytać konkretny obiekt zasobu.

GLPI od wersji 10.0.4 do 10.0.24 umożliwia technikowi przechowywanie ładunku XSS w zakładce zablokowanego zasobu. Ładunek wykonuje się, gdy administrator przegląda tę zakładkę.

Podatność w GLPI (wersje od 9.5.0 do 10.0.24 i 11.0.6) umożliwia użytkownikom z niskimi uprawnieniami, mającym dostęp do planowania, usunięcie dowolnego obiektu w systemie.