Katalog podatności CVE

W systemie zarządzania salonem piękności PHPGurukul w wersji 1.1 zidentyfikowano podatność. Manipulacja argumentem delid w pliku /admin/customer-list.php prowadzi do możliwości wykonania ataku typu SQL injection.

W klasie MediaConnector projektu vLLM występuje podatność typu Server-Side Request Forgery (SSRF). Metody load_from_url i load_from_url_async pobierają i przetwarzają media z adresów URL podanych przez użytkowników, nie wprowadzając odpowiednich ograniczeń na docelowe hosty.

Podatność w NASA Interplanetary Overlay Network (ION) dotyczy nieprawidłowego przetwarzania bloku rozszerzenia w wersji 4.1.3s, co prowadzi do niekontrolowanej alokacji pamięci. W wyniku tego może dojść do zakończenia wątku odbiorcy i wystąpienia ataku typu Denial-of-Service (DoS).

Nieprawidłowe rozwiązywanie linków przed dostępem do plików w kliencie AWS VPN dla macOS w wersjach 1.3.2-5.2.0 pozwala lokalnemu użytkownikowi na wykonanie kodu z podwyższonymi uprawnieniami. Niewystarczające kontrole walidacji w katalogu docelowym logów podczas rotacji logów mogą umożliwić użytkownikowi niebędącemu administratorem utworzenie symlink z pliku logu klienta do uprzywilejowanej lokalizacji.

W systemach Dell PowerProtect Data Domain BoostFS dla systemów Linux Ubuntu występuje podatność związana z nieprawidłowym przypisaniem uprawnień. Atakujący z niskimi uprawnieniami i lokalnym dostępem może wykorzystać tę podatność, co prowadzi do nieautoryzowanego dostępu.

W jądrze systemu Linux zidentyfikowano podatność, która polega na wywoływaniu funkcji OPDESC() z nieprawidłowym numerem operacji (opnum) równym OP_ILLEGAL. Funkcja ta nie sprawdza zakresu wartości, co może prowadzić do nieprzewidzianych zachowań systemu.

W jądrze Linuxa zidentyfikowano podatność w funkcji lio_target_nacl_info_show(), która używa sprintf() w pętli do wyświetlania szczegółów dla każdego połączenia iSCSI. Brak sprawdzenia długości bufora może prowadzić do przepełnienia bufora i uszkodzenia pamięci.

W jądrze Linuxa naprawiono podatność związaną z możliwymi dostępami poza granice wskaźnika desc_ptr w funkcji ses_enclosure_data_process().

W jądrze systemu Linux rozwiązano podatność związaną z problemem z martwym cyklem podczas odczytu pliku 'trace_pipe'. Wystąpienie tej podatności prowadzi do zablokowania CPU na dłuższy czas, co może wpływać na stabilność systemu.

W jądrze systemu Linux zidentyfikowano podatność związaną z walidacją atrybutów w strukturze vdpa_nl_policy. Brak odpowiedniej kontroli długości atrybutu mógł prowadzić do nielegalnych wskaźników nlattr, co z kolei mogło skutkować odczytem poza granicami pamięci (OOB).

W jądrze Linuxa rozwiązano podatność związaną z tablicami przekazywanymi do reg_in_range_table, które powinny kończyć się pustym rekordem. Poprawka rozwiązuje błąd wykryty przez KASAN związany z odczytem poza granicami tablicy.

W jądrze systemu Linux zidentyfikowano podatność, która została naprawiona. Problem dotyczy funkcji octeon_ep, gdzie w przypadku błędu podczas próby uzyskania adresu MAC urządzenia, pozostawiano w kolejce opóźnione zadanie intr_poll_task, co prowadziło do sytuacji use after free.

W jądrze systemu Linux zidentyfikowano podatność związaną z potencjalnym użyciem po zwolnieniu (UAF) w funkcji zwrotnej zwalniania urządzenia pomocniczego. Problem wynika z nieprawidłowej kolejności rozwiązywania urządzeń pomocniczych, co prowadzi do wywołania funkcji zwalniającej dwukrotnie w przypadku niepowodzenia dodania urządzenia pomocniczego.

W jądrze Linux w module netfilter conntrack występuje błąd w obliczaniu wartości ct->timeout. Dla niepotwierdzonych połączeń wartość ta jest błędnie modyfikowana (dodawane/odejmowane nfct_time_stamp), co prowadzi do nieprawidłowych wartości limitu czasu.

W jądrze Linuxa naprawiono podatność, która mogła prowadzić do podwójnego odblokowania podczas przenoszenia katalogu w systemie plików ext4.

W jądrze systemu Linux naprawiono podatność związaną z możliwymi wyścigami danych w funkcji gfs2_show_options(). Niektóre pola struktury gfs2_tune były dostępne bez trzymania odpowiedniego blokady, co mogło prowadzić do problemów przy równoczesnym wykonywaniu funkcji gfs2_show_options() i gfs2_reconfigure().

W jądrze systemu Linux zidentyfikowano podatność, która dotyczy niewłaściwego ustawienia memcg uzyskanego na podstawie identyfikatora. Istnieje ryzyko, że podczas sprawdzania hierarchii memcg może zostać zwrócony nowy memcg o tym samym identyfikatorze, co oryginalny, co prowadzi do wyjątku NULL pointer.

W jądrze Linuksa zidentyfikowano podatność, która dotyczy użycia wskaźnika po zwolnieniu pamięci w module netfilter. Problem występuje, gdy inicjalizacja nf_conntrack nie powiedzie się, a następnie następuje próba rejestracji pomocników, co prowadzi do dostępu do zwolnionego wskaźnika i potencjalnej korupcji pamięci.

W jądrze systemu Linux zidentyfikowano podatność związaną z wyścigiem w kontekście przełączania kolejek podczas ich ponownej inicjalizacji. Problem ten może prowadzić do błędów użycia po zwolnieniu pamięci oraz panik jądra.

W jądrze systemu Linux zidentyfikowano i naprawiono podatność związaną z niezainicjowaną wartością w funkcji 'ext4_evict_inode'. Problem został zgłoszony przez Syzbot i dotyczy błędu w kodzie źródłowym systemu plików ext4.