Katalog podatności CVE

W MixPHP Framework w wersjach 2.x do 2.2.17 występuje podatność na niebezpieczną deserializację. Serwer TCP sync-invoke odbiera dane z gniazda TCP i bezpośrednio przekazuje je do funkcji Opis\Closure\unserialize(), a następnie wykonuje wynik za pomocą call_user_func(). Brak uwierzytelnienia lub weryfikacji sygnatury na połączeniu TCP umożliwia atakującemu z dostępem do lokalnego portu TCP (serwer wiąże 127.0.0.1) wysłanie spreparowanej serializowanej domknięcia PHP w celu uzyskania zdalnego wykonania kodu.

Oprogramowanie uruchamiane jako użytkownik bez uprawnień może wykonywać nieprawidłowe wywołania systemowe GPU, zmuszając GPU do zapisu w dowolnych stronach pamięci fizycznej. W określonych okolicznościach, ten exploit może prowadzić do uszkodzenia stron danych, które nie są przydzielone przez sterownik GPU.

Strona internetowa zawierająca nietypową zawartość WebGPU ładowaną do procesu renderowania GPU GLES może wywołać awarię związaną z użyciem po zwolnieniu (UAF) w bibliotece współdzielonej użytkownika GPU GLES. Na niektórych platformach, gdy proces wykonujący obciążenie graficzne ma uprawnienia systemowe, może to umożliwić dalsze wykorzystanie podatności w systemie.

Strona internetowa zawierająca nietypową zawartość WebGPU ładowaną do procesu renderowania GPU GLES może wywołać awarię związaną z używaniem po zwolnieniu pamięci (UAF) w bibliotece współdzielonej użytkownika GPU GLES. Na niektórych platformach, gdy proces wykonujący obciążenie graficzne ma uprawnienia systemowe, może to umożliwić dalsze exploity na urządzeniu.

W jądrze Linux wykryto podatność w mechanizmie GSO dla ruchu tunelowanego z flagą IPV6_CSUM. Nieprawidłowe sprawdzanie długości nagłówka sieciowego powodowało, że pakiety tunelowane z rozszerzeniami IPv6 nie przechodziły na programowe sumy kontrolne, co mogło prowadzić do błędów przetwarzania.

W sterowniku sieciowym mana jądra Linux występuje użycie zwolnionej pamięci w ścieżce błędu funkcji add_adev(). Gdy auxiliary_device_add() zawiedzie, wywołanie auxiliary_device_uninit(adev) zwalnia strukturę mana_adev zawierającą adev, a następnie kod odwołuje się do adev->id, co prowadzi do użycia zwolnionej pamięci.

W jądrze systemu Linux zidentyfikowano podatność, która dotyczy nieprawidłowej inicjalizacji struktury aio_cmd->iocb w target_core_file. Problem ten może prowadzić do błędnych statusów niepowodzenia zapisu podczas wykonywania polecenia zapisu.

W jądrze systemu Linux zidentyfikowano podatność w module wifi (mac80211), która pozwala na nieprawidłowe operacje na stacjach, które nie są stacjami TDLS. Problem polega na braku weryfikacji, czy stacja jest rzeczywiście stacją TDLS przed wykonaniem operacji ENABLE_LINK.

Funkcja wacom_intuos_bt_irq() w jądrze Linux przetwarza raporty HID Bluetooth bez wystarczającego sprawdzania długości, co pozwala na odczyt poza granicami bufora przy krótkim, spreparowanym raporcie. Raport 0x03 wymaga co najmniej 22 bajtów, a raport 0x04 (przechodzący do 0x03) wymaga 32 bajtów.

W jądrze Linux występuje luka use-after-free w funkcji sock_def_readable() związana z modułem ATM LEC. Race condition między lec_atm_close() ustawiającym priv->lecd na NULL a równoczesnym dostępem do tego wskaźnika w send_to_lecd(), lec_handle_bridge() i lec_atm_send() prowadzi do zwolnienia gniazda przez RCU, gdy inny wątek nadal go używa. Poprawka polega na objęciu wskaźnika priv->lecd ochroną RCU.

W jądrze Linux w sterowniku HID logitech-hidpp zapobieżono użyciu po zwolnieniu (UAF) przy niepowodzeniu inicjalizacji force feedback. Gdy inicjalizacja force feedback dla kierownicy Logitech G920 kończyła się błędem, błąd był zwracany przed usunięciem infrastruktury sysfs i /dev/input, co przy dalszym użyciu przez przestrzeń użytkownika prowadziło do UAF.

W podsystemie HID jądra Linux funkcja hid_report_raw_event() wywoływała memset() zerujący obszar od końca danych do domniemanego końca bufora, co mogło powodować odczyty i zapisy poza zakresem. Poprawka usuwa ten memset() i zwraca błąd, gdy bufor zdarzenia jest za mały.

W jądrze Linux w sterowniku HID multitouch nie sprawdzano, czy identyfikator raportu w odpowiedzi urządzenia zgadza się z żądanym. Złośliwe lub błędnie działające urządzenie może odpowiedzieć innym identyfikatorem raportu, powodując zapisy poza zakresem bufora w rdzeniu HID.

W jądrze Linux w podsystemie MPLS ścieżki chronione przez RCU (mpls_forward, mpls_dump_routes) mogą mieć niespójny widok platform_labels względem platform_label podczas równoczesnej zmiany rozmiaru (resize_platform_label_table pod platform_mutex). Może to prowadzić do dostępów poza zakresem pamięci (OOB).

W jądrze Linuxa podczas przetwarzania opcji użytkownika w komunikatach Router Advertisement (RA) dla IPv6, struktura nduseroptmsg wysyłana w komunikacie netlink RTM_NEWNDUSEROPT nie zeruje pól wyrównania (padding), co może prowadzić do wycieku danych z jądra. Luka została załatana przez inicjalizację tych pól zerami.

W jądrze Linuxa w module kryptograficznym authencesn wykryto podatność polegającą na niepotrzebnym umieszczaniu wysokiego rzędu bitów sekwencji (hiseq) na końcu bufora docelowego podczas deszyfrowania danych poza miejscem (src != dst). Powoduje to nieprawidłowe przetwarzanie danych do haszowania.

W jądrze systemu Linux zidentyfikowano podatność dotyczącą błędnego obliczania długości pakietów TX, które rozciągają się na wiele deskryptorów bufora. Problem ten prowadzi do utraty wcześniejszych bajtów, co może spowodować zablokowanie kolejki TX.

W jądrze Linux wykryto podatność w funkcji regsafe() dotyczącą wskaźników do pakietów. Błąd powoduje, że stan z prawidłowym zakresem pakietu może nie zostać zbadany, co prowadzi do potencjalnych problemów bezpieczeństwa.

W jądrze Linux w module netfilter x_tables stwierdzono brak sprawdzania, czy nazwy są zakończone znakiem null. Brak tego sprawdzenia może prowadzić do przekazania nieprawidłowych danych do funkcji oczekujących ciągów C, co może skutkować błędami lub potencjalnym naruszeniem bezpieczeństwa.

W jądrze Linux w podsystemie netfilter wykryto podatność polegającą na użyciu po zwolnieniu (use-after-free) w funkcji nf_conntrack_helper_unregister(). Podczas usuwania oczekiwań (expectations) dla rejestrowanego helpera przekazywany był wskaźnik NULL zamiast wskaźnika do helpera, przez co oczekiwania nie były usuwane, a następnie zwalniana struktura helpera była nadal używana.