Katalog podatności CVE

W podsystemie IPv6 stosu Zephyr (subsys/net/ip/ipv6_nbr.c) funkcja net_ipv6_send_ns() przydziela pakiet sieciowy dla Neighbor Solicitation. Gdy jest wywoływana z pakietem danych oczekującym na nierozwiązanego sąsiada i kolejka oczekujących jest już niepusta, funkcja dodaje pakiet danych i wraca wcześniej, bez wysłania NS przez net_send_data() ani zwolnienia go przez net_pkt_unref(). Nowo przydzielony pakiet NS i jego bufory TX są trzymane tylko przez zmienną lokalną i wyciekają trwale, nigdy nie wracając do CONFIG_NET_PKT_TX_COUNT / CONFIG_NET_BUF_TX_COUNT.

W GDB znaleziono błąd w parserze formatu debugowania STABS. Funkcja read_member_functions() w gdb/stabsread.c zawiera błąd usuwania z listy powiązanej w kodzie rozdzielającym destruktory i niedestruktory funkcji składowych klas C++. Błąd powoduje, że wpisy destruktorów pozostają na głównej liście funkcji, podczas gdy licznik długości listy jest zmniejszany, co prowadzi do zapisu poza zakresem, gdy lista funkcji jest kopiowana do finalnej tablicy. Atakujący może stworzyć plik ELF ze złośliwymi sekcjami .stab i .stabstr, co wywołuje ten zapis poza zakresem, gdy użytkownik otworzy plik w GDB i wykona dowolną operację inspekcji symboli, taką jak ustawienie punktu przerwania. Proces podrzędny nie musi być uruchamiany. W kontrolowanych warunkach wykazano, że można osiągnąć wykonanie dowolnych poleceń w procesie GDB.

Wtyczka SQL w OpenSearch zawiera podatność na nieograniczoną deserializację niezaufanych danych w komponencie paginacji kursora. Zdalny uwierzytelniony użytkownik z podstawowymi uprawnieniami odczytu/wyszukiwania może wykonać dowolny kod na serwerze, wysyłając spreparowany parametr kursora do punktu końcowego plugins/sql.

W FLVMeta do wersji 1.2.2 wykryto podatność w funkcji amf_object_get w pliku src/amf.c podczas parsowania obiektów AMF. Manipulacja prowadzi do wyłuskania pustego wskaźnika (null pointer dereference). Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

W FLVMeta do wersji 1.2.2 wykryto podatność w funkcji amf_string_new w pliku src/amf.c podczas przetwarzania ciągów AMF. Manipulacja argumentem length prowadzi do przepełnienia bufora na stercie (heap-based buffer overflow). Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

W dibo-software diboot 3.8.0 wykryto podatność w nieznanej części pliku /api/iam/tenant/resource w komponencie Tenant Resource Assignment Handler. Manipulacja argumentem tenantId prowadzi do nieprawidłowej kontroli dostępu. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

Pangolin przed wersją 1.22.0 zawiera podatność na obejście uwierzytelnienia, która pozwala nieuwierzytelnionym atakującym na dostęp do dowolnego chronionego zasobu poprzez podanie kontrolowanego przez atakującego parametru URL do punktu końcowego uwierzytelniania linków udostępniania, który pomija oczekiwany identyfikator zasobu w wywołaniu weryfikacji tokena. Atakujący posiadający pojedynczy ważny link udostępniania do dowolnego zasobu może uwierzytelnić się w dowolnych zasobach w różnych organizacjach, omijając wszystkie skonfigurowane metody uwierzytelniania, w tym SSO, hasła zasobów, kody PIN, listy dozwolonych adresów e-mail i uwierzytelnianie nagłówków.

Goploy przed wersją 1.18.0 zawiera poważną podatność na path traversal w punktach końcowych API backendu, szczególnie w /deploy/fileDiff (porównywanie plików), podczas obsługi ścieżek plików dostarczanych przez klienta.

Goploy w wersjach do 1.17.5 nie sprawdza, czy projekt należy do przestrzeni nazw wywołującego użytkownika podczas operacji na plikach i edycji projektu. Użytkownik z rolą menedżera może czytać, pisać lub usuwać pliki w dowolnym projekcie oraz zmieniać adres URL zdalnego repozytorium git, co prowadzi do zdalnego wykonania kodu przy następnym wdrożeniu.

oasdiff to narzędzie CLI i pakiet Go do porównywania i wykrywania zmian przełamujących w specyfikacjach OpenAPI. Od wersji 1.13.2 do 1.18.0 oasdiff nie egzekwował opcji --allow-external-refs=false (w bibliotece: openapi3.Loader.IsExternalRefsAllowed = false) podczas ładowania specyfikacji z rewizji git (forma rev:path, np. main:openapi.yaml). Zewnętrzne referencje $refs były rozwiązywane nawet przy jawnym wyłączeniu, więc zabezpieczenie nie działało.

oasdiff-action to akcja GitHub, która wykrywa zmiany przełamujące w specyfikacjach OpenAPI i publikuje recenzję w każdym pull requeście. Przed wersją 0.0.51 akcje oasdiff domyślnie rozwiązywały zewnętrzne $refs w specyfikacji OpenAPI (allow-external-refs: true). Gdy akcja działa na pull requeście, którego specyfikacja jest kontrolowana przez atakującego – co najważniejsze w przypadku pull requestów z forków w publicznych repozytoriach – $ref w tej specyfikacji jest pobierany/odczytywany na runnerze bez żadnej interakcji, co umożliwia SSRF i ujawnienie strukturalnych plików na runnerze.

Podatność w Zephyr RTOS powoduje wyciek buforów sieciowych (net_pkt) w przypadku włączenia mostkowania Ethernet (CONFIG_NET_ETHERNET_BRIDGE). Ramki z nierozpoznanym EtherType, dostarczane również do lokalnego stosu, są oznaczane jako NET_OK, co jest interpretowane jako ich zużycie, ale w rzeczywistości nie są zwalniane. Atakujący w segmencie L2 może wysłać zalew ramek broadcast/multicast z dowolnym EtherType, co prowadzi do wyczerpania puli buforów i trwałej odmowy usługi (DoS) do czasu restartu urządzenia.

W formaterze JSON LwM2M w funkcji get_string() występuje podatność na zapis poza granicami bufora (CWE-787). Warunek sprawdzający długość łańcucha używa porównania 'string_length > buflen', co pozwala na zapis dokładnie wypełniającego bufor łańcucha, a następnie zapisanie bajtu NUL (0x00) jeden bajt poza końcem bufora. Atakujący serwer LwM2M może wykorzystać to do jednobajtowego nadpisania pamięci, co może prowadzić do uszkodzenia danych lub awarii systemu.

Podatność w podsystemie I3C IBI w jądrze Linux (drivers/i3c/i3c_ibi_workq.c) wynika z braku synchronizacji na liście wolnych węzłów pracy (sys_slist_t). Funkcje alokujące i zwalniające węzły są wywoływane z kontekstu przerwania (ISR) i wątku workqueue bez użycia blokad, co prowadzi do wyścigu. Atakujący z fizycznym dostępem do magistrali I3C może wygenerować serię przerwań, powodując uszkodzenie listy, podwójne przydzielenie węzła lub zapis poza pamięć.

Złośliwa funkcja wirtualna może wywołać określone procedury obsługi poleceń w SMU, powodując odmowę usługi z powodu odczytu poza granicami pamięci.

W sterowniku jądra AMD (KMD) zwolnienie nieprawidłowego wskaźnika może pozwolić uprzywilejowanemu atakującemu na stworzenie warunku podwójnego zwolnienia (double free), co potencjalnie prowadzi do wykonania dowolnego kodu.

W dibo-software diboot 3.8.0 wykryto podatność w nieznanej funkcjonalności pliku /admin/ w komponencie Tenant Administrator Management API. Manipulacja argumentem tenantId prowadzi do nieprawidłowej kontroli dostępu. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

W dibo-software diboot 3.8.0 wykryto podatność w nieznanej funkcjonalności pliku /api/ai-session/ w komponencie AI Session Endpoint. Manipulacja prowadzi do obejścia autoryzacji. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

W MegaEase EaseProbe do wersji 2.3.0 znaleziono błąd w funkcji realIP w pliku web/server.go komponentu Middleware. Manipulacja argumentami X-Forwarded-For, X-Real-IP lub True-Client-IP powoduje nieprawidłową kontrolę dostępu. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.

Wykryto podatność w rozszerzeniu TubeBuddy for YouTube (wersje do 5.8.4) dla przeglądarki Chrome. Dotyczy ona funkcji TBGlobal.GetToken w pliku tubebuddymaster1.js, gdzie manipulacja argumentami t/c/r prowadzi do niewystarczającej weryfikacji autentyczności danych. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.