Katalog podatności CVE

W jądrze Linux funkcja kasan_populate_vmalloc() oraz jej funkcje pomocnicze ignorowały maskę gfp_mask wywołującego i zawsze alokowały pamięć z użyciem zaszytej flagi GFP_KERNEL. Powodowało to niespójność z vmalloc(), które obsługuje alokacje GFP_NOFS i GFP_NOIO, a wywołania xfs z GFP_NOFS mogły prowadzić do zakleszczenia.

W jądrze Linux w module mm/damon/lru_sort obliczenia hot_thres i cold_thres używają sample_interval lub aggr_interval jako dzielnika, co może prowadzić do dzielenia przez zero. Poprawka dodaje walidację i zwraca -EINVAL, gdy sample_interval wynosi zero.

W jądrze Linux w sterowniku MTD rawnand stm32_fmc2 występuje problem nakładających się mapowań DMA bufora ECC, co powoduje ostrzeżenie DMA-API o nakładających się mapowaniach. Podatność dotyczy kontrolera NAND STM32MP25 i została naprawiona przez użycie ciągłego bufora niecache'owalnego.

W jądrze Linux na architekturze arm64 struktura kexec_buf w funkcji load_other_segments() była deklarowana bez inicjalizacji. W wyniku zmiany bf454ec31add dodano pole, które jest zawsze odczytywane, ale nie jest konsekwentnie wypełniane przez wszystkie architektury, co prowadzi do użycia niezainicjalizowanej pamięci (śmieci) i ostrzeżeń UBSAN. Poprawka polega na zerowej inicjalizacji struktury przy deklaracji.

W jądrze Linux występuje błąd w obsłudze NUMA (of_numa), gdzie węzły pamięci bez procesorów nie są prawidłowo inicjalizowane. Prowadzi to do dereferencji wskaźnika NULL w funkcji free_area_init() i paniki jądra podczas rozruchu na systemach z taką konfiguracją (np. ARM64 QEMU).

W jądrze Linux naprawiono problem w funkcji est_timer() w net/core/gen_estimator.c, który występował przy włączonej opcji CONFIG_PREEMPT_RT=y. W trybie czasu rzeczywistego callbacki timerów mogą być wywłaszczane, co prowadziło do ostrzeżenia w mechanizmie seqlock. Poprawka polega na użyciu preempt_disable_nested()/preempt_enable_nested().

W jądrze Linux występuje błąd w funkcji move_pages_pte() w mm/userfaultfd, polegający na niezgodności kolejności odmapowywania stron PTE z wymogiem LIFO dla kmap_local przy włączonym CONFIG_HIGHPTE na 32-bitowym ARM. Powoduje to ostrzeżenie w kunmap_local_indexed().

W jądrze Linux funkcja sched_numa_find_nth_cpu() używa wyszukiwania binarnego do znalezienia najbliższego procesora w maskach NUMA. Gdy wszystkie procesory w masce są offline, wyszukiwanie zwraca NULL, a kod odwołuje się do nieprawidłowego wskaźnika, co prowadzi do błędu strony i paniki jądra podczas rozruchu.

W jądrze Linux sterownik spi-qpic-snand nie wyrejestrowuje wbudowanego silnika ECC, gdy spi_register_controller() zwróci błąd ani przy usuwaniu urządzenia. Poprawka dodaje wyrejestrowanie silnika na ścieżce błędu w qcom_spi_probe() oraz brakujące wywołanie w qcom_spi_remove(), aby uniknąć use-after-free.

W jądrze Linux w ASoC funkcja snd_soc_lookup_component_nolocked() nie sprawdza, czy nazwa sterownika (driver->name) jest NULL. Gdy CPU i Platform współdzielą to samo urządzenie (np. soc-generic-dmaengine-pcm.c), brak nazwy sterownika powoduje dereferencję NULL w strcmp podczas wyrejestrowywania komponentu.

Wtyczka WordPress Schema & Structured Data for WP & AMP w wersjach przed 1.50 nieprawidłowo obsługuje modyfikacje atrybutów znaczników HTML. Umożliwia to nieuwierzytelnionym atakującym przeprowadzenie ataków Stored XSS poprzez komentarze do postów.

Wtyczka ZoloBlocks dla WordPressa jest podatna na przechowywany atak XSS przez wiele bloków Gutenberga w wersjach do 2.3.10 włącznie. Problem wynika z niedostatecznej sanityzacji wejścia i escapingu wyjścia w atrybutach takich jak markery Google Maps, podpisy Lightbox, atrybuty danych Image Gallery, pola prefiks/sufiks Progress Pie oraz pola URL Text Path.

Wtyczka File Manager, Code Editor, and Backup by Managefy dla WordPressa jest podatna na ujawnienie wrażliwych informacji we wszystkich wersjach do 1.6.1 włącznie, poprzez publicznie dostępne pliki logów. Umożliwia to nieuwierzytelnionym atakującym przeglądanie informacji takich jak pełne ścieżki i pełne ścieżki do plików kopii zapasowych zawartych w ujawnionych plikach logów.

Wtyczka Block For Mailchimp – Easy Mailchimp Form Integration dla WordPressa jest podatna na ślepą podatność Server-Side Request Forgery (SSRF) we wszystkich wersjach do 1.1.12 włącznie, poprzez funkcję mcbSubmit_Form_Data(). Nieuwierzytelniony atakujący może wysyłać żądania sieciowe do dowolnych lokalizacji z serwera aplikacji, co może służyć do odpytywania i modyfikowania informacji z usług wewnętrznych.

W bibliotece validator.js do wersji 13.15.15 wykryto podatność polegającą na obejściu walidacji URL. Funkcja isURL() używa '://' jako separatora protokołu, podczas gdy przeglądarki używają ':'. Ta różnica w parsowaniu umożliwia atakującym tworzenie adresów URL, które omijają walidację protokołu i domeny, prowadząc do ataków XSS i Open Redirect.

Podatność w kliencie HTTP OpenSSL powoduje odczyt poza zakresem, gdy zmienna środowiskowa 'no_proxy' jest ustawiona, a host w URL-u jest adresem IPv6. Może to prowadzić do awarii aplikacji i odmowy usługi (DoS).

W implementacji algorytmu SM2 na 64-bitowych platformach ARM wykryto podatność na atak typu timing side-channel, który może potencjalnie umożliwić zdalne odzyskanie klucza prywatnego. Podatność ta nie dotyczy standardowych konfiguracji TLS w OpenSSL, ale może być wykorzystana w niestandardowych scenariuszach z użyciem certyfikatów SM2.

Przechowywanie plików cookie dla tymczasowych dokumentów nie-HTML było nieprawidłowo współdzielone z normalną zawartością przeglądania, co umożliwiało ucieczkę informacji z prywatnych kart do trybu incognito nawet po zamknięciu wszystkich kart przez użytkownika. Podatność została naprawiona w Firefox dla iOS 143.1.

Wtyczka Survey Anyplace dla WordPressa jest podatna na Stored Cross-Site Scripting (XSS) poprzez shortcode 'surveyanyplace_embed' we wszystkich wersjach do 1.0.0 włącznie, z powodu niewystarczającej sanityzacji wejścia i braku odpowiedniego kodowania wyjścia dla atrybutów dostarczanych przez użytkownika. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie contributora i wyższym wstrzyknięcie dowolnych skryptów webowych na stronach, które wykonają się, gdy użytkownik odwiedzi zainfekowaną stronę.

Wtyczka Big Post Shipping for WooCommerce dla WordPressa jest podatna na przechowywany atak XSS przez shortcode 'wooboigpost_shipping_status' we wszystkich wersjach do 2.1.2 włącznie. Problem wynika z niedostatecznej sanityzacji wejścia i escapingu wyjścia na atrybutach dostarczanych przez użytkownika.