Katalog podatności CVE

iLabClient w wersji 3.7.1 wykorzystuje zakodowany klucz YngAYdgAE/kKZYu2F2wm6w== (znaleziony w iLabClient.jar), co pozwala lokalnym użytkownikom na odczyt lub zapis do bazy danych. Taki mechanizm stwarza poważne zagrożenie dla bezpieczeństwa danych.

Demon OpenSSH nasłuchuje na porcie TCP 22. W obrazie oprogramowania znajduje się twardo zakodowany wpis w pliku '/etc/shadow' dla użytkownika 'root'. Domyślna konfiguracja SSH zablokowuje logowanie użytkownika root przez SSH, jednak ta konfiguracja może być obejściem zmieniana przez atakującego.

Podatność w BIND 9 występuje, gdy przychodząca wiadomość protokołu DNS zawiera podpis transakcji (TSIG) z nieprawidłową wartością w polu algorytmu. W takim przypadku BIND natychmiast przerywa działanie z powodu błędu asercji.

Wtyczka Glossary by WPPedia dla WordPressa jest podatna na wstrzyknięcie obiektów PHP we wszystkich wersjach do i włącznie z 1.3.0, poprzez deserializację niezaufanego wejścia z parametru 'posttypes'. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Administratora i wyżej wstrzyknięcie obiektu PHP.

Pliki `/etc/passwd` i `/etc/shadow` ujawniają zakodowane hasła dla użytkownika 'root' systemu operacyjnego. Te dane uwierzytelniające są dostarczane z plikami aktualizacji i nie ma możliwości ich usunięcia ani zmiany przez użytkownika końcowego.

W jądrze Linux wykryto podatność w funkcji do_move_mount() dotyczącą obsługi flagi MNT_TREE_BENEATH. Problem wynika z wyścigu (race condition) podczas blokowania punktu montowania, gdzie wskaźnik do rodzica (mnt_parent) może zostać zmieniony bez odpowiedniego blokowania, co prowadzi do niestabilności systemu plików.

W implementacji ECDSA (crypto/ecdsa) jądra Linux makro DIV_ROUND_UP() mogło powodować przepełnienie liczb całkowitych, gdy funkcja ->key_size() zwracała nietypowo dużą wartość. Dodano nowe makro DIV_ROUND_UP_POW2() oraz zastosowano je w kluczowych miejscach.

W jądrze Linux w sterowniku ASoC dla Qualcomm sc7280 występuje potencjalne przepełnienie bufora. Wprowadzone w commit 5f78e1fb7a3e wartości case powodują dostęp poza zakres tablic w danych sterownika sc7280 (np. w przypadku RX_CODEC_DMA_RX_0 w sc7280_snd_hw_params()).

W jądrze Linux w sterowniku UFS Exynos brak sprawdzenia właściwości dma-coherent powoduje niekompatybilną konfigurację. Deskryptory stają się niebuforowane, a bity współdzielenia IOCC pozostają włączone, co prowadzi do losowych problemów ze stabilnością pamięci podręcznej.

W jądrze Linux w podsystemie cfg80211 (Wi-Fi) wykryto błąd podczas defragmentacji elementów multi-link. Nieprawidłowe obliczanie długości pozostałych IE może prowadzić do odczytu poza zakresem bufora.

Użytkownik z autoryzacją może modyfikować dane stanu aplikacji. To może prowadzić do nieautoryzowanych zmian w funkcjonowaniu aplikacji.

Ograniczenia dotyczące zgadywania haseł mogą być omijane podczas korzystania z uwierzytelniania LDAP. To stwarza możliwość nieautoryzowanego dostępu do systemu.

W jądrze Linux wykryto lukę w kodzie przełączania przestrzeni adresowej pamięci (mm switching) dla architektury x86. W pewnym oknie czasowym między ustawieniem nowego rejestru CR3 a aktualizacją wskaźnika 'loaded_mm' funkcja should_flush_tlb() błędnie pomija wysyłanie unieważnień TLB (TLB flush), co może prowadzić do użycia nieaktualnych translacji stron.

W jądrze Linux wykryto podatność w KVM dla SVM, gdzie przechwycenie SHUTDOWN nie wymusza opuszczenia trybu SMM (System Management Mode) przed wysłaniem INIT. Powoduje to ostrzeżenie WARN i potencjalne problemy z bezpieczeństwem, ponieważ INIT jest blokowany w SMM, co może prowadzić do nieokreślonego zachowania.

W serwerze SMB ksmbd w jądrze Linux wykryto błąd umożliwiający zmianę nazwy pliku na pusty string. Powoduje to awarię jądra (oops) w funkcji d_alloc.

W kliencie SMB jądra Linux występuje wyścig w funkcji open_cached_dir z przerwaniem dzierżawy. Istniejący wpis cfid może być uznany za nieprawidłowy, co prowadzi do wycieku referencji dentry, jeśli alokacja nastąpi przed wykonaniem pracy przerwania dzierżawy.

W serwerze SMB ksmbd w jądrze Linux wykryto błąd use-after-free w funkcji __close_file_table_ids. Możliwe jest zdalne wywołanie tej podatności, gdy jeden wątek niszczy plik, a inny trzyma do niego referencję.

W jądrze Linux w podsystemie xenbus wykryto błąd w zarządzaniu cyklem życia żądań (req). Po wywołaniu wake_up() może nastąpić natychmiastowe przełączenie kontekstu, a inny wątek może zwolnić pamięć żądania (kfree), zanim wątek xenbus_thread zdąży z niej skorzystać, prowadząc do dereferencji wskaźnika null.

W serwerze SMB ksmbd jądra Linux wykryto brak walidacji przesunięcia zapisu w funkcji ksmbd_vfs_stream_write(). Jeśli *pos był większy lub równy długości strumienia, mogło dojść do zapisu poza dozwolony obszar pamięci.

W sterowniku Wi-Fi ath12k w jądrze Linuxa wykryto błąd polegający na użyciu nieprawidłowej funkcji do pobierania wpisów z pierścienia docelowego (destination ring) w funkcji ath12k_dp_mon_srng_process. Użyto funkcji przeznaczonej dla pierścieni źródłowych, co prowadzi do nieprawidłowej arytmetyki wskaźników i zarządzania pierścieniem, skutkując potencjalnym uszkodzeniem danych lub awarią systemu.