Katalog podatności CVE

W jądrze Linux w drm/msm funkcja msm_ioctl_gem_info_set_metadata() nie sprawdzała niepowodzenia krealloc, co mogło prowadzić do dereferencji NULL. Poprawka dodaje sprawdzenie błędu i zwraca -ENOMEM, unikając potencjalnej dereferencji NULL.

W jądrze Linux w sterowniku wifi ath10k w rzadkich przypadkach utrata połączenia z bramką PCIe może prowadzić do zawieszenia systemu podczas wznawiania z powodu timeoutu watchdoga. Poprawka ustawia próg kolejnych niepowodzeń restartu; po jego przekroczeniu uznaje hardware za niezawodny i pomija operacje ath10k, aby uniknąć awarii systemu.

W jądrze Linux w module rcutorture funkcja rcutorture_one_extend_check() powodowała ostrzeżenie w jądrach RT z CONFIG_PREEMPT_RT=y, ponieważ wyłączanie BH nie zmienia bitów SOFTIRQ w preempt_count(). Poprawka używa softirq_count() do sprawdzenia, czy BH jest wyłączone.

W jądrze Linux w sterowniku RDMA hfi1 funkcja find_hw_thread_mask() dzieli liczbę online CPU przez num_core_siblings, a sprawdzenie dzielnika przez zero następuje dopiero po dzieleniu. Może to prowadzić do błędu dzielenia przez zero w czasie działania.

W sterowniku drm/xe/migrate jądra Linux występuje przepełnienie rozmiaru kopii przy nie wyrównanych do strony kopiowaniach, gdzie wymiary kopii mogą przekroczyć limit S16_MAX polecenia kopiowania, powodując asercję. Poprawka uwzględnia pitch przy obliczaniu liczby bajtów do skopiowania.

W jądrze Linux rozwiązano problem w sterowniku iommu/arm-smmu-qcom polegający na braku obsługi kompatybilnego identyfikatora SM6115 MDSS. Bez tego obejścia na platformach opartych na SM4250/SM6115 (np. QRB4210 RB2) podczas rozruchu występują liczne błędy kontekstu SMMU oraz niepowodzenie inicjalizacji komponentów MDSS, GPU i DPU.

W jądrze Linux mechanizm kmemleak podczas czyszczenia usuwa obiekty jeden po drugim w pętli workqueue, co przy dużej liczbie obiektów (np. 40 000) i wolnym jądrze debugowym może wywołać soft lockup. Poprawka dodaje okresowe wywołanie cond_resched() w pętli.

W jądrze Linux w mm/kmemleak wywołanie pr_warn_once() pod blokadą kmemleak_lock w mem_pool_alloc() może powodować zakleszczenie z podsystemem netconsole (inwersja blokad). Poprawka ustawia flagę i wywołuje pr_warn_once() po zwolnieniu kmemleak_lock.

Podczas dużego obciążenia systemu może wystąpić losowy warunek wyścigu podczas uwierzytelniania lub odświeżania tokena. Może to spowodować przyznanie jednemu użytkownikowi tokena przeznaczonego dla innego użytkownika, co prowadzi do podszycia się do momentu zakończenia sesji.

W FoxCMS do wersji 1.24 funkcja batchCope w pliku /app/admin/controller/Images.php pozwala na manipulację argumentem ids, co prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

System Online Fire Reporting System v1.2 od PHPGurukul zawiera podatność na Stored XSS w punkcie końcowym '/ofrs/admin/edit-team.php'. Brak walidacji parametrów 'tname' (GET) oraz 'teamleadname', 'teammember' i 'teamname' (POST) umożliwia atakującemu wstrzyknięcie złośliwego skryptu, który może zostać zapisany i wykonany u uwierzytelnionego użytkownika.

W dronach DJI Mavic Spark, Mavic Air i Mavic Mini (wersja 01.00.0500) występuje słabość w kanale telemetrii polegająca na użyciu zaszyfrowanego na stałe klucza kryptograficznego. Atakujący musi być obecny w sieci lokalnej, a złożoność ataku jest wysoka; luka dotyczy produktów niewspieranych przez producenta.

W OTP SSH (moduły ssh_sftp) przed odpowiednimi wersjami występuje podatność na niekontrolowane zużycie zasobów, prowadząca do nadmiernej alokacji i zalewania. Podatność dotyczy pliku lib/ssh/src/ssh_sftpd.erl.

Moduł ssh_sftp w Erlang OTP przed wersjami OTP 28.0.3, 27.3.4.3 i 26.2.5.15 nie ogranicza alokacji zasobów, co pozwala na nadmierną alokację i wyciek zasobów. Podatność dotyczy pliku lib/ssh/src/ssh_sftpd.erl.

Moduł ssh_sftp w Erlang OTP przed wersjami OTP 28.0.3, 27.3.4.3 i 26.2.5.15 nie ogranicza alokacji zasobów, co pozwala na nadmierną alokację i wyciek zasobów. Podatność dotyczy pliku lib/ssh/src/ssh_sftpd.erl.

Wtyczka Evenium dla WordPressa (wszystkie wersje do 1.3.11 włącznie) jest podatna na Stored Cross-Site Scripting (XSS) poprzez shortcode 'evenium_single_event' z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych atrybutów podanych przez użytkownika. Uwierzytelniony atakujący z poziomem dostępu współautora lub wyższym może wstrzyknąć dowolne skrypty internetowe do stron.

Wtyczka LH Signing dla WordPress jest podatna na Cross-Site Request Forgery we wszystkich wersjach do 2.83 włącznie. Wynika to z braku lub nieprawidłowej walidacji nonce w funkcji plugin_options. Umożliwia to nieuwierzytelnionym atakującym modyfikację ustawień wtyczki poprzez sfałszowane żądanie, jeśli uda się nakłonić administratora do kliknięcia linku.

Podatność typu Stored XSS w wtyczce Jobify dla WordPress (wersje do 1.4.4) przez parametr 'keyword' z powodu niewystarczającej sanityzacji i eskejpowania danych wyjściowych. Umożliwia uwierzytelnionym atakującym z dostępem na poziomie Contributor i wyżej wstrzyknięcie dowolnych skryptów, które wykonają się przy dostępie do zainfekowanej strony.

W JEPaaS 7.2.8 wykryto podatność w funkcji doFilterInternal komponentu Filter Handler, prowadzącą do nieprawidłowej kontroli dostępu. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony; dostawca nie odpowiedział na zgłoszenie.

Pakiety jsondiffpatch w wersjach przed 0.7.2 są podatne na Cross-site Scripting (XSS) poprzez HtmlFormatter::nodeBegin. Atakujący może wstrzyknąć złośliwe skrypty do ładunków HTML, co może prowadzić do wykonania kodu, jeśli niezaufane ładunki są używane jako źródło różnic, a wynik jest renderowany wbudowanym formaterem HTML na prywatnej stronie.