Katalog podatności CVE

Podatność CVE-2024-13962 dotyczy usługi TuneupSvc w programie Avast Cleanup Premium w wersji 24.2.16593.17810 na systemie Windows 10 Pro x64. Umożliwia lokalnym atakującym eskalację uprawnień i wykonanie dowolnego kodu w kontekście SYSTEM poprzez stworzenie symbolicznego linku i wykorzystanie ataku TOCTTOU (czas sprawdzenia do czasu użycia).

Podatność CVE-2024-13961 dotyczy usługi TuneupSvc w Avast Cleanup Premium w wersji 24.2.16593.17810 na systemie Windows 10 Pro x64. Umożliwia lokalnym atakującym eskalację uprawnień i wykonanie dowolnego kodu w kontekście SYSTEM poprzez stworzenie symbolicznego linku i wykorzystanie ataku TOCTTOU (czas sprawdzenia do czasu użycia).

Podatność CVE-2024-13960 dotyczy usługi TuneUp w AVG TuneUp w wersji 23.4 (build 15592) na systemie Windows 10. Umożliwia lokalnym atakującym eskalację uprawnień i wykonanie dowolnego kodu w kontekście SYSTEM poprzez stworzenie symbolicznego linku i wykorzystanie ataku TOCTTOU (czas sprawdzenia do czasu użycia).

Podatność CVE-2024-13959 dotyczy usługi TuneupSvc.exe w AVG TuneUp 24.2.16593.9844 na systemie Windows. Umożliwia lokalnym atakującym eskalację uprawnień i wykonanie dowolnego kodu w kontekście SYSTEM poprzez stworzenie symbolicznego linku i wykorzystanie usługi do usunięcia katalogu.

Podatność CVE-2024-13944 dotyczy usługi NortonUtilitiesSvc w Norton Utilities Ultimate w wersji 24.2.16862.6344 na systemie Windows 10 Pro x64. Umożliwia lokalnym atakującym eskalację uprawnień i wykonanie dowolnego kodu w kontekście SYSTEM poprzez stworzenie symbolicznego linku i wykorzystanie ataku TOCTTOU (czas sprawdzenia do czasu użycia).

W Avira Prime 1.1.96.2 na systemie Windows 10 x64 występuje podatność na lokalne podniesienie uprawnień w pliku Avira.Spotlight.Service.exe, która umożliwia lokalnym atakującym uzyskanie uprawnień na poziomie systemu poprzez dowolne usunięcie pliku.

Wtyczka Groundhogg do WordPressa, służąca do CRM, e-mail marketingu i automatyzacji, jest podatna na usuwanie dowolnych plików z powodu niewystarczającej walidacji ścieżek plików w funkcjach 'process_export_delete' i 'process_import_delete' we wszystkich wersjach do 4.1.1.2 włącznie. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Administratora i wyżej usuwanie dowolnych plików na serwerze.

W Mirror Registry znaleziono lukę, która pozwala kontenerowi quay-app na zapis do pliku `/etc/passwd`. Osoba z dostępem do tego kontenera może zmodyfikować plik passwd i uzyskać uprawnienia użytkownika root w danym podzie.

Wtyczka 1 Click WordPress Migration, dostępna za darmo przez ograniczony czas, jest podatna na nieautoryzowaną modyfikację danych z powodu braku sprawdzenia uprawnień w funkcji 'start_restore' we wszystkich wersjach do 2.2 włącznie. Umożliwia to uwierzytelnionym atakującym, posiadającym dostęp na poziomie Subskrybenta i wyżej, przesyłanie dowolnych plików na serwer dotkniętej witryny.

W sterowniku pds_core jądra Linux brak inicjalizacji zmiennej stosowej fw_list prowadzi do wycieku danych i potencjalnego crasha podczas wykonywania polecenia 'devlink dev info'. Nieobsługiwany wynik polecenia PDS_CORE_CMD_FW_CONTROL powoduje odczyt śmieci ze stosu i dostęp poza tablicę.

W sterowniku pds_core jądra Linux kontekst oczekiwania (wait_context) był przechowywany na stosie w funkcji pdsc_adminq_post(), co powodowało użycie wskaźnika do nieistniejącego obiektu po upływie czasu oczekiwania. Prowadzi to do crasha jądra i niestabilności systemu.

W jądrze Linux w KVM dla architektury x86 stwierdzono podatność polegającą na nieprawidłowym przywracaniu IRTE do kontroli hosta, gdy nowa trasa GSI uniemożliwia bezpośrednie wysyłanie przerwań do vCPU. Może to prowadzić do błędnego dostarczania przerwań do gościa, a w skrajnych przypadkach do use-after-free.

W jądrze Linux w sterowniku USB xHCI wykryto podatność związaną z obsługą zdarzeń niedomiaru/nadmiaru (Ring Underrun/Overrun) dla transmisji izochronicznych. Wskaźnik TRB w tych zdarzeniach może wskazywać na miejsce enqueue w momencie błędu lub być NULL, co przy opóźnionym przetwarzaniu może prowadzić do pominięcia lub błędnego przetworzenia nowego TD, potencjalnie powodując utratę danych lub użycie po zwolnieniu bufora przez kontroler xHC.

W jądrze Linuxa wykryto błąd powodujący crash systemu podczas inicjalizacji podsystemu netfs, gdy opcja CONFIG_PROC_FS jest wyłączona. Problem wynika z próby utworzenia katalogu /proc/fs/netfs bez sprawdzenia, czy system plików proc jest dostępny, co prowadzi do paniki jądra.

W jądrze Linuxa zidentyfikowano podatność związaną z brakiem przycinania indeksu pierścienia w ścieżce błędu dla sterownika bnxt. Problem ten może prowadzić do awarii systemu w przypadku wystąpienia błędów, takich jak niepowodzenie mapowania DMA.

W jądrze Linuxa wykryto podatność w systemie plików NFSD, która może prowadzić do zakleszczenia (deadlock) podczas obsługi delegacji. Problem występuje, gdy operacja kolejkowania dl_recall kończy się niepowodzeniem, a następnie wywoływana jest funkcja nfs4_put_stid, co może skutkować próbą przejęcia tego samego zamka (cl_lock) przez dwa wątki.

W jądrze Linux w sterowniku DRM dla układów Xe (xe_migrate_clear) wykryto podatność polegającą na użyciu potencjalnie niestabilnego wskaźnika fence (m->fence) w ścieżce błędu zamiast lokalnie wygenerowanego fence. Może to prowadzić do użycia po zwolnieniu (UAF), ponieważ m->fence jest stabilny tylko pod mutexem zadania.

W jądrze Linux w sterowniku SCSI mpi3mr stwierdzono podatność na dostęp do nieprzydzielonej pamięci podczas przetwarzania kolejek odpowiedzi przez wątek zarządzania zadaniami (TM) i wątek resetowania. Resetowanie ustawiało nieprawidłowy identyfikator kolejki (0xFFFF), co prowadziło do awarii. Dodano flagę synchronizującą dostęp.

W systemie plików Btrfs jądra Linux operacje list_del_init() na liście bg_list bloków grup mogą wyścigać się z funkcjami btrfs_mark_bg_unused() lub btrfs_mark_bg_to_reclaim(), prowadząc do podwójnego zwolnienia referencji i ostrzeżenia jądra.

W sterowniku amdkfd w jądrze Linux występuje błąd use-after-free podczas resetowania GPU w trybie mode1. Po przerwaniu procesów przez KFD, kolejki użytkownika mogą nadal zapisywać do zwolnionej pamięci systemowej, co prowadzi do uszkodzenia struktur danych i awarii sterownika.