Katalog podatności CVE

W jądrze Linux w sterowniku RDMA/irdma, gdy podczas rereg_user_mr z ustawioną flagą IB_MR_REREG_TRANS operacja irdma_rereg_mr_trans zawiedzie po alokacji nowego umem, zwalniany jest umem, ale iwmr->region nie jest ustawiany na NULL. Prowadzi to do podwójnego zwolnienia, gdy użytkownik następnie wywoła ibv_dereg_mr.

W jądrze systemu Linux zidentyfikowano podatność w module netfilter, która dotyczy bezpiecznego dostępu do obiektu master conntrack. Problem polega na tym, że obiekt ten może zniknąć, co prowadzi do nieprawidłowego dostępu.

W jądrze Linuxa zidentyfikowano podatność w module wifi: wl1251, która polega na braku walidacji identyfikatorów pakietów przed indeksowaniem tablicy tx_frames. Funkcja wl1251_tx_packet_cb() używa identyfikatora zakończenia z firmware'u bez weryfikacji, czy mieści się on w tablicy.

W jądrze Linuxa w systemie plików SMB/CIFS (klient) występuje odczyt poza zakresem w funkcji cifs_sanitize_prepath. Gdy funkcja jest wywoływana z pustym ciągiem lub ciągiem zawierającym tylko ograniczniki (np. "/"), próbuje sprawdzić *(cursor2 - 1) przed przesunięciem cursor2, co prowadzi do odczytu poza zakresem.

W jądrze Linuxa zidentyfikowano podatność związaną z funkcją roccat_report_event(), która iteruje po liście device->readers bez odpowiedniego zablokowania. Może to prowadzić do sytuacji use-after-free, gdy inny wątek usunie i zwolni czytnik w trakcie jego używania.

W jądrze Linuxa rozwiązano podatność związaną z walidacją indeksów bsscfg w zdarzeniach IF. Funkcja brcmf_fweh_handle_if_event() sprawdza indeks interfejsu dostarczony przez oprogramowanie układowe, ale nadal używa surowego pola bsscfgidx jako indeksu tablicy bez odpowiedniego sprawdzenia zakresu.

W jądrze systemu Linux zidentyfikowano podatność w funkcji cachefiles_cull(), która prowadzi do utraty referencji dentry. Zmiany wprowadzone w funkcji cachefiles_bury_object() nie uwzględniły wszystkich wywołań, co skutkuje nieprawidłowym zarządzaniem referencjami.

W obsłudze IPv6 IOAM jądra Linux występują potencjalne dereferencje NULL w funkcji __ioam6_fill_trace_data(). Należy sprawdzić wynik __in6_dev_get() pod kątem wartości NULL, a także użyć skb_dst_dev_rcu() zamiast skb_dst_dev() oraz dodać dwa brakujące READ_ONCE().

W jądrze systemu Linux zidentyfikowano podatność, która została naprawiona. Problem dotyczy funkcji icmp_build_probe(), gdzie przekazanie wskaźnika błędu do dev_hold() może prowadzić do awarii jądra z powodu dereferencji wskaźnika null.

W jądrze systemu Linux zidentyfikowano podatność, która została naprawiona. Problem dotyczy podwójnego wywołania funkcji ida_free w ścieżce błędu hv_pci_probe, co prowadzi do próby zwolnienia tego samego identyfikatora dwa razy.

W jądrze systemu Linux rozwiązano podatność związaną z walidacją przestrzeni nagłówka w funkcji xdp_umem_reg(). Niewłaściwa walidacja mogła prowadzić do niewystarczającej przestrzeni na minimalny rozmiar ramki ethernetowej oraz do uszkodzenia informacji o współdzielonym buforze w przypadku użycia wielu buforów.

W jądrze Linux funkcja xfrm_policy_fini() zwalniała tablice haszy policy_bydst po opróżnieniu zadań i usunięciu polityk, ale bez oczekiwania na zakończenie współbieżnych czytników RCU. Tablice są publikowane przez rcu_assign_pointer() i odczytywane przez rcu_dereference_check(), więc przed zwolnieniem wymagane jest odczekanie okresu karencji RCU.

W jądrze systemu Linux zidentyfikowano podatność w module netfilter, która dotyczy współdzielenia globalnej tablicy haszującej między wszystkimi kolejkami. Może to prowadzić do awarii systemu z powodu błędu 'use-after-free'.

W jądrze Linux w module crypto af_alg funkcja af_alg_pull_tsgl() przy ponownym przypisywaniu stron mogła próbować przypisać o jedną stronę za dużo, ponieważ oryginalna pętla nie została zaktualizowana. Poprawka dodaje odpowiednie sprawdzenie.

W jądrze systemu Linux zidentyfikowano podatność w systemie plików ocfs2, która polega na braku walidacji rozmiaru danych inline podczas odczytu inode. W przypadku uszkodzenia systemu plików, rozmiar i_size inode może przekroczyć rzeczywistą pojemność danych inline, co prowadzi do błędów w dostępie do pamięci.

W jądrze Linuxa zidentyfikowano podatność w systemie plików ocfs2, która prowadzi do zapisu poza przydzielonym obszarem pamięci w funkcji ocfs2_write_end_inline. Problem występuje podczas operacji kopiowania w przypadku uszkodzonego systemu plików ocfs2, co może prowadzić do nadpisania danych w sąsiednich obszarach pamięci.

W jądrze Linuxa zidentyfikowano podatność, która została rozwiązana. W pewnych sytuacjach funkcja ep_free() w pliku eventpoll.c zwalnia strukturę eventpoll, podczas gdy jest ona nadal używana przez inny wątek współbieżny. Zastosowano opóźnienie zwolnienia pamięci do wywołania zwrotnego RCU, aby zapobiec użyciu po zwolnieniu (UAF).

Wtyczka Gravity Bookings Premium dla WordPressa jest podatna na atak typu SQL Injection we wszystkich wersjach do i włącznie z 2.5.9. Problem wynika z niewystarczającego zabezpieczenia parametrów dostarczanych przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

W systemie GeoVision GV-ASWeb 6.2.0 występuje podatność na zdalne wykonanie kodu w ustawieniach powiadomień. Użytkownik z uprawnieniami do ustawień systemowych może wykonać dowolne polecenia na serwerze, wysyłając odpowiednio skonstruowane żądanie HTTP POST do punktu końcowego ASWebCommon.srf, omijając ograniczenia front-endu.

Wtyczka LatePoint – Calendar Booking Plugin dla WordPress jest podatna na przechowywane ataki Cross-Site Scripting (XSS) poprzez parametr 'booking_form_page_url' w wersjach do 5.5.0 włącznie, z powodu niewystarczającej sanitizacji wejścia i ucieczki wyjścia. Umożliwia to nieautoryzowanym atakującym wstrzykiwanie dowolnych skryptów webowych na stronach, które będą wykonywane przy każdym dostępie użytkownika do zainfekowanej strony.