Katalog podatności CVE

W podsystemie mdiobus w jądrze Linux występuje podatność na odczyt/zapis poza dozwolonym zakresem w tablicy statystyk. Funkcja ioctl nie weryfikuje adresu MDIO, co pozwala na przekazanie wartości większej niż PHY_MAX_ADDR (32), prowadząc do dostępu poza tablicą.

W jądrze Linux, w sterowniku mdiobus, brakuje walidacji adresu MDIO podczas operacji odczytu/zapisu w trybie Clause 45. Narzędzia takie jak 'mdio-tools' mogą przekazać adres większy niż PHY_MAX_ADDR (32), co prowadzi do odczytu/zapisu poza zakresem tablicy statystyk.

W harmonogramie sieciowym RED w jądrze Linux wykryto błąd wyścigu w funkcji __red_change(). Gdy timer perturb SFQ uruchomi się w nieodpowiednim momencie, może dojść do sytuacji wyścigu między operacjami flush i rehash, co prowadzi do niedomiaru kolejki rodzica (qlen).

W harmonogramie sieciowym ETS w jądrze Linux wykryto błąd wyścigu w funkcji ets_qdisc_change(). Gdy timer perturb SFQ uruchomi się w nieodpowiednim momencie, może dojść do sytuacji wyścigu między operacjami flush i rehash, co prowadzi do niedomiaru kolejki rodzica (qlen).

W jądrze Linux wykryto podatność use-after-free w funkcji __io_uring_show_fdinfo() dla mechanizmu io_uring. Problem polega na tym, że struktura zadania (task_struct) wskazywana przez sq->thread może zostać zwolniona podczas jej odczytu, ponieważ blokada ctx->uring_lock nie chroni przed zwolnieniem lub zakończeniem wątku.

W jądrze Linux wykryto błąd wyścigu w sterowniku VMCI między funkcjami vmci_host_setup_notify a vmci_ctx_unset_notify. Podczas operacji get_user_pages_fast może dojść do przedwczesnego zwolnienia strony przez put_page, co prowadzi do ostrzeżenia w try_grab_folio.

W ring-buffer w jądrze Linux stwierdzono problem z blokowaniem w funkcji ring_buffer_subbuf_order_set(). Rozszerzono sekcję krytyczną, aby obsługa błędów odbywała się z trzymanym mutexem, zapobiegając uszkodzeniu list i problemom współbieżności.

W sterowniku graficznym AMD w jądrze Linux, funkcja create_validate_stream_for_sink nieprawidłowo traktuje złącze writeback (wb_connector) jako fizyczne złącze amdgpu_dm_connector. Próba operacji na wb_connector jako na amdgpu_dm_connector może prowadzić do nieokreślonych błędów.

W jądrze Linux, w mechanizmie ESPINTCP, buforowanie gniazda enkapsulacji (encap_sk) może prowadzić do wycieku referencji. Gdy stan xfrm jest usuwany przed usunięciem przestrzeni nazw sieciowych (netns), referencja na gniazdo jest poprawnie zwalniana. Jednak jeśli netns jest usuwane jako pierwsze, stan xfrm nie może zostać usunięty, co powoduje wyciek referencji na gniazdo i uniemożliwia usunięcie netns.

W jądrze Linux w podsystemie dma-buf wykryto brak bariery pamięciowej przed aktualizacją licznika num_fences. Użycie smp_store_mb() powoduje wstawienie bariery po operacji zapisu, a nie przed nią, co może prowadzić do dereferencji wskaźnika null w przypadku przetasowania operacji pamięci.

W jądrze Linuxa, w module ksmbd (implementacja serwera SMB), funkcja opinfo_get_list() używa makra list_first_entry(), które nie sprawdza, czy lista jest pusta. W przypadku pustej listy zwracany jest nieprawidłowy wskaźnik, co może prowadzić do błędów.

Motyw Vikinger dla WordPressa jest podatny na nieautoryzowane usuwanie plików z powodu niewystarczającej walidacji ścieżek plików w funkcji vikinger_delete_activity_media_ajax() we wszystkich wersjach do 1.9.32 włącznie. Umożliwia to uwierzytelnionym atakującym, posiadającym dostęp na poziomie Subskrybenta i wyżej, usuwanie dowolnych plików na serwerze.

Urządzenie docelowe udostępnia usługę na określonym porcie TCP z skonfigurowanym punktem końcowym. Dostęp do tego punktu końcowego jest przyznawany za pomocą metody Basic Authentication, co umożliwia atak Directory Traversal oraz zapis plików w systemie plików urządzenia jako root.

Podatność typu przejście ścieżki w punkcie końcowym HTTP WebGUI w Infinera G42 w wersji R6.1.3 pozwala zdalnym, uwierzytelnionym użytkownikom na pobieranie wszystkich plików systemu operacyjnego za pomocą żądań HTTP.

Błąd konfiguracji w pliku sudoers systemu operacyjnego w Infinera G42 w wersji R6.1.3 umożliwia użytkownikom o niskich uprawnieniach odczyt/zapis pamięci fizycznej za pomocą narzędzia devmem. Może to prowadzić do ujawnienia wrażliwych informacji, odmowy usługi oraz eskalacji uprawnień poprzez manipulację pamięcią jądra.

Podatność w systemie Nokia Single RAN AirScale pozwala uwierzytelnionemu użytkownikowi administracyjnemu na dostęp do wszystkich fizycznych płyt po jednolitym logowaniu do systemu bazowego. System nie wymaga ponownej autoryzacji użytkownika przy łączeniu się z płytami pojemnościowymi za pomocą wewnętrznej usługi SSH.

Motyw Home Villas | Real Estate dla WordPressa jest podatny na usuwanie dowolnych plików z powodu niewystarczającej walidacji ścieżek plików w funkcji 'wp_rem_cs_widget_file_delete' we wszystkich wersjach do 2.8 włącznie. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Subskrybenta i wyżej usuwanie dowolnych plików na serwerze.

W bibliotece @cyanheads/git-mcp-server, przed wersją 2.1.5, występuje podatność na wstrzykiwanie poleceń, spowodowana niesanitarnym użyciem parametrów wejściowych w wywołaniu child_process.exec. Umożliwia to atakującemu wstrzykiwanie dowolnych poleceń systemowych, co może prowadzić do zdalnego wykonania kodu z uprawnieniami procesu serwera.

Błędnie skonfigurowane ustawienia w IITB SSO w wersji 1.1.0 umożliwiają atakującym dostęp do wrażliwych danych aplikacji.

Odkryto, że dpkg-deb nieprawidłowo sprawdza uprawnienia katalogów podczas wyodrębniania pliku kontrolnego do katalogu tymczasowego, co udokumentowano jako bezpieczną operację nawet na niezaufanych danych. Może to prowadzić do pozostawienia plików tymczasowych po czyszczeniu.