Katalog podatności CVE

W jądrze Linux w sterowniku cdc-wdm (klasa USB) występuje problem kolejności operacji w ścieżce odczytu. Z powodu optymalizacji kompilatora lub wykonywania poza kolejnością aktualizacja desc->length może zostać przestawiona przed memmove, przez co wdm_read() odczyta nową długość i skopiuje do przestrzeni użytkownika niezainicjalizowaną pamięć. Poprawka używa WRITE_ONCE i barier pamięci.

W jądrze Linux w module Ceph występuje błąd polegający na braku inicjalizacji struktur ceph_path_info przed wywołaniem ceph_mdsc_build_path(). W przypadku błędu funkcja ceph_mdsc_free_path_info() może operować na niezainicjalizowanych danych, co prowadzi do losowych awarii jądra (oops, BUG) i potencjalnie może być wykorzystane do eskalacji uprawnień.

W jądrze Linux naprawiono podatność w libceph polegającą na niepotrzebnych konwersjach zmieniających znak zmiennych blob_len i num_mon w ceph_monmap_decode(). Bardzo duża wartość num_mon odczytana z wiadomości może być zinterpretowana jako wartość ujemna, co omija sprawdzenie num_mon > CEPH_MAX_MON i prowadzi do próby przydzielenia bardzo dużego obszaru pamięci.

W jądrze Linuxa rozwiązano podatność dotyczącą sprawdzania uprawnień dla ioctli iteracji przestrzeni nazw (ns). Nawet usługi z uprawnieniami nie powinny mieć możliwości przeglądania przestrzeni nazw innych usług z uprawnieniami, aby nie mogły wymieniać informacji między sobą.

W jądrze Linuxa rozwiązano podatność związaną z otwieraniem uchwytów w systemie nsfs, która polegała na zbyt luźnych sprawdzeniach uprawnień. Nawet usługi z uprawnieniami administratora nie powinny mieć dostępu do przestrzeni nazw innych usług z uprawnieniami, aby zapobiec wyciekowi informacji.

W jądrze systemu Linux zidentyfikowano podatność w funkcji damos_walk(), która nieczyści wskaźnika walk_control w przypadku nieaktywnego kontekstu. Może to prowadzić do sytuacji use-after-free oraz trwałego błędu -EBUS.

W jądrze systemu Linux zidentyfikowano i naprawiono podatność związaną z zablokowaniem zadań RCU podczas używania wątkowego busypoll. Problem ten powodował zawieszanie się narzędzia bpftrace podczas uruchamiania.

W jądrze systemu Linux zidentyfikowano podatność związana z użyciem po zwolnieniu pamięci w funkcji remove_nh_grp_entry(). Problem występuje podczas usuwania nexthopa z grupy, co może prowadzić do dereferencji zwolnionych statystyk pamięci percpu.

W jądrze Linux w sterowniku drm/amdgpu występuje wyścig (race condition) w funkcji pozyskiwania VM (VM acquire). Nieatomowe przypisanie vm->process_info zastąpiono operacją cmpxchg(), aby zapobiec wyścigowi, gdy procesy rodzic i dziecko współdzielące drm_file próbują pozyskać tę samą VM po fork().

W jądrze Linux w komponencie drm/i915 występuje przepełnienie pola length w strukturze scatterlist podczas wypełniania tablicy scatterlist dla obiektu GEM shmem o rozmiarze 4 GB lub większym. Gdy łączna długość bajtowa stron przypisanych do pojedynczego scatterlist osiągnie lub przekroczy 4 GB, pole unsigned int ulega przepełnieniu, co powoduje przedwczesne zakończenie stron zaplecza obiektu i ostrzeżenia w funkcji remap_sg.

W podsystemie io_uring/kbuf jądra Linux istnieje luka między pobraniem bufora a jego potencjalnym recyklingiem, w której lista buforów mogła zostać zmieniona na typ ring. Recykling legacy nie sprawdzał, czy lista buforów nadal istnieje i czy ma właściwy typ.

W jądrze Linux występuje luka w XFS, gdzie nieprawidłowo ustawiona wartość l_iclog_roundoff (512 zamiast oczekiwanych 4096) prowadzi do uszkodzenia logów i niemożności zamontowania systemu plików. Problem pojawia się, gdy superblok nie zawiera jednostki stripe logu, a dysk ma sektory fizyczne 4k.

W jądrze Linux klient SMB w funkcji SMB2_write() umieszcza dane zapisu w iov[1..n], a smb3_init_transform_rq() współdzieli wskaźniki rq_iov, przez co crypt_message() szyfruje iov[1] w miejscu. Przy ponowieniu po błędzie wysyłane są zaszyfrowane dane zamiast oryginalnych, co powoduje uszkodzenie danych.

W jądrze Linux w sterowniku i3c mipi-i3c-hci naprawiono wyścig w ścieżce dequeue pierścienia DMA. Funkcja hci_dma_dequeue_xfer() może być wywołana równolegle dla wielu transferów, które przekroczą limit czasu w tym samym momencie, co prowadzi do wzajemnego zakłócania się i nieoczekiwanego zatrzymywania lub restartowania pierścienia.

W jądrze Linux w sterowniku i3c mipi-i3c-hci poprawiono obsługę przerwania RING_CTRL_ABORT w ścieżce dequeue DMA. Wcześniejsza logika bezwarunkowo przerywała pierścień, nie reinicjalizowała mechanizmu oczekiwania na zakończenie przerwania, a także niepotrzebnie czyściła RING_CTRL_ENABLE, co resetowało wskaźniki sprzętowe i zakłócało stan kontrolera.

ZEBRA, węzeł Zcash napisany w Rust, miał problem z obsługą transakcji Orchard, które zawierały pole rk z wartością identyfikacyjną. Wersje przed 4.3.1 zebrad i 6.0.2 zebra-chain powodowały awarię węzła przy próbie weryfikacji takich transakcji.

Brave CMS przed poprawką 6c56603 miał formularz kontaktowy dostępny publicznie, co pozwalało na wstrzykiwanie niebezpiecznego HTML do treści e-maili. Użytkownik dostarczony tekst wiadomości był przetwarzany przez funkcję nl2br(), która nie sanitizowała HTML, co umożliwiało atakującym tworzenie phishingowych interfejsów w e-mailach wysyłanych do administratora.

PHPUnit w wersjach 12.5.21 i 13.1.5 przekazuje ustawienia INI PHP do procesów potomnych jako argumenty wiersza poleceń, nie neutralizując metaznaków INI. To umożliwia atakującemu wstrzyknięcie dodatkowych dyrektyw INI, co może prowadzić do zdalnego wykonania kodu.

Brave CMS przed poprawką 6c56603 przechowywał treści stron i artykułów wprowadzane przez użytkowników z rolą edytora w CKEditorze w bazie danych bez żadnej obróbki. W rezultacie, wszelkie wstrzyknięte przez nich JavaScript lub HTML były na stałe przechowywane i wykonywane w przeglądarkach odwiedzających stronę.

Wersje fohrloop dash-uploader od 0.1.0 do 0.7.0a2 mają wiele problemów z nieautoryzowanym odmową usługi (DoS). Handler przesyłania chunków nie weryfikuje parametrów przesyłania kontrolowanych przez atakującego, co prowadzi do różnych problemów, takich jak awaria procesu z powodu braku pamięci.