Katalog podatności CVE

W jądrze Linuxa w module ksmbd występuje błędna walidacja długości bufora ea w funkcji smb2_set_ea(). Ksmbd nie sprawdza poprawnie długości bufora przed dostępem do następnego elementu smb2_ea_info, co może prowadzić do odczytu poza zakresem.

W jądrze Linuxa występuje podatność w ksmbd, która polega na braku walidacji identyfikatora sesji i drzewa w żądaniach złożonych. Jeśli pierwsza operacja w żądaniu złożonym to SMB2 ECHO, walidacja jest pomijana, co może prowadzić do odwołania do wskaźnika NULL i awarii systemu.

W jądrze Linuxa w module ksmbd występuje podatność polegająca na odczycie poza zakresem (out-of-bound read) w funkcji smb2_write. Problem wynika z braku walidacji pola hdr->NextCommand, co może pozwolić na nadmierną długość zapisu SMB2 i prowadzić do odczytu poza zakresem.

Motyw Soledad dla WordPressa jest podatny na atak Local File Inclusion we wszystkich wersjach do 8.6.7 włącznie, poprzez parametr 'header_layout'. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Contributor i wyżej do włączenia i wykonania dowolnych plików .php na serwerze.

Motyw Soledad dla WordPressa jest podatny na wykonanie dowolnego shortcode'a we wszystkich wersjach do 8.6.7 włącznie. Problem wynika z braku odpowiedniej walidacji wartości przed wykonaniem funkcji do_shortcode.

W jądrze Linuxa występuje podatność w ipv6: mcast, gdzie opóźnione zwolnienie referencji pmc->idev w mld_del_delrec() może prowadzić do użycia po zwolnieniu. pmc->idev jest nadal używane w ip6_mc_clear_src(), więc referencja powinna być zwolniona po powrocie z ip6_mc_clear_src().

W sterowniku AXP717 ADC w jądrze Linux brakuje znacznika końca tablicy map kanałów, co powoduje ostrzeżenie KASAN.

W sterowniku am65-cpsw-nuss w jądrze Linux podczas przejścia na build_skb() nie przydzielono pamięci dla skb_shared_info, co powoduje nieprawidłowy rozmiar skb.

W jądrze Linux w protokole Appletalk (net/appletalk) funkcja atrtr_create() nie zwalniała referencji do starego urządzenia przed przypisaniem nowego podczas aktualizacji istniejącego wpisu trasy, co prowadziło do wycieku referencji urządzenia.

W jądrze Linux w mechanizmie śledzenia (tracing) podczas dodawania zdarzeń śledzenia przez moduł, brakowało blokady write na semaforze trace_event_sem. Gdy dwa moduły są ładowane jednocześnie, może to prowadzić do uszkodzenia listy ftrace_events i crasha jądra.

W sterowniku airoha w jądrze Linux występuje potencjalne użycie po zwolnieniu (use-after-free) w funkcji airoha_npu_get(), ponieważ np->name jest używane po wywołaniu of_node_put(np).

W jądrze Linux w sterowniku libwx wykryto podatność polegającą na nieprawidłowym resetowaniu deskryptorów pierścienia Rx podczas resetu urządzenia. Stare wartości w deskryptorach mogą prowadzić do tworzenia uszkodzonych struktur SKB, co skutkuje błędem jądra (kernel BUG) i awarią systemu.

W jądrze Linuxa w funkcjach pomocniczych bprintf (np. bpf_trace_printk) nieprawidłowo obsługiwano sekwencję formatującą "%p%". Powodowało to ostrzeżenie jądra w czasie wykonania, ponieważ drugi znak procenta był pomijany podczas przetwarzania %p.

W sterowniku sieciowym Intel Ethernet (ice) funkcja ice_lag_is_switchdev_running() może być wywoływana spoza kodu obsługi zdarzeń LAG, co prowadzi do sytuacji, gdy lag->upper_netdev jest NULL. Brak sprawdzenia NULL przed dereferencją powoduje błąd dereferencji wskaźnika NULL.

W jądrze Linux wykryto podatność w podsystemie RxRPC, gdzie funkcja rxrpc_assess_MTU_size() wywoływana z wyłączonymi przerwaniami powoduje ostrzeżenie w local_bh_enable(). Problem występuje podczas akceptowania nowego połączenia, gdy przerwania są wyłączone, a wywołanie do warstwy IP używa local_bh_enable(), co prowadzi do ostrzeżenia i potencjalnego zakłócenia działania.

W jądrze Linuxa w module rxrpc wykryto wyścig między dwoma wątkami recvmsg dla zakończonego połączenia. Jeden wątek mógł zakończyć i zwolnić połączenie, podczas gdy drugi wątek nadal próbował je przetwarzać, co prowadziło do BUG.

W kliencie CIFS (smbdirect) w jądrze Linuxa występuje podatność polegająca na braku oznaczenia obszaru pakietu w alokacji smbd_response jako dozwolonego do kopiowania do użytkownika (usercopy). Gdy CONFIG_HARDENED_USERCOPY=y, kopiowanie danych z pakietu do bufora folioq powoduje błąd jądra (BUG).

W podsystemie AF_RXRPC jądra Linuxa, gdy gniazdo serwisowe jest otwarte i związane, ale nie wykonano pierwszego prealokowania wywołań, struktura rxrpc_backlog nie jest alokowana. Wywołanie rxrpc_alloc_incoming_call() powoduje wtedy oops (błąd jądra).

W jądrze Linuxa załatano podatność umożliwiającą ataki A-MSDU w sieciach mesh. Luka pozwalała fałszować ramki A-MSDU, co mogło prowadzić do przechwytywania lub modyfikacji ruchu. Łata wykrywa próby ataku poprzez analizę nagłówków Mesh Control.

W sterowniku drm/xe/pf w jądrze Linux obiekty bufora LMEM nie są czyszczone przy alokacji, co może pozostawić stare dane w LMTT PTE, potencjalnie umożliwiając złośliwemu VF dostęp do pamięci innych VF lub PF.