Katalog podatności CVE

Ujawnienie poufnych informacji nieuprawnionemu podmiotowi w Xbox pozwala nieautoryzowanemu atakującemu na ujawnienie informacji przez sieć.

W pliku AndroidManifest.xml istnieje możliwość, że aplikacja będzie monitorować zdarzenia ruchu z powodu błędu typu confused deputy. Może to prowadzić do lokalnego ujawnienia informacji bez potrzeby dodatkowych uprawnień wykonawczych. Do wykorzystania podatności nie jest wymagana interakcja użytkownika.

W wielu funkcjach AppOpsService.java istnieje możliwość dodania dużej liczby operacji aplikacji z powodu nieprawidłowej walidacji danych wejściowych. Może to prowadzić do lokalnej odmowy usługi bez dodatkowych uprawnień. Interakcja użytkownika nie jest wymagana.

W setRingtoneUri w VoicemailNotificationSettingsUtil.java istnieje możliwy wyciek danych między użytkownikami z powodu confused deputy. Może to prowadzić do lokalnego ujawnienia informacji bez dodatkowych uprawnień. Interakcja użytkownika nie jest wymagana.

W validateIpConfiguration w WifiConfigurationUtil.java istnieje możliwość wywołania trwałej odmowy usługi z powodu braku sprawdzenia granic. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień. Interakcja użytkownika nie jest wymagana.

W jądrze Linux wykryto podatność w mechanizmie netlink, która powoduje nieskończoną pętlę ponawiania w funkcji netlink_unicast(). Problem wynika z nieprawidłowego sprawdzenia ograniczeń pamięci odczytu gniazda, co prowadzi do zawieszenia procesora (RCU stall) i braku odpowiedzi systemu.

W sterowniku ftgmac100 jądra Linux naprawiono potencjalny dostęp do NULL w ftgmac100_phy_disconnect. Po phy_disconnect() wskaźnik netdev->phydev jest zerowany, więc przed wywołaniem fixed_phy_unregister() należy zapisać wskaźnik phy_device.

W jądrze Linuxa w sterowniku asix_devices dla układów USB Ethernet ASIX AX88772 brakowało ustawienia maski PHY (phy_mask) dla magistrali MDIO. Powodowało to tworzenie do 32 fikcyjnych urządzeń PHY, z których tylko jedno faktycznie wiązało się ze sterownikiem sieciowym. Podczas zawieszania/wznawiania systemu dochodziło do dereferencji wskaźnika NULL w funkcji phy_state_machine(), co prowadziło do awarii (crash).

W jądrze Linux naprawiono błąd obliczania przesunięcia skoku w tailcall dla architektury LoongArch BPF. Dodatkowy przebieg bpf_int_jit_compile() pomija inicjalizację kontekstu JIT, pozostawiając out_offset = -1, co powoduje nieprawidłowe (ujemne) jmp_offset.

W jądrze Linux wykryto wyciek licznika referencji w funkcji ctnetlink_dump_table() w podsystemie netfilter. W rzadkich przypadkach, gdy ct == last, podwójne zwiększenie licznika uniemożliwia zwolnienie obiektu conntrack, co blokuje demontaż przestrzeni nazw sieciowych (netns) lub usunięcie modułu conntrack.

W jądrze Linux w sterowniku sieciowym hibmcge występuje zakleszczenie rtnl_lock podczas resetu PCI. Sterownik pozyskuje rtnl_lock w reset_prepare() i zwalnia w reset_done(), co przy iteracji po urządzeniach w ramach resetu magistrali prowadzi do podwójnego żądania blokady.

W sterowniku hibmcge jądra Linux naprawiono dzielenie przez zero w hbg_get_queue_used_num(). Gdy port sieciowy jest wyłączony, ring->len wynosi 0; dodano sprawdzenie zwracające 0 w takim przypadku.

W jądrze Linux naprawiono podatność w systemie plików HFS, gdzie funkcja hfs_find_init() może spowodować general protection fault, jeśli wskaźnik drzewa (tree pointer) jest NULL. Luka jest wywoływana podczas montowania specjalnie spreparowanego obrazu systemu plików HFS, co prowadzi do odwołania do pustego wskaźnika i awarii jądra.

W jądrze Linux w systemie plików hfsplus funkcja hfsplus_create_attributes_file() używa BUG_ON(), co może zostać wywołane, gdy nagłówek woluminu zawiera błędne wartości wskazujące, że plik atrybutów nie został jeszcze utworzony. Poprawka zastępuje BUG_ON() błędem -EIO z komunikatem sugerującym uruchomienie fsck.

W jądrze Linux w module serwera SMB (ksmbd) występuje zakleszczenie, gdy funkcja smb2_create_link() jest wywoływana z flagą ReplaceIfExists, a docelowa nazwa już istnieje. Funkcja ksmbd_vfs_kern_path_locked() zwraca sukces z zablokowanym katalogiem nadrzędnym, a następnie ksmbd_vfs_link() próbuje ponownie zablokować ten sam katalog, co prowadzi do zakleszczenia.

W jądrze Linux rozwiązano problem w sterowniku loop, gdzie rozmiar bloku urządzenia loop mógł zostać zmieniony pod zamontowanym systemem plików. Powodowało to niezgodność między rozmiarem bloku urządzenia blokowego a rozmiarem zapisanym w superbloku, co prowadziło do błędów w takich miejscach jak fs/buffer.c. Poprawka polega na uzyskaniu wyłącznego dostępu do urządzenia loop przed zmianą jego rozmiaru bloku.

W jądrze Linux w podsystemie ASoC funkcja snd_soc_remove_pcm_runtime() może zostać wywołana z rtd == NULL, co prowadzi do dereferencji wskaźnika NULL i awarii jądra. Problem można odtworzyć podczas ładowania topologii i usuwania modułu, gdy link został zignorowany z powodu brakującego komponentu sprzętowego.

W jądrze Linuxa zidentyfikowano podatność, która została naprawiona. Problem dotyczy zapisu ciągu znaków bez ograniczników do sysfs gpu_od/fan_ctrl lub pp_power_profile_mode dla profilu CUSTOM, co prowadzi do dereferencji wskaźnika null.

W jądrze Linux system plików ext4 wywoływał BUG_ON w ext4_update_inline_data(), gdy inode miał ustawioną flagę INLINE_DATA_FL, ale brakowało atrybutu rozszerzonego system.data. Może to wystąpić przy spreparowanym obrazie systemu plików.

W jądrze Linux w libiscsi pole iscsi_conn->dd_data jest inicjalizowane bezwarunkowo, nawet gdy nie przydzielono pamięci (dd_size == 0), np. przy błędzie alokacji ib_fast_reg_mr w iSER. Prowadzi to do dereferencji nieprawidłowego wskaźnika podczas zamykania połączenia i paniki.