Katalog podatności CVE

W systemie zarządzania plikami Campcodes School File Management System w wersji 1.0 zidentyfikowano słabość, która wpływa na nieznaną funkcję pliku /update_query.php. Manipulacja argumentem stud_id prowadzi do wstrzykiwania SQL.

W jądrze Linuxa w NFSD brakuje obsługi nowych atrybutów time_deleg FATTR4 dla żądań GETATTR. Serwer może ulec awarii, gdy klient wyśle nieprawidłowe żądanie GETATTR dla tych atrybutów. Zgodnie ze specyfikacją RFC, takie użycie jest nieprawidłowe, a NFSD zwróci błąd nfserr_inval.

W jądrze Linuxa naprawiono podatność, która powodowała awarię w funkcji nfsd4_read_release() podczas włączonego śledzenia. Problem występował podczas testu pynfs read.testNoFh.

W jądrze Linux wykryto podatność use-after-free w sterowniku fbcon. Podczas wyrejestrowywania bufora ramki zwalniana jest pamięć listy trybów (modelist), ale wskaźnik w tablicy fb_display[] nie jest zerowany, co prowadzi do odwołania do zwolnionej pamięci przy kolejnych operacjach na innych buforach ramki.

W podsystemie fbdev (bitblit) jądra Linux stwierdzono brak sprawdzania zakresu indeksu glifu czcionki. Może to prowadzić do odczytu poza tablicą wbudowanej czcionki.

W jądrze Linux wykryto wyścig w mechanizmie BPF ring buffer, gdzie irq_work mogło być zakolejkowane przed zwolnieniem bufora, prowadząc do użycia po zwolnieniu (use-after-free). Naprawa polega na synchronizacji irq_work przed zwolnieniem bufora.

W jądrze Linux w stosie Bluetooth (hci_sync) wykryto wyścig w funkcji hci_cmd_sync_dequeue_once, gdzie wyszukiwanie i anulowanie wpisu odbywało się w osobnych sekcjach blokady, co mogło prowadzić do podwójnego usunięcia z listy i użycia po zwolnieniu (UAF). Naprawa polega na utrzymaniu blokady podczas obu operacji.

W jądrze Linuxa wykryto błąd w inicjalizacji regmap dla magistrali SLIMbus, gdzie użyto nieprawidłowego wskaźnika bus_context. Problem ujawnił się po zmianie w kodzie sterownika kodeka WCD934x, powodując błąd strony pamięci podczas odtwarzania dźwięku na płytce Dragonboard 845c.

W jądrze Linux wykryto podatność use-after-free w sterowniku Bluetooth SCO. Funkcja sco_conn_free może zostać wywołana na już zwolnionej pamięci, co prowadzi do naruszenia bezpieczeństwa.

W jądrze Linux w systemie plików exfat brakowało walidacji bitów alokacji klastrów w bitmapie alokacji. Atakujący mógł stworzyć obraz exfat z nieprawidłową bitmapą, co prowadziło do nadpisania istniejących wpisów podczas tworzenia katalogu. Naprawa dodaje walidację, że klastry używane dla bitmapy są oznaczone jako zajęte.

W sterowniku systemu plików OrangeFS (orangefs) w jądrze Linux wykryto podatność prowadzącą do przepełnienia bufora podczas obsługi atrybutów rozszerzonych (xattr). Funkcja pomocnicza `xattr_key()` nieprawidłowo sprawdza warunek pętli, co powoduje nieskończoną pętlę i potencjalne zawieszenie systemu. Dodatkowo, nieprawidłowe użycie makra `hash_add` prowadziło do wycieków pamięci i braku możliwości zwolnienia alokacji.

W podsystemie fbdev (bit_putcs) jądra Linux brakuje sprawdzania granic przy renderowaniu tekstu w pobliżu krawędzi ekranu. Może to prowadzić do zapisu poza przydzielony bufor ramki.

W jądrze Linux wykryto podatność w systemie plików Btrfs, gdzie brudne metadane mogą być zapisywane po wystąpieniu błędu, prowadząc do użycia po zwolnieniu (use-after-free) w przypadku metadanych RAID56. Problem wynika z braku odrzucania zapisów metadanych, gdy system plików jest w stanie błędu, co powoduje kolejkowanie nowych zadań do już zatrzymanych kolejek roboczych.

W jądrze Linuxa w sterowniku videobuf2 brakuje zabezpieczenia przed wywołaniem ioctl remove_bufs podczas aktywnego trybu legacy fileio. Może to prowadzić do nadpisania wskaźników używanych przez fileio i naruszenia stanu wewnętrznego kolejki.

W jądrze Linux w stosie Bluetooth (hci_event) brakowało sprawdzenia długości skb przed odczytem danych dla nieznanego kodu operacji (opcode) w zdarzeniu zakończenia komendy. Mogło to prowadzić do użycia niezainicjalizowanej pamięci. Naprawa dodaje sprawdzenie długości skb.

W jądrze Linux w podsystemie mostkowania sieciowego (net/bridge) wykryto użycie-po-zwolnieniu (use-after-free) podczas usuwania wygasłego wpisu FDB. Problem wynika z wyścigu między uczeniem się FDB a usuwaniem portu, gdy włączone jest MST (Multiple Spanning Tree) i wyłączone filtrowanie VLAN. MST omija stan portu, co pozwala na uczenie się FDB w nieodpowiednim momencie.

W sterowniku virtio-net jądra Linux stwierdzono nieprawidłowe sprawdzanie długości odebranych pakietów dla dużych ramek. Może to prowadzić do dereferencji wskaźnika NULL i awarii systemu.

W jądrze Linux w podsystemie io_uring wykryto problem z obcinaniem liczby segmentów w funkcji io_estimate_bvec_size, co prowadziło do uszkodzenia danych. Naprawa polega na sprawdzeniu, czy obliczona liczba nie przekracza zakresu typu int.

W jądrze Linux wykryto podatność w mechanizmie XSK (AF_XDP), gdzie przechowywanie numeru deskryptora w bloku sterowania skb (skb control block) prowadzi do uszkodzenia danych. Po transmisji inne podsystemy mogą nadpisać ten blok, co skutkuje dereferencją pustego wskaźnika i paniką jądra.

Zidentyfikowano podatność w systemie zarządzania hotelem tushar-2223, która dotyczy nieznanej funkcji w pliku /admin/invoiceprint.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL, co umożliwia zdalne przeprowadzenie ataku.