Katalog podatności CVE

W jądrze Linuxa dodano eksport funkcji anon_inode_make_secure_inode() oraz naprawiono obejście LSM w secretmem. Poprawka zapewnia prawidłowe ustawienie kontekstu bezpieczeństwa dla anonimowych i-węzłów używanych przez KVM guest_memfd. W secretmem usunięto flagę S_PRIVATE, która powodowała pomijanie kontroli LSM/SELinux.

W regulatorze GPIO w jądrze Linux stwierdzono dostęp poza zakresem do tablicy drvdata::gpiods. Alokowano pamięć tylko dla jednego wskaźnika, podczas gdy config::ngpios może być większe niż 1. Poprawka alokuje odpowiednią ilość pamięci.

W sterowniku NFSv4/pNFS jądra Linux wykryto wyścig dotyczący flagi NFS_LAYOUT_DRAIN. Zadania czekające na tę flagę w pnfs_update_layout() mogą nigdy się nie obudzić, mimo że licznik plh_outstanding wynosi zero, co prowadzi do zawieszenia systemu.

W ACPICA (ACPI Component Architecture) stwierdzono, że wywołanie metody z mniejszą liczbą argumentów niż oczekiwana prowadzi do use-after-free. Poprawka powoduje, że ACPICA odmawia wykonania metody, jeśli brakuje argumentów.

W systemie plików Btrfs podczas odtwarzania dziennika (log replay) występuje błąd w iteracji rozszerzonych referencji (extrefs). Niezainicjowane pole victim_name.len prowadzi do nieprawidłowego dostępu do pamięci i potencjalnego naruszenia bezpieczeństwa.

W jądrze Linux w module CIFS/SMB wykryto błąd powodujący ostrzeżenie podczas ponownego łączenia kanału. Funkcja smb2_reconnect_server() przekazywała niezainicjalizowany tymczasowy tcon do smb2_reconnect(), co prowadziło do próby uruchomienia opóźnionego zadania na nieprawidłowym obiekcie.

W jądrze Linuxa w protokole ROSE wykryto dwa błędy w funkcji rose_rt_device_down() prowadzące do użycia po zwolnieniu (use-after-free). Błędy dotyczą nieprawidłowej iteracji tablicy sąsiadów, co może pozostawić wiszące wskaźniki.

W sterowniku virtio-net stwierdzono, że w funkcji xdp_linearize_page nie sprawdzano, czy odebrana długość nie przekracza rzeczywistego rozmiaru alokacji, co może prowadzić do odczytu poza zakresem. Poprawka dodaje brakujące sprawdzenie.

W jądrze Linux w sterowniku RDMA/mlx5 wykryto niebezpieczny dostęp do tablicy xarray w obsłudze niejawnego ODP (On-Demand Paging). Funkcje __xa_store() i __xa_erase() były wywoływane bez odpowiedniego blokowania, co powodowało ostrzeżenie lockdep o podejrzanym użyciu RCU.

W jądrze Linux dla architektury LoongArch w KVM, zmienna index jest modyfikowana i ponownie używana jako indeks tablicy przy modyfikacji rejestru EIOINTC_ENABLE, co może prowadzić do przepełnienia indeksu tablicy.

W jądrze Linux w architekturze LoongArch w module KVM brakuje walidacji liczby CPU przekazywanej z przestrzeni użytkownika. Może to prowadzić do przepełnienia wskaźnika tablicy.

W jądrze Linux wykryto podatność w systemie plików FUSE, która powoduje ostrzeżenie runtime podczas operacji truncate_folio_batch_exceptionals. Problem wynika z braku usunięcia wszystkich wpisów DAX przed odmontowaniem systemu plików, co zostało już naprawione dla XFS i ext4.

Wtyczka Frontend File Manager dla WordPressa jest podatna na nieautoryzowaną utratę danych z powodu braku sprawdzenia uprawnień w funkcji wpfm_delete_multiple_files() we wszystkich wersjach do 21.5 włącznie. Umożliwia to nieautoryzowanym atakującym usuwanie dowolnych postów.

Wtyczka Droip dla WordPressa jest podatna na nieautoryzowaną modyfikację i dostęp do danych z powodu braku sprawdzenia uprawnień w funkcji droip_post_apis() we wszystkich wersjach do 2.2.6 włącznie. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Subskrybenta i wyżej wykonywanie wielu działań za pomocą haków AJAX.

Wtyczka Droip dla WordPressa jest podatna na nieautoryzowane przesyłanie plików z powodu braku walidacji typu pliku w funkcji make_google_font_offline() we wszystkich wersjach do, ale nie włącznie, 2.5.2. Umożliwia to uwierzytelnionym atakującym, posiadającym dostęp na poziomie Subskrybenta i wyżej, przesyłanie dowolnych plików na serwer dotkniętej witryny.

W routerze Tenda AC8V4 w wersji oprogramowania V16.03.34.06 odkryto podatność przepełnienia bufora stosu w funkcji /goform/saveParentControlInfo. Manipulacja argumentem time może prowadzić do przepełnienia bufora stosu.

Wtyczka Dataverse Integration dla WordPressa jest podatna na eskalację uprawnień z powodu braku kontroli autoryzacji w punkcie końcowym reset_password_link REST w wersjach od 2.77 do 2.81. Atakujący, który jest uwierzytelniony i ma dostęp na poziomie Subskrybenta lub wyższym, może uzyskać link do resetowania hasła dla konta administratora.

Wtyczka hiWeb Export Posts dla WordPressa jest podatna na atak Cross-Site Request Forgery we wszystkich wersjach do i włącznie z 0.9.0.0. Problem wynika z braku lub nieprawidłowej walidacji nonce w pliku tool-dashboard-history.php.

Podatność w telefonach SIP serii Mitel 6800, 6900 i 6900w oraz jednostce konferencyjnej 6970 umożliwia nieautoryzowanemu atakującemu przeprowadzenie ataku polegającego na przesyłaniu plików z powodu braku mechanizmów uwierzytelniania. Udało się to dzięki możliwości przesyłania dowolnych plików WAV, co może prowadzić do wyczerpania pamięci telefonu.

Podczas instalacji klienta AWS Client VPN na urządzeniach z systemem Windows, proces instalacji odnosi się do lokalizacji katalogu, co pozwala na umieszczenie dowolnego kodu w pliku konfiguracyjnym przez użytkownika bez uprawnień administratora. Jeśli użytkownik z uprawnieniami administratora uruchomi proces instalacji, ten kod może zostać wykonany z uprawnieniami roota.