Katalog podatności CVE

W jądrze Linux występuje podatność w module ipvlan, gdzie surowe pakiety z gniazda PF_PACKET wysyłane przez urządzenie ipvlan w trybie L3 wywołują ostrzeżenie WARN_ON_ONCE() w funkcji sk_mc_loop(). Problem wynika z użycia skb->sk (gniazda pakietowego) w ścieżce ipvlan_process_v{4,6}_outbound, co prowadzi do nieprawidłowego działania przy pakietach multicast. Zostało to naprawione poprzez wywołanie ip{6}_local_out() z NULL zamiast skb->sk.

Podatność w przeglądarce Microsoft Edge (opartej na Chromium) umożliwia ataki typu spoofing, polegające na fałszowaniu treści lub interfejsu użytkownika. Atakujący może wykorzystać tę lukę do wyświetlenia fałszywej strony internetowej, podszywając się pod zaufane źródło.

Podatność w przeglądarce Microsoft Edge (opartej na Chromium) umożliwia ataki typu spoofing, polegające na fałszowaniu treści lub interfejsu użytkownika. Atakujący może wykorzystać tę lukę do wyświetlenia fałszywych informacji, co może prowadzić do oszustwa lub kradzieży danych.

Podatność Cross Site Scripting (XSS) w Moodle CMS w wersji 3.10 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez pole nazwy (parametr name) nowej aktywności.

W jądrze Linux w sterowniku usb-storage dla urządzeń alauda nie sprawdzano, czy nośnik został poprawnie zainicjalizowany. Jeśli funkcja alauda_init_media() zawiedzie, pole uzonesize pozostaje zerem, co może prowadzić do błędów dzielenia przez zero w alauda_read_data() i alauda_write_lba().

W jądrze Linux w sterowniku MSM (dla układów Qualcomm) występuje błąd dereferencji pustego wskaźnika w funkcji msm_ioctl_gem_submit, co może prowadzić do paniki jądra.

W jądrze Linux podsystem cpufreq wywoływał opcjonalny callback exit() bez sprawdzenia, czy wskaźnik jest prawidłowy, oraz nie czyścił wskaźnika freq_table, gdy callback nie był obecny. Poprawka dodaje odpowiednie sprawdzenia.

W jądrze Linux w module net/mlx5e (sterownik Mellanox) występuje błąd obsługi stanu interfejsu sieciowego. Gdy rejestracja netdev zakończy się niepowodzeniem, funkcja mlx5e_suspend nie zwalnia zasobów, ponieważ netif_device_present() zwraca false, co prowadzi do wycieku pamięci i podwójnego zwolnienia (NULL-ptr Oops).

W jądrze Linux występuje błąd w funkcji md_bitmap_get_counter, który nie ustawia zwracanych bloków, co prowadzi do softlockup podczas resynchronizacji macierzy RAID, gdy rozmiar bitmapy jest mniejszy niż rozmiar macierzy. Problem objawia się zawieszeniem wątku mdX_resync.

W jądrze Linux wykryto warunek wyścigu danych (data race) w podsystemie af_unix. Funkcja unix_release_sock() zapisuje do sk->sk_shutdown w sposób atomowy (WRITE_ONCE), natomiast unix_stream_sendmsg() odczytuje tę wartość nieatomowo, co powoduje wyścig danych wykrywany przez KCSAN.

W jądrze Linux w sterowniku stmmac (Ethernet) występuje błąd polegający na tym, że ponowna inicjalizacja struktury EST resetuje osadzony w niej mutex, co prowadzi do ostrzeżenia DEBUG_LOCKS_WARN_ON i błędu w __mutex_lock. Problem rozwiązano przenosząc blokadę do struktury stmmac_priv oraz ponownie pozyskując mutex podczas inicjalizacji.

W jądrze Linux występuje możliwość zakleszczenia (deadlock) w funkcji nr_rt_ioctl() w podsystemie netrom. Problem wynika z nieprawidłowej kolejności pozyskiwania blokad: nr_node_list_lock oraz nr_node->node_lock. Luka może być wykorzystana przez lokalnego użytkownika do zawieszenia systemu.

W jądrze Linux w module kryptograficznym bcm (funkcja spu2_dump_omd) wartość wskaźnika była zwiększana o ciph_key_len zamiast hash_iv_len, co mogło prowadzić do wyjścia poza granice bufora. Błąd został poprawiony poprzez zmianę ciph_key_len na hash_iv_len.

W jądrze Linux w sterowniku wifi carl9170 brakowało pełnej walidacji typów endpointów USB, co powodowało ostrzeżenia przy wysyłaniu URB. Poprawka wprowadza kompleksowe sprawdzanie wszystkich endpointów z uwzględnieniem różnic między konfiguracją high-speed i full-speed.

W jądrze Linux w sterowniku wifi ar5523 wykryto błąd polegający na braku weryfikacji typów endpointów USB. Syzkaller zgłosił ostrzeżenie o użyciu endpointu o nieoczekiwanym typie, co prowadzi do wywołania funkcji usb_submit_urb z nieprawidłowym potokiem. Poprawka dodaje sprawdzanie istnienia i typów wszystkich wymaganych endpointów.

W jądrze Linux w sterowniku scsi qedf bufor kopiowany z przestrzeni użytkownika nie był zakończony znakiem NUL, co mogło prowadzić do odczytu poza granicami bufora podczas użycia kstrtouint. Problem rozwiązano, zastępując memdup_user funkcją memdup_user_nul.

W jądrze Linux w module net/mlx5 występuje zakleszczenie (deadlock) podczas wyłączania/włączania LAG. Gdy ładowanie reprezentanta IB slave'a nie powiedzie się, procedura obsługi błędu eswitch zwalnia wszystkie reprezentanty, w tym ethernetowe, co powoduje ponowne zajęcie blokady LAG i zakleszczenie. Poprawka polega na przeładowywaniu wyłącznie reprezentantów IB podczas zmiany LAG.

W jądrze Linux w sterowniku media atomisp ssh_css występuje odwołanie do wskaźnika NULL w load_video_binaries(), gdy alokacja mycs->yuv_scaler_binary nie powiedzie się, a następnie funkcja jest wywoływana z tym wskaźnikiem w unload_video_binaries().

Podatność w bibliotece urllib3 polega na tym, że nagłówek Proxy-Authorization nie jest usuwany przy przekierowaniach cross-origin, gdy użytkownik nie korzysta z wbudowanego wsparcia proxy. Może to prowadzić do wycieku danych uwierzytelniających do złośliwego serwera, jeśli spełnione są określone warunki. Podatność ma niską severity i wymaga nieprawidłowej konfiguracji.

W pewnych scenariuszach złośliwa strona internetowa mogła próbować wyświetlić fałszywy pasek adresu URL, co mogło wprowadzić użytkowników w błąd co do rzeczywistego adresu strony. Ta podatność dotyczy Firefox dla iOS przed wersją 127.