Katalog podatności CVE

Podatność w diagnostyce monitorowania zdrowia przełączników Cisco Nexus 3000 i 9000 w trybie NX-OS może pozwolić nieautoryzowanemu, sąsiedniemu atakującemu na nieoczekiwane przeładowanie urządzenia, co prowadzi do stanu odmowy usługi (DoS). Problem wynika z nieprawidłowego przetwarzania określonych ramek Ethernet.

W rozszerzeniu quarkus-resteasy znaleziono błąd, który powoduje wycieki pamięci przy żądaniach klientów z niskimi limitami czasowymi. W przypadku przekroczenia limitu czasu żądania, bufor nie jest poprawnie zwalniany, co prowadzi do zwiększonego zużycia pamięci i ostatecznego awarii aplikacji z powodu błędu OutOfMemoryError.

Podatność XSS w Emlog Pro v2.5.4 umożliwia atakującym wstrzyknięcie złośliwego skryptu lub kodu HTML poprzez pole tytułu w sekcji kategorii artykułów.

W Emlog Pro w wersji 2.5.4 wykryto podatność na ataki typu cross-site scripting (XSS). Luka umożliwia atakującemu wstrzyknięcie złośliwego kodu JavaScript lub HTML do nagłówka artykułu w panelu administracyjnym /admin/article.php.

W jądrze Linux w sterowniku i40e występuje podatność prowadząca do wywołania śladu (call trace) i potencjalnie paniki systemu. Problem pojawia się, gdy po resecie PF i teście ethtool -t druga operacja i40e_vsi_close rozpoczyna się przed zakończeniem poprzedniej, co prowadzi do awarii.

W jądrze Linux w sterowniku tun występuje podatność polegająca na wyścigu (race) między zniszczeniem pliku tun a zniszczeniem urządzenia sieciowego. NAPI w strukturze tun_file może zostać zniszczone przed netdev, a kod nie usuwa jawnie NAPI, jeśli kolejka została wcześniej odłączona.

W jądrze Linux w module TIPC występuje podatność na awarię z powodu wyłuskania pustego wskaźnika. Przy tworzeniu nowego węzła, link rozgłoszeniowy (bc link) jest tworzony po wstawieniu węzła do tablicy haszującej, co stwarza okno czasowe, w którym przychodzący pakiet może uzyskać węzeł bez jeszcze utworzonego linku, prowadząc do paniki jądra.

W jądrze Linux w sterowniku drm/panfrost wykryto podatność polegającą na uszkodzeniu listy shrinker przez podwójne wywołanie IOCTL madvise. Powoduje to dodanie obiektu BO do listy dwukrotnie, co prowadzi do uszkodzenia pamięci i awarii jądra.

W jądrze Linux w module IMA występuje podatność polegająca na potencjalnym przepełnieniu liczby całkowitej w funkcji ima_appraise_measurement. Gdy włączona jest opcja ima-modsig, wartość rc przekazywana do evm_verifyxattr() może być ujemna, co może prowadzić do przepełnienia.

W jądrze Linux w sterowniku be2net wykryto podatność na przepełnienie bufora w funkcji be_get_module_eeprom. Funkcja be_cmd_read_port_transceiver_data zakłada, że bufor ma odpowiednią długość, co nie zawsze jest spełnione, co może prowadzić do zapisu poza zakresem.

W jądrze Linux, w module crypto qat, dodano sprawdzenie parametrów dla DH, aby odrzucać żądania z buforem źródłowym większym niż rozmiar klucza. Zapobiega to możliwemu niedomiarowi całkowitoliczbowemu podczas kopiowania scatterlist.

W jądrze Linux, w module crypto qat, dodano sprawdzenie parametrów dla RSA, aby odrzucać żądania z buforem źródłowym większym niż rozmiar klucza. Zapobiega to możliwemu niedomiarowi całkowitoliczbowemu podczas kopiowania scatterlist.

W jądrze Linux w KVM dla architektury x86 występuje podatność w aktualizacji bitów A/D w tablicy stron gościa. Użycie mapowania PTE do przestrzeni adresowej jądra jest błędne w przypadku VM_PFNMAP, co może prowadzić do dostępu do przypadkowych ramek stron.

W jądrze Linuxa w systemie plików exFAT występuje podatność polegająca na odczycie poza zakresem (slab-out-of-bounds) w funkcji exfat_clear_bitmap. Problem jest wywoływany przez operację truncate z rozmiarem 0, co prowadzi do naruszenia pamięci. Poprawka dodaje walidację numeru klastra przed użyciem go w operacjach bitmapy.

W jądrze Linux w sterowniku Bluetooth hci_qca występuje podatność polegająca na użyciu del_timer() zamiast del_timer_sync() przed zwolnieniem timera, co może prowadzić do uszkodzenia listy timerów. Dodatkowo, timer wake_retrans_timer może być ponownie uzbrajany przez kolejkę pracy.

W jądrze Linux, w systemie plików NTFS3, dodano walidację pola sectors_per_clusters w sektorze BOOT. Zbyt duża wartość może prowadzić do ujemnych przesunięć lub przesunięć większych niż rozmiar pola, co powoduje błąd UBSAN.

W jądrze Linux, w ALSA USB-audio, podczas zamykania podstrumienia MIDI może pozostać oczekująca praca, która uzyskuje dostęp do zwalnianego obiektu runtime. Poprawka anuluje oczekującą pracę przy zamykaniu.

W jądrze Linux w sterowniku lpfc (SCSI) wystąpił błąd prowadzący do dereferencji pustego wskaźnika po nieudanym wysłaniu FLOGI i PLOGI. Jeśli operacja FLOGI lub PLOGI zakończy się niepowodzeniem, a istnieje oczekująca praca dev-loss-evt, węzeł może zostać zwolniony przedwcześnie, co prowadzi do użycia po zwolnieniu.

W jądrze Linuxa w sterowniku ath11k występuje podatność przepełnienia bufora podczas przetwarzania żądań skanowania Wi-Fi. Maksymalna liczba SSID jest raportowana jako 16, ale struktura scan_req_params może pomieścić tylko 10, co prowadzi do nadpisania wskaźnika extraie. Poprawka ustawia maksymalną liczbę SSID i BSSID zgodnie z możliwościami firmware.

W jądrze Linuxa wykryto podatność w sterowniku ath10k, prowadzącą do podwójnego zwolnienia pamięci (double free) podczas zawieszenia systemu, gdy sterownik jest w stanie RESTARTING po odzyskiwaniu po awarii. Problem występuje, gdy zdarzenie zawieszenia pojawia się w trakcie restartu sterownika, co powoduje dwukrotne wywołanie funkcji ath10k_halt() i awarię systemu.