Katalog podatności CVE

W jądrze systemu Linux zidentyfikowano podatność, która prowadziła do awarii podczas operacji hotplug CPU. Problem występował w module qla2xxx, gdy czas oczekiwania na przerwanie I/O wygasał, co skutkowało nieprawidłowym wywołaniem zakończenia operacji.

W jądrze systemu Linux zidentyfikowano podatność, która pozwalała na pominięcie elementów w bieżącym kubełku oraz mogła prowadzić do nieautoryzowanego dostępu do pamięci jądra. Problem występował w funkcji __htab_map_lookup_and_delete_batch(), gdy htab_lock_bucket() zwracał -EBUSY.

W jądrze systemu Linux zidentyfikowano podatność, która została rozwiązana. Problem dotyczy wywołania funkcji ib_query_pkey() w kontekście atomowym, co prowadzi do błędu, ponieważ tracepointy nie mogą zasypiać.

W jądrze Linuxa w sterowniku WiFi wilc1000 występuje podatność na przepełnienie bufora podczas konfiguracji łańcucha WID. Funkcja wilc_wlan_parse_response_frame kopiuje dane bez sprawdzania rozmiaru, co może prowadzić do przepełnienia bufora.

W sterowniku virtio_uml jądra Linux wykryto podatność use-after-free. Gdy funkcja register_virtio_device() zawiedzie, kod błędnie ustawia flagę vu_dev->registered = 1, co może prowadzić do użycia zwolnionej pamięci.

W sterowniku QLogic QED w jądrze Linuxa wykryto podatność polegającą na tym, że firmware może zwrócić zbyt wiele elementów GRC podczas zrzutu ochrony nadpisań, co prowadzi do zapisu poza przydzielonym buforem i paniki jądra. Problem występuje w funkcji qed_grc_dump_addr_range i może być wywołany przez sterowniki qede lub qedf.

W jądrze Linux wykryto podatność use-after-free w sterowniku cnic. Funkcja cnic_delete_task może być wywołana po zwolnieniu struktury cnic_dev, ponieważ cancel_delayed_work() nie gwarantuje zakończenia cyklicznego zadania opóźnionego, a flush_workqueue() nie oczekuje na zadania dodane po jego wywołaniu. Prowadzi to do wyścigu, w którym zwolniona pamięć jest nadal używana.

W jądrze Linux w sterowniku octeontx2-pf wykryto podatność use-after-free w funkcji otx2_sync_tstamp(). Problem wynika z użycia cancel_delayed_work() zamiast cancel_delayed_work_sync(), co nie gwarantuje zakończenia opóźnionego zadania przed zwolnieniem pamięci struktury otx2_ptp. Może to prowadzić do odwołania do już zwolnionej pamięci.

W jądrze Linuxa rozwiązano podatność związaną z ksmbd, która dotyczyła weryfikacji długości pozostałych danych w kontekście maksymalnego rozmiaru fragmentów odbieranych. Problem ten był inspirowany kontrolą dla offsetu danych oraz długości danych.

W jądrze Linux w sterowniku zram wykryto błąd wyścigu podczas równoczesnych zapisów do tego samego indeksu. Prowadzi to do wycieku uchwytów zsmalloc, ponieważ zs_free() jest wywoływane zbyt wcześnie.

W jądrze systemu Linux naprawiono podatność związaną z uszkodzeniem pamięci podczas korzystania z domeny tożsamości w module iommu/s390. Problem dotyczy zwracania informacji o licznikach, które nie są potrzebne dla domeny tożsamości, co prowadzi do błędnych adresów i potencjalnych problemów z pamięcią.

W jądrze systemu Linux zidentyfikowano podatność związana z uszkodzeniem pamięci w funkcji sma1307_setting_loaded(). Problem polega na niewłaściwej alokacji pamięci, gdzie zamiast 8 całkowitych liczb alokowane jest tylko 8 bajtów, co prowadzi do uszkodzenia pamięci podczas kopiowania danych.

W jądrze Linuxa w podsystemie kryptograficznym (af_alg) wykryto podatność polegającą na tym, że w przypadku błędu w funkcji af_alg_sendmsg zmienna ctx->merge może zawierać śmieciową wartość z poprzedniej iteracji pętli. Może to prowadzić do awarii systemu przy kolejnym wywołaniu funkcji, gdy próbuje wykonać scalenie, które nie jest możliwe.

W jądrze Linuxa naprawiono podatność związaną z wyciekiem pamięci w funkcji smbd_negotiate() w przypadku błędów podczas odbierania danych przez klienta SMB.

Wtyczka Cost Calculator Builder dla WordPressa jest podatna na nieautoryzowaną modyfikację danych z powodu braku sprawdzenia uprawnień w funkcjach get_cc_orders i update_order_status we wszystkich wersjach do 3.5.32 włącznie. Umożliwia to uwierzytelnionym atakującym, posiadającym dostęp na poziomie Subskrybenta lub wyższym, dostęp do funkcji zarządzania zamówieniami oraz modyfikację statusu zamówienia.

Anyquery to silnik zapytań SQL oparty na SQLite. Wersje 0.4.3 i wcześniejsze pozwalają atakującym, którzy uzyskali dostęp do localhost, na korzystanie z serwera http przez port bez uwierzytelnienia oraz dostęp do prywatnych danych integracyjnych, takich jak e-maile, bez żadnego ostrzeżenia o obcym logowaniu od dostawcy.

Karapace to otwartoźródłowa implementacja Kafka REST i Schema Registry. W wersjach 5.0.0 i 5.0.1 występuje luka w autoryzacji, która pozwala na ominięcie uwierzytelnienia przy użyciu tokena OAuth 2.0 Bearer, co umożliwia nieautoryzowanym użytkownikom dostęp do chronionych punktów końcowych Schema Registry.

Podatność w MotionEye v0.43.1b4 i wcześniejszych umożliwia wstrzyknięcie poleceń systemu operacyjnego przez parametry konfiguracyjne, takie jak image_file_name. Niesanitizowane dane wejściowe użytkownika są zapisywane do plików konfiguracyjnych Motion, co pozwala zdalnym, uwierzytelnionym atakującym z dostępem administracyjnym na wykonanie kodu po ponownym uruchomieniu Motion.

Wtyczka AP Background dla WordPressa jest podatna na nieautoryzowane przesyłanie plików z powodu braku autoryzacji oraz niewystarczającej walidacji plików w funkcji advParallaxBackAdminSaveSlider() w wersjach od 3.8.1 do 3.8.2. Umożliwia to uwierzytelnionym atakującym, posiadającym dostęp na poziomie Subskrybenta i wyżej, przesyłanie dowolnych plików na serwer dotkniętej witryny.

Wtyczka TextBuilder dla WordPressa jest podatna na atak Cross-Site Request Forgery w wersjach od 1.0.0 do 1.1.1. Problem wynika z braku lub nieprawidłowej walidacji nonce w funkcji 'handleToken', co umożliwia nieautoryzowanym atakującym aktualizację tokena autoryzacji użytkownika za pomocą sfałszowanego żądania.