Katalog podatności CVE

W bibliotece libsoup odkryto błąd w funkcji append_param_quoted(), który może prowadzić do przepełnienia bufora i odczytu poniżej jego granic.

W jądrze Linux wykryto wyciek pamięci w funkcji fib_check_nh_v6_gw() dla IPv6. Problem pojawił się po przeniesieniu inicjalizacji fib_nh_common_init() przed alokację pamięci pcpu, co spowodowało brak czyszczenia wskaźnika nhc_pcpu_rth_output w przypadku niepowodzenia alokacji.

W jądrze Linux w podsystemie netfs występuje luka, która powoduje wywołanie niezaimplementowanej metody `invalidate_cache` w systemach plików takich jak NFS i Ceph. Gdy zapis do pamięci podręcznej (NETFS_WRITE_TO_CACHE) nie powiedzie się, jądro próbuje wywołać wskaźnik NULL, co prowadzi do awarii (oops) i zawieszenia systemu.

W Tempo Operator wykryto podatność, w której włączenie funkcji Jaeger UI Monitor Tab powoduje utworzenie ClusterRoleBinding dla konta serwisowego Tempo, nadając mu rolę cluster-monitoring-view. Użytkownik z uprawnieniami do tworzenia TempoStack i odczytu sekretów w przestrzeni nazw może odczytać token konta serwisowego i uzyskać dostęp do wszystkich metryk klastra.

W Tempo Operator stwierdzono lukę, która podczas wdrażania instancji TempoStack lub TempoMonolithic tworzy ServiceAccount, ClusterRole i ClusterRoleBinding. Użytkownik z pełnym dostępem do swojej przestrzeni nazw może wyodrębnić token ServiceAccount i użyć go do wysyłania żądań TokenReview i SubjectAccessReview, potencjalnie ujawniając informacje o uprawnieniach innych użytkowników.

W jądrze Linux w trybie btrfs zoned występuje błąd, który powoduje, że w pewnym scenariuszu (brak aktywnej strefy i częściowa alokacja) zakres extentu nie jest odblokowywany. Prowadzi to do zawieszenia zadań jądra (hung task) oczekujących na zwolnienie blokady extentu.

W jądrze Linux w podsystemie LLC (Logical Link Control) wykryto podatność polegającą na użyciu funkcji skb_get() przed wywołaniem dev_queue_xmit(). Powoduje to współdzielenie bufora sieciowego (skb), co przy sterownikach nieobsługujących IFF_TX_SKB_SHARING (np. e1000) prowadzi do błędu jądra (kernel BUG) i awarii systemu.

W jądrze Linux naprawiono podatność w funkcji amd_get_mmconfig_range() dla architektury x86. Xen nie udostępnia rejestru MSR_FAM10H_MMIO_CONF_BASE wszystkim gościom, co powodowało ostrzeżenie o niekontrolowanym dostępie do MSR. Poprawka polega na użyciu rdmsr_safe() zamiast rdmsr(), aby bezpiecznie obsłużyć brak dostępu.

W jądrze Linux naprawiono błąd w mechanizmie obsługi błędów pamięci (memory-failure), dotyczący migracji zatrutych stron (poisoned folio). Podczas odmapowywania zatrutej strony nie ustawiano prawidłowo flagi TTU_HWPOISON, co powodowało ostrzeżenie jądra w funkcji try_to_unmap_one. Poprawka przenosi odpowiednią politykę ustawiania flagi do funkcji unmap_poisoned_folio.

W jądrze Linux w sterowniku sieciowym enetc funkcje wirtualne (VF) nie obsługują HWTSTAMP_TX_ONESTEP_SYNC, ponieważ tylko PF ma dostęp do rejestrów PMa_SINGLE_STEP. Użycie VF do testowania one-step timestamp powoduje awarię jądra (błąd dostępu do pamięci).

Poprzez najpierw użycie czatu AI w jednej karcie, a następnie aktywację go w innej karcie, tytuł dokumentu poprzedniej karty mógł wyciekać do promptu czatu. Podatność została naprawiona w Firefoksie 137.

Atakujący mógł odczytać 32 bity wartości rozlanych na stosie w funkcji skompilowanej przez JIT. Podatność została naprawiona w Firefoksie 137 i Thunderbirdzie 137.

Wykonanie kodu JavaScript podczas transformacji dokumentu za pomocą XSLTProcessor może prowadzić do błędu use-after-free. Podatność została naprawiona w wersjach Firefox 137, Firefox ESR 115.22, Firefox ESR 128.9, Thunderbird 137 i Thunderbird 128.9.

W Apache ActiveMQ Artemis występuje podatność, która pozwala użytkownikowi z uprawnieniami do tworzenia kolejek na modyfikację typu routingu adresu, nawet jeśli nie ma on uprawnienia do tworzenia tego adresu. Może to prowadzić do wysyłania wiadomości z typem routingu, który nie jest obsługiwany przez dany adres.

W module AI (Artificial Intelligence) dla Drupala wykryto podatność na wstrzykiwanie poleceń systemu operacyjnego. Luka występuje w wersjach przed 1.0.5 i pozwala atakującemu na wykonanie dowolnych poleceń na serwerze.

Xorcom CompletePBX jest podatny na odbity cross-site scripting (XSS) w panelu administracyjnym. Luka dotyczy wszystkich wersji do 5.2.35 włącznie.

Agent WatchGuard Terminal Services na systemie Windows nieprawidłowo konfiguruje uprawnienia do katalogów, gdy jest zainstalowany w niestandardowym katalogu. Może to pozwolić uwierzytelnionemu lokalnemu atakującemu na podniesienie uprawnień do SYSTEM.

Klient WatchGuard Mobile VPN with SSL na systemie Windows nieprawidłowo konfiguruje uprawnienia do katalogów, gdy jest zainstalowany w niestandardowym katalogu. Może to pozwolić uwierzytelnionemu lokalnemu atakującemu na podniesienie uprawnień do SYSTEM.

W MISP przed wersją 2.4.193 parametry menu_custom_right_link_html mogą być ustawiane za pomocą interfejsu użytkownika, co pozwala atakującym z uprawnieniami administratora przeprowadzać ataki XSS na każdej stronie.