Katalog podatności CVE

W sterowniku octeontx2-pf jądra Linuxa poprawiono funkcję zwrotną TC_HTB_LEAF_DEL_LAST dla QoS. Rozwiązano problemy z zatrzymaniem ruchu przed zmianą kolejki wysyłkowej oraz ostrzeżeniami podczas ponownego uruchamiania systemu.

W jądrze Linux w podsystemie fs/dax wykryto błąd w funkcji wait_entry_unlocked_exclusive(), która po wywołaniu xas_pause() nieprawidłowo pomija bieżący wpis podczas skanowania. Powoduje to pomijanie zablokowanych wpisów i może prowadzić do ostrzeżenia w truncate_folio_batch_exceptionals() oraz potencjalnej niespójności danych.

W jądrze Linuxa w stosie TIPC wykryto ostrzeżenie o liczniku referencji (refcount) w funkcji tipc_aead_encrypt. Użycie get_net() na niszczonej przestrzeni nazw sieciowych (refcount=0) może prowadzić do użycia po zwolnieniu.

W sterowniku netdevsim jądra Linuxa wykryto błąd polegający na wywoływaniu napi_complete() z kontekstu netpoll, gdy NAPI nie jest zaplanowane. Prowadzi to do ostrzeżenia w napi_complete_done().

Clerk, narzędzie wspierające zarządzanie użytkownikami, ma problem z weryfikacją podpisów webhooków. Aplikacje korzystające z funkcji verifyWebhook() mogą akceptować nieprawidłowo podpisane zdarzenia webhooków.

Zimbra Collaboration (ZCS) przed wersją 9.0.0 Patch 46, 10.0.x przed 10.0.15 oraz 10.1.x przed 10.1.9 jest podatna na atak typu denial of service z powodu niewłaściwego przetwarzania nadmiarowych segmentów ścieżki oddzielonych przecinkami w Konsoli Administracyjnej. Nieautoryzowany zdalny atakujący może wysłać specjalnie przygotowane żądania GET, które powodują nadmiarowe przetwarzanie i zwiększone odpowiedzi.

W sterowniku szeregowym uartlite w jądrze Linux występuje wyścig (race condition) podczas rejestracji sterownika UART. Jeśli dwa urządzenia są wykrywane jednocześnie, może dojść do dereferencji pustego wskaźnika i paniki jądra.

W jądrze Linux dla architektury RISC-V odkryto podatność polegającą na niezapisywaniu i przywracaniu bitu SR_SUM podczas przełączania kontekstu wątków. Powoduje to, że funkcje uśpione wywoływane w sekcjach z dostępem użytkownika mogą wyczyścić SR_SUM, prowadząc do paniki jądra.

W jądrze Linux w module s390/pkey brakuje zabezpieczenia przed przepełnieniem w obliczeniach rozmiaru dla memdup_user(). Liczba wpisów listy docelowej APQN pochodzi z przestrzeni użytkownika i może spowodować przepełnienie przy mnożeniu.

W jądrze Linux w sterowniku HID Wacom funkcja wacom_aes_battery_handler() jest uruchamiana jako opóźniona praca, ale nie jest anulowana podczas usuwania urządzenia. Może to prowadzić do twardego zawieszenia systemu lub błędu 'general protection fault' po odłączeniu urządzenia.

W sterowniku CXL RAS jądra Linux funkcja cxl_cper_handle_prot_err() błędnie zakłada, że urządzenia PCIe endpoint są typu CXL type 3 i powiązane ze sterownikiem cxl_pci. Może to prowadzić do awarii przy obsłudze błędów CPER.

W jądrze Linuxa zidentyfikowano podatność typu use-after-free w funkcji vhci_flush(). Problem występuje, gdy jeden wątek zamyka deskryptor pliku vhci, podczas gdy inny wątek korzysta z urządzenia, co prowadzi do niezsynchronizowanego dostępu do pamięci.

W jądrze Linux wykryto podatność use-after-free w implementacji mostka sieciowego (bridge) podczas konfiguracji portów routera multicast. Problem występuje, gdy włączone jest snooping multicast na VLAN, co prowadzi do nieprawidłowego usuwania portów z globalnej lub per-VLAN listy portów routera, umożliwiając ponowne dodanie portu po jego usunięciu i dostęp do zwolnionej pamięci.

W jądrze Linux wykryto potencjalny deadlock w kliencie CIFS/SMB podczas ponownego łączenia kanałów. Problem wynika z nieprawidłowej kolejności blokowania w funkcji cifs_signal_cifsd_for_reconnect, co może prowadzić do zakleszczenia wątków.

W jądrze Linux wykryto błąd w mechanizmie userfaultfd_move, który powoduje wyścigi (race conditions) z pamięcią podręczną swap. Błąd może prowadzić do naruszenia spójności liczników RSS (Resident Set Size) oraz wywołania BUG_ON, co skutkuje awarią systemu.

W sterowniku megaraid_sas w jądrze Linux wykryto błąd indeksowania tablicy, który prowadzi do odczytu poza zakresem. Problem występuje podczas alokacji wektorów przerwań MSI-X na systemach z włączonym przeplotem pamięci DRAM.

W sterowniku SCSI fnic w jądrze Linux wykryto błąd powodujący awarię w fnic_wq_cmpl_handler po przekroczeniu limitu czasu żądań FDMI RHBA i RPA. Sterownik ponownie używa tej samej ramki do wysłania ABTS dla obu żądań, co prowadzi do podwójnego zwolnienia tej samej ramki i awarii systemu.

Dystrybucja Linuksa, na której oparty jest Radiflow iSAP Smart Collector (CentOS 7 - VSAP 1.20), jest przestarzała i osiągnęła koniec wsparcia (EOL) 30 czerwca 2024 roku. W związku z tym, każda niezałatana podatność może zostać wykorzystana do wpływania na ten produkt.

W systemie zarządzania płacami Campcodes w wersji 1.0 odkryto krytyczną podatność. Dotyczy ona nieznanej funkcjonalności pliku /ajax.php?action=save_deductions, gdzie manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie.

W systemie zarządzania płacami Campcodes w wersji 1.0 odkryto krytyczną podatność. Problem dotyczy nieznanej funkcji w pliku /ajax.php?action=delete_allowances, gdzie manipulacja argumentem ID prowadzi do wstrzyknięcia SQL.