Katalog podatności CVE

W jądrze Linux w module netfilter flowtable brakowało inicjalizacji struktury extack przed jej użyciem w ścieżce offloadu przepływu. Może to prowadzić do użycia niezainicjalizowanej pamięci.

Gdy curl używa rozszerzenia TLS Certificate Status Request (OCSP stapling) do weryfikacji ważności certyfikatu serwera, może nie wykryć niektórych problemów OCSP i błędnie uznać odpowiedź za prawidłową. Jeśli zwrócony status wskazuje inny błąd niż 'revoked' (np. 'unauthorized'), nie jest traktowany jako zły certyfikat.

Podatność polegająca na obejściu funkcji bezpieczeństwa Mark of the Web w systemie Windows. Może pozwolić na uruchomienie niebezpiecznych plików bez ostrzeżenia.

Podatność ujawnienia informacji w aplikacji Microsoft Outlook dla systemu iOS. Może pozwolić na nieautoryzowany dostęp do danych.

Podatność polegająca na ujawnieniu informacji w usłudze Windows Remote Desktop Licensing Service. Szczegóły techniczne nie są dostępne w opisie.

Podatność w sterowniku trybu jądra systemu Windows umożliwia ujawnienie informacji. Atakujący może wykorzystać tę lukę, aby uzyskać dostęp do danych, które powinny być chronione.

Podatność w uwierzytelnianiu systemu Windows umożliwia ujawnienie informacji. Atakujący może wykorzystać tę lukę, aby uzyskać dostęp do danych uwierzytelniających lub innych poufnych informacji.

Podatność w systemie Windows Hyper-V umożliwia przeprowadzenie ataku typu odmowa usługi (DoS). Atakujący może wykorzystać tę lukę, aby zakłócić działanie usługi.

Podatność na odmowę usługi w usłudze sieciowej systemu Windows. Atakujący może spowodować awarię lub niedostępność usługi.

Podatność w usłudze Windows Remote Desktop Licensing Service prowadzi do odmowy usługi (DoS). Atakujący może spowodować awarię usługi licencjonowania, co uniemożliwi korzystanie z usług pulpitu zdalnego.

Podatność na odmowę usługi w usłudze Windows Standards-Based Storage Management Service. Może pozwolić na zakłócenie działania usług zarządzania magazynem.

Podatność na path traversal w Fortinet FortiClientEMS pozwala atakującemu na przeprowadzenie ataku typu denial of service, odczyt lub zapis ograniczonej liczby plików za pomocą specjalnie spreparowanych żądań HTTP.

W Mbed TLS przed wersją 2.28.9 oraz 3.x przed wersją 3.6.1 występuje problem, w którym wybrany przez użytkownika algorytm nie jest używany. Włączenie MBEDTLS_PSA_HMAC_DRBG_MD_TYPE nie powoduje, że subsystem PSA korzysta z HMAC_DRBG, a jedynie wtedy, gdy MBEDTLS_PSA_CRYPTO_EXTERNAL_RNG i MBEDTLS_CTR_DRBG_C są wyłączone.

W Trusted Firmware-M do wersji 2.0.0 odkryto problem związany z brakiem weryfikacji argumentów w subsystemie logowania, co umożliwia atakującym odczytanie wrażliwych danych za pomocą funkcji logowania.

W jądrze Linux w module bonding funkcja bond_ipsec_offload_ok dereferencjonowała wskaźnik bez sprawdzenia, czy istnieje aktywny slave. Prowadzi to do dereferencji null pointer.

W jądrze Linux występuje podatność w module bonding, polegająca na dereferencji wskaźnika NULL w funkcji xfrm. Podczas zmiany aktywnego interfejsu w bondzie, wskaźnik real_dev jest ustawiany na NULL, co może prowadzić do błędu jądra (oops) i awarii systemu, gdy równolegle wywoływane są funkcje offloadu IPsec.

Podatność przepełnienia bufora w dyskach SSD Micron Crucial MX500 (firmware M3CR046) umożliwia atakującemu wysłanie specjalnie spreparowanych pakietów ATA z hosta do kontrolera dysku, co może prowadzić do niekontrolowanego zachowania urządzenia. Producent potwierdził, że luka została w pełni załatana w grudniu 2024 roku, a zaktualizowane oprogramowanie jest dostępne na oficjalnej stronie wsparcia Crucial.

W jądrze Linux funkcja pti_clone_pgtable() miała założenia dotyczące wyrównania adresu początkowego, w szczególności zakładała, że start jest wyrównany do PMD. Jest to prawdą na x86_64, ale nie na i386. Te założenia mogą powodować nieprawidłowe działanie warunku końcowego, prowadząc do 'krótkiego' klonowania. Poprawka używa poprawnej formy inkrementacji adresu, aby uniknąć założeń dotyczących wyrównania.

W jądrze Linux w funkcji btrfs_free_tree_block() występował błąd BUG_ON() przy niepowodzeniu utworzenia opóźnionej referencji. Błąd ten mógł wystąpić nie tylko przy braku pamięci (-ENOMEM), ale także przy innych błędach z qgroups, co prowadziło do awarii jądra. Poprawka zastępuje BUG_ON() propagacją błędu i przerwaniem transakcji.