Katalog podatności CVE

W jądrze Linuxa w sterowniku crypto/ccp (sev-dev.c) występuje błąd dereferencji niezainicjalizowanego wskaźnika błędu w funkcji __sev_platform_init_locked(). Może to prowadzić do nieprzewidywalnego zachowania systemu.

W systemie POS Point of Sale System 1.0 od itsourcecode odkryto podatność XSS w pliku /inventory/main/vendors/datatables/unit_testing/templates/empty_table.php. Manipulacja argumentem scripts umożliwia zdalne wykonanie ataku. Exploit jest publicznie dostępny i może być wykorzystany.

W systemie POS Point of Sale System 1.0 od itsourcecode odkryto podatność XSS w pliku /inventory/main/vendors/datatables/unit_testing/templates/deferred_table.php. Manipulacja argumentem scripts umożliwia zdalne wykonanie ataku. Exploit jest publicznie dostępny i może być wykorzystany.

Niewystarczająca sanityzacja parametrów w sterowniku TEE SOC może pozwolić atakującemu na wysłanie zniekształconego polecenia DRV_SOC_CMD_ID_SRIOV_SPATIAL_PART i spowodowanie odczytu lub zapisu poza koniec zaalokowanych tablic. Może to skutkować utratą integralności platformy lub odmową usługi.

Nieprawidłowa walidacja danych wejściowych w firmware AMD Power Management Firmware (PMFW) może pozwolić uprzywilejowanemu atakującemu z maszyny wirtualnej gościa na wysłanie dowolnych danych, co potencjalnie może spowodować reset GPU.

W firmware AMD Power Management występuje niewłaściwa walidacja indeksu tablicy, co może pozwolić uprzywilejowanemu atakującemu na uszkodzenie pamięci AGESA. Może to prowadzić do utraty integralności danych.

Wtyczka Optio Dentistry dla WordPressa ma podatność Stored XSS przez shortcode 'optio-lightbox' we wszystkich wersjach do 2.2 włącznie, z powodu niedostatecznej sanityzacji i escapingu atrybutów. Uwierzytelnieni atakujący z dostępem na poziomie contributora mogą wstrzykiwać skrypty.

fs2 to kompozycyjna, strumieniowa biblioteka I/O dla Scali. Wersje do 2.5.12, 3.0.0-M1 do 3.12.2 oraz 3.13.0-M1 do 3.13.0-M6 są podatne na ataki DoS przez sesje TLS używające fs2-io na JVM z pakietem fs2.io.net.tls. Podczas ustanawiania sesji TLS, jeśli jedna strona zamknie zapis, a druga czeka na więcej danych do postępu uzgadniania TLS, druga strona będzie zapętlać się na odczycie gniazda, w pełni wykorzystując CPU. CPU jest zużywany do zamknięcia połączenia, co może doprowadzić do wyłączenia serwera opartego na fs2-io. Problem naprawiono w wersjach 2.5.13, 3.12.1 i 3.13.0-M7.

MongoDB Server może pozwolić na ponowienie operacji upsert w transakcji, co może naruszyć ograniczenia unikalnych indeksów, prowadząc do błędu niezmienności i awarii serwera podczas zatwierdzania. Problem dotyczy wersji 6.0 przed 6.0.25, 7.0 przed 7.0.22 i 8.0 przed 8.0.12.

W Keycloak konsola konta i inne strony akceptują dowolny tekst w parametrze zapytania error_description, który jest renderowany bez walidacji i sanityzacji. Choć kodowanie HTML zapobiega XSS, atakujący może tworzyć adresy URL z mylącymi komunikatami (np. fałszywe numery telefonu wsparcia), wyświetlanymi w zaufanym interfejsie Keycloak.

W jądrze Linux naprawiono obsługę dużych folio oznaczonych jako hwpoisoned w funkcji shrink_folio_list. Wyścig między odzyskiwaniem pamięci a memory_failure mógł prowadzić do paniki jądra; teraz takie folio są pomijane.

W jądrze Linux naprawiono panikę jądra w sterowniku serial 8250 wywołaną przez PSLVERR. Gdy parametr PSLVERR_RESP_EN jest ustawiony na 1, odczyt pustego rejestru RBR przy włączonym FIFO generuje odpowiedź błędu, co w ścieżce serial8250_do_startup() prowadzi do paniki.

W jądrze Linux naprawiono błąd w sterowniku crypto: caam, który powodował crash podczas suspend na SoC iMX8QM i iMX8ULP. Na tych układach strona rejestrów 0 jest zarządzana przez inny rdzeń (SECO lub Secure Enclave), więc dostęp do niej podczas suspend powodował błąd synchronicznego abortu. Wprowadzono zmienną stanu no_page0, aby wykrywać tę sytuację i unikać dotykania zarezerwowanej strony.

W jądrze Linuxa wykryto podatność w sterownikach QAT (QuickAssist Technology) polegającą na użyciu po zwolnieniu pamięci (use-after-free). Powtarzane ładowanie i rozładowywanie sterownika specyficznego dla urządzenia (np. qat_4xxx) w pętli może prowadzić do awarii systemu, gdy przerwanie zarządzania energią (PM) wystąpi tuż przed wyładowaniem sterownika, a w kolejce współdzielonej (`qat_misc_wq`) pozostanie oczekujące zadanie. Po wyładowaniu sterownika wykonanie tego zadania powoduje dereferencję zwolnionej pamięci i crash jądra.

W architekturze parisc jądra Linux poprawiono __get_user(), aby sprawdzało prawa odczytu na poziomie uprawnień użytkownika. Wcześniej kod użytkownika mógł przez wywołanie systemowe uzyskać dostęp do adresu chronionego przed odczytem.

W architekturze parisc jądra Linux poprawiono wywołania LWS gateway, aby sprawdzały prawa odczytu na poziomie użytkownika. Wcześniej kod użytkownika mógł wykonać operację compare-and-swap na adresie chronionym przed odczytem.

W sterowniku media rainshadow-cec jądra Linux występuje warunek wyścigu TOCTOU w procedurze obsługi przerwań rain_interrupt(), gdzie sprawdzenie zapełnienia bufora odbywa się przed pozyskaniem blokady. Może to prowadzić do przepełnienia bufora (buffer overflow) przy równoczesnych przerwaniach.

W jądrze Linux w sterowniku media mt9m114 występuje zakleszczenie podczas wywoływania operacji get_frame_interval/set_frame_interval przez V4L2 subdev pad ops. Sterownik niepotrzebnie ponownie pozyskuje blokadę, która jest już trzymana przez warstwę V4L2.

W sterowniku venus (kodek wideo) jądra Linux brakuje ochrony przed fałszywymi przerwaniami podczas inicjalizacji. Rejestracja przerwania przed inicjalizacją handlera może prowadzić do wyłuskania pustego wskaźnika (NULL dereference) podczas uruchamiania systemu na Rb3Gen2.

W jądrze Linux w sterowniku media: iris narzędzie smatch zgłosiło możliwe odwołanie do wskaźnika NULL, ponieważ jeden z argumentów API iris_hfi_gen2_handle_system_error może być NULL. Poprawka dodaje sprawdzenie, czy argument nie jest NULL przed dostępem do jego składowych.