Katalog podatności CVE

Podatność błędu walidacji pochodzenia w usłudze iCore agenta Trend Micro Apex One (mac) może pozwolić lokalnemu atakującemu na eskalację uprawnień na zainstalowanych systemach. Atakujący musi najpierw uzyskać możliwość wykonania kodu o niskich uprawnieniach na docelowym systemie.

Podatność związana z błędem walidacji pochodzenia w Trend Micro Apex One może pozwolić lokalnemu atakującemu na eskalację uprawnień. Atakujący musi najpierw uzyskać możliwość wykonania kodu o niskich uprawnieniach na docelowym systemie.

Trend Micro Apex One ma lukę związaną z podążaniem za dowiązaniami w silniku skanowania, która może pozwolić lokalnemu atakującemu na eskalację uprawnień. Atakujący musi najpierw mieć możliwość wykonania kodu o niskich uprawnieniach.

Podatność ominięcia autoryzacji przez klucz kontrolowany przez użytkownika w QR Menu firmy PosCube Hardware Software and Consulting Ltd. umożliwia wykorzystanie zaufanych identyfikatorów. Problem dotyczy wersji do 21052026. Producent nie odpowiedział na zgłoszenie.

Ujawnienie prywatnych danych osobowych nieupoważnionemu podmiotowi oraz niewystarczająco chronione poświadczenia w Digital Operations Services Inc. WifiBurada umożliwiają ominięcie uwierzytelniania.

Apache Camel K zawiera podatność polegającą na zewnętrznie kontrolowanym odwołaniu do zasobu w innej sferze oraz obejściu autoryzacji poprzez klucz kontrolowany przez użytkownika. Autoryzowani użytkownicy w przestrzeni nazw Kubernetes mogą utworzyć zasób Build, kontrolując generowanie Podów w wybranej przez siebie przestrzeni nazw, w tym w przestrzeni operatora.

W jądrze Linuxa w podsystemie net/rds występuje problem z czyszczeniem zerocopy send przed zakolejkowaniem wiadomości. Nieprawidłowe rozróżnianie stanu zerocopy może prowadzić do nieprawidłowego czyszczenia stron użytkownika.

W jądrze Linuxa występuje podatność w funkcji remove_waiter() w mechanizmie rtmutex. Funkcja ta używa current zamiast waiter::task, co powoduje problemy przy wycofywaniu blokady proxy w rt_mutex_start_proxy_lock() wywoływanym z futex_requeue(). Prowadzi to do braku blokady pi_lock, nieczyszczenia stanu pi_blocked_on (ryzyko UAF) oraz błędnego działania rt_mutex_adjust_prio_chain().

W jądrze Linux naprawiono lukę w sterowniku accel/ivpu, która uniemożliwia ponowny eksport zaimportowanych obiektów GEM. Ponowny eksport powoduje utratę ustawień flag bufora, prowadząc do nieprawidłowego dostępu do urządzenia i uszkodzenia danych.

W sterowniku fbdev udlfb w jądrze Linux dodano vm_ops do dlfb_ops_mmap, aby zapobiec użyciu po zwolnieniu (use-after-free). Brak vm_ops umożliwiał utrzymywanie starych mapowań pamięci po zmianie bufora, co prowadziło do dostępu do zwolnionych stron.

W jądrze Linuxa w sterowniku WWAN t7xx funkcja t7xx_port_enum_msg_handler() używa dostarczonego przez modem pola port_count jako granicy pętli bez sprawdzania, czy bufor wiadomości zawiera wystarczające dane. Wysyłanie port_count=65535 w 12-bajtowym buforze powoduje odczyt poza zakresem (slab-out-of-bounds) do 262140 bajtów. Dodano odpowiednie sprawdzenia rozmiaru.

W jądrze Linuxa w stosie RDS, gdy iov_iter_get_pages2() zawiedzie w rds_message_zcopy_from_user(), zwalniane są strony, ale pole rm->data.op_nents nie jest resetowane. Późniejsze wywołanie rds_message_purge() iteruje po nieprawidłowej liczbie op_nents i ponownie zwalnia strony, co prowadzi do podwójnego zwolnienia.

Gdy bsdinstall lub bsdconfig są proszone o skanowanie pobliskich sieci Wi-Fi, budują listę nazw sieci i używają bsddialog(1) do wyboru sieci przez użytkownika. Implementacja w skrypcie powłoki nie zabezpieczała przed ekspansją przez powłokę. W rezultacie odpowiednio spreparowana nazwa sieci może być użyta do wykonania poleceń przez podpowłokę. Problem może być wykorzystany do wykonania kodu jako root na systemie uruchamiającym bsdinstall lub bsdconfig. Atakujący musi utworzyć punkt dostępowy ze specjalnie spreparowaną nazwą i być w zasięgu skanowania Wi-Fi. bsdinstall i bsdconfig są podatne natychmiast po rozpoczęciu skanowania, bez konieczności wyboru złośliwej sieci.

Funkcja ptrace(PT_SC_REMOTE) nieprawidłowo waliduje parametry dla wywołań systemowych syscall(2) i __syscall(2), co pozwala użytkownikowi z możliwością debugowania procesu na wywołanie dowolnego kodu w jądrze, nawet jeśli debugowany proces nie ma specjalnych uprawnień. Brak walidacji umożliwia nieuprzywilejowanemu użytkownikowi lokalnemu eskalację uprawnień i potencjalne przejęcie pełnej kontroli nad systemem.

W jądrze FreeBSD deskryptor pliku może zostać zamknięty, podczas gdy wątek jest zablokowany w wywołaniu poll(2) lub select(2) oczekującym na ten deskryptor. Ponieważ zablokowany wątek nie przechowuje referencji do obiektu, zamknięcie może spowodować zwolnienie obiektu, podczas gdy wątek pozostaje zablokowany. W przypadku niektórych typów deskryptorów jądro nie usuwa zablokowanych wątków z kolejki oczekujących przed zwolnieniem obiektu, co prowadzi do podatności use-after-free. Może to być wykorzystane przez nieuprzywilejowanego lokalnego użytkownika do uzyskania uprawnień superużytkownika.

Wykryto niewystarczającą walidację zapytań Autoprimary SOA, co może prowadzić do nieprawidłowego działania usług DNS.

Biblioteka libcasper(3) nie sprawdza, czy deskryptor gniazda mieści się w limicie FD_SETSIZE (1024) dla select(2). Atakujący może spowodować alokację dużych deskryptorów plików, co prowadzi do przepełnienia stosu.

Podatność przepełnienia bufora na stercie w funkcji parsowania elementów LXF w MediaInfoLib (wersja 26.01). Specjalnie spreparowany plik .lxf może prowadzić do wykonania dowolnego kodu. Atakujący może dostarczyć złośliwy plik, aby wywołać podatność.

Gmission Web Fax w wersjach od 3.0 przed 3.1 zawiera podatność na nieograniczone przesyłanie plików o niebezpiecznym typie oraz nieprawidłową walidację danych wejściowych, co umożliwia zdalne wykonanie kodu.

Mattermost w wersjach 11.6.x do 11.6.0, 11.5.x do 11.5.3, 11.4.x do 11.4.4 oraz 10.11.x do 10.11.14 nie sprawdza poprawnie adresów URL integracji pod kątem path traversal. Umożliwia to złośliwemu, uwierzytelnionemu użytkownikowi wywołanie dowolnego API przy użyciu tokena autoryzacyjnego administratora systemu poprzez manipulację ścieżką w adresie URL akcji integracji.