Katalog podatności CVE

W sterowniku CAN hi311x dla jądra Linux brakuje implementacji funkcji ndo_change_mtu(), co pozwala atakującemu ustawić nieprawidłową wartość MTU (np. 9999) i wysłać złośliwą ramkę CAN XL przez gniazdo PF_PACKET. Powoduje to przepełnienie bufora w funkcji hi3110_hw_tx() podczas kopiowania danych ramki, ponieważ sterownik błędnie interpretuje ramkę CAN XL jako zwykłą ramkę CAN.

W sterowniku sun4i_can dla układów CAN w jądrze Linux brakuje implementacji funkcji ndo_change_mtu(), co pozwala atakującemu na ustawienie dowolnie dużego MTU interfejsu. Wykorzystując to, przez gniazdo PF_PACKET można wysłać spreparowaną ramkę CAN XL, która po przejściu kontroli trafia do funkcji xmit() i powoduje przepełnienie bufora o 247 bajtów.

W sterowniku mcba_usb dla Linuxa brakuje implementacji funkcji ndo_change_mtu(), co pozwala atakującemu ustawić nieprawidłową wartość MTU (np. 9999) i wysłać złośliwą ramkę CAN XL przez gniazdo PF_PACKET. Ramka ta omija standardowe kontrole i powoduje przepełnienie bufora o 247 bajtów, ponieważ sterownik błędnie interpretuje pole flags jako długość danych.

W jądrze Linuxa w stosie Bluetooth wykryto podatność Use-After-Free (UAF) w funkcji hci_conn_tx_dequeue. Problem występuje podczas przetwarzania zdarzenia HCI_EV_NUM_COMP_PKTS z powodu braku odpowiedniego blokowania struktury hdev, co prowadzi do odczytu zwolnionej pamięci.

W jądrze Linux wykryto podatność use-after-free (UAF) w funkcjach Bluetooth: hci_acl_create_conn_sync i hci_le_create_conn_sync. Problem występuje, gdy połączenie oczekujące na zakończenie (conn->state == BT_OPEN) zostanie zwolnione przed zakończeniem operacji, co prowadzi do zapisu do już zwolnionej pamięci.

W jądrze Linux wykryto podatność Use-After-Free (UAF) w stosie Bluetooth MGMT. Problem wynika z możliwości zwolnienia struktury mgmt_pending podczas jej przetwarzania, co może prowadzić do dostępu do już zwolnionej pamięci. Łatka wprowadza funkcję mgmt_pending_valid oraz dodatkowe zabezpieczenia z blokadą mgmt_pending_lock.

W jądrze Linux w sterowniku sieciowym mlx5 występuje błąd use-after-free (UAF) podczas zwalniania licznika przepływu. Przy usuwaniu reguły HWS akcja licznika może być już zwolniona, a jej struktura nie ma zainicjowanych refcount i mutexu.

W jądrze Linux w sterowniku octeontx2-pf wykryto podatność polegającą na użyciu pamięci po jej zwolnieniu (use-after-free) w funkcji otx2_tc_add_flow(). Problem wynika z wywołania kfree_rcu() przed dereferencją wskaźnika new_node, co może prowadzić do naruszenia bezpieczeństwa pamięci.

W jądrze Linux wykryto podatność w mechanizmie futex, umożliwiającą użycie po zwolnieniu (use-after-free) podczas operacji requeue-PI. Błąd wynika z braku synchronizacji odczytu pola futex_q::task przed aktualizacją stanu requeue, co może prowadzić do wyścigu i dostępu do już zwolnionej pamięci.

W jądrze Linux w funkcji futex_hash_allocate_default() używana jest nieprawidłowa etykieta wyjścia błędu w copy_process(). Po niepowodzeniu alokacji używana jest etykieta bad_fork_core_free, która odblokowuje niepobrane blokady (tasklist_lock, siglock), zamiast poprawnej etykiety bad_fork_cancel_cgroup.

W sterowniku i40e w jądrze Linux brakuje walidacji parametru ring_len przekazywanego przez funkcję wirtualną (VF). Parametr ten jest przypisywany bezpośrednio do kontekstu pamięci sprzętowej (HMC), co może prowadzić do nieprawidłowej konfiguracji kolejek Tx i Rx.

W jądrze Linuxa naprawiono podatność związaną z walidacją indeksu w funkcji i40e_validate_queue_map. Problem dotyczył iteracji po vf->ch[idx] bez odpowiedniego sprawdzenia, czy indeks znajduje się w zakresie aktywnych/zinicjalizowanych TC.

W jądrze systemu Linux naprawiono podatność związaną z walidacją indeksu w konfiguracji kolejek wiadomości i40e. Problem dotyczył iteracji po vf->ch[idx], gdzie idx nie był odpowiednio sprawdzany pod kątem zakresu aktywnych/zinicjalizowanych TC.

W jądrze Linuxa naprawiono podatność związaną z logiką walidacji wejścia w module i40e. Zmieniono warunek sprawdzający na 'większy lub równy', aby zapobiec dereferencji poza granicami.

W sterowniku i40e w jądrze Linux walidacja stanu VF w funkcji get resources używała flagi I40E_VF_STATE_ACTIVE, która nie jest jedynym stanem aktywności VF. Poprawka używa flagi I40E_VF_STATE_RESOURCES_LOADED, ustawianej tylko podczas pobierania zasobów i czyszczonej podczas resetu.

W jądrze Linuksa zidentyfikowano podatność związaną z brakiem sprawdzenia maksymalnej liczby filtrów, które mogą być żądane przez wirtualne funkcje (VF). Wprowadzono poprawkę, która dodaje to sprawdzenie.

W jądrze Linuxa w sterowniku fbcon występuje podatność na przepełnienie liczb całkowitych w funkcji fbcon_do_set_font. Obliczenia rozmiaru czcionki mogą ulec przepełnieniu przy kontrolowanych przez użytkownika parametrach, prowadząc do zbyt małych alokacji i przepełnienia bufora.

W jądrze Linuxa w podsystemie iommufd wykryto podatność na użycie po zwolnieniu (UAF) podczas przerywania alokacji deskryptorów plików. Funkcja fput() nie wywołuje synchronicznie release(), co prowadzi do przedwczesnego zwolnienia obiektu iommufd_object przed zakończeniem operacji na pliku.

Wtyczka Dynamically Display Posts dla WordPressa jest podatna na atak SQL Injection poprzez parametr 'tax_query' we wszystkich wersjach do i włącznie z 1.1. Problem wynika z niewystarczającego zabezpieczenia dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

Wtyczka Lisfinity Core używana w motywie WordPress Lisfinity jest podatna na eskalację uprawnień we wszystkich wersjach do 1.4.0 włącznie. Problem wynika z domyślnego przypisania roli edytora, co pozwala na nieograniczony dostęp do API.