Katalog podatności CVE

W jądrze systemu Linux naprawiono podatność związaną z przesunięciem poza granice w funkcji iova_bitmap_offset_to_index(). Problem ten mógł prowadzić do nieokreślonego zachowania, gdy wartość przesunięcia przekraczała 31 bitów.

W jądrze Linux stwierdzono podatność w mechanizmie XFRM (IPsec) w trybie odciążania pakietów (packet offload). Gdy włączone jest przekazywanie IP (ip_forward), wpis secpath nie jest usuwany po sprawdzeniu polityki, co prowadzi do ponownego przetworzenia pakietu przez sterownik sieciowy z ustawioną flagą xfrm_offload. Skutkuje to dereferencją pustego wskaźnika i paniką jądra, jak zaobserwowano w sterowniku mlx5.

W jądrze Linux w module ipmr wykryto podatność polegającą na wywołaniu funkcji mr_mfc_uses_dev() dla wpisów nierozpoznanych (unres), co prowadzi do dereferencji dzikiego wskaźnika i awarii systemu. Problem istnieje od początku implementacji i może być wykorzystany do wywołania paniki jądra.

W jądrze Linux wykryto podatność w implementacji protokołu ROSE (sieć amatorska). Liczniki czasowe (timery) ROSE nie sprawdzały, czy gniazdo nie jest aktualnie używane przez wątek użytkownika, co prowadziło do wyścigu (race condition) i użycia pamięci po zwolnieniu (use-after-free).

W jądrze Linux w sterowniku mlx5e (Mellanox ConnectX) brakowało wywołania cpu_to_node przed przekazaniem identyfikatora CPU do funkcji kvzalloc_node. Operacje ethtool/netlink na CPU o indeksie większym niż MAX_NUMNODES powodowały dostęp poza zakresem i panikę jądra.

W jądrze systemu Linux zidentyfikowano podatność w funkcji bitmap_get_stats(), która może prowadzić do awarii systemu. Problem wynika z możliwości wywołania tej funkcji w momencie, gdy bitmapa została zniszczona lub nie została w pełni zainicjowana, co może spowodować błąd ochrony ogólnej.

W jądrze Linux wykryto podatność w implementacji TCP, która w ekstremalnych warunkach braku pamięci może prowadzić do trwałego zakleszczenia połączenia. Gdy gniazdo tymczasowo ogłasza zerowe okno odbiorcze, a następnie nie może zaktualizować swojego rozmiaru okna po zwolnieniu pamięci, peer nie wysyła danych, co blokuje transmisję.

W jądrze Linux podczas obsługi błędów dup_mmap() struktura mm_struct może pozostać niekompletna, co stwarza ryzyko wyścigu. Ustawienie flag MMF_OOM_SKIP i MMF_UNSTABLE zapobiega dostępowi do nie w pełni zainicjalizowanego mm_struct przez inne komponenty, w tym uprobe.

W jądrze Linux wykryto błąd use-after-free w podsystemie PPS (Pulse Per Second). Problem występuje podczas usuwania urządzenia PPS, gdy funkcja pps_device_destruct() zwalnia pamięć przed zakończeniem operacji na otwartych deskryptorach plików, co prowadzi do awarii systemu.

W sterowniku rdma/cxgb4 jądra Linux wykryto podatność na przepełnienie liczby całkowitej na systemach 32-bitowych. Zmienna 'gl->tot_len' kontrolowana przez użytkownika może spowodować zawinięcie się dodawania, co prowadzi do potencjalnego błędu bezpieczeństwa.

Podatność w diagnostyce monitorowania zdrowia przełączników Cisco Nexus 3000 i 9000 w trybie NX-OS może pozwolić nieautoryzowanemu, sąsiedniemu atakującemu na nieoczekiwane przeładowanie urządzenia, co prowadzi do stanu odmowy usługi (DoS). Problem wynika z nieprawidłowego przetwarzania określonych ramek Ethernet.

W rozszerzeniu quarkus-resteasy znaleziono błąd, który powoduje wycieki pamięci przy żądaniach klientów z niskimi limitami czasowymi. W przypadku przekroczenia limitu czasu żądania, bufor nie jest poprawnie zwalniany, co prowadzi do zwiększonego zużycia pamięci i ostatecznego awarii aplikacji z powodu błędu OutOfMemoryError.

Podatność XSS w Emlog Pro v2.5.4 umożliwia atakującym wstrzyknięcie złośliwego skryptu lub kodu HTML poprzez pole tytułu w sekcji kategorii artykułów.

W Emlog Pro w wersji 2.5.4 wykryto podatność na ataki typu cross-site scripting (XSS). Luka umożliwia atakującemu wstrzyknięcie złośliwego kodu JavaScript lub HTML do nagłówka artykułu w panelu administracyjnym /admin/article.php.

W jądrze Linux w sterowniku i40e występuje podatność prowadząca do wywołania śladu (call trace) i potencjalnie paniki systemu. Problem pojawia się, gdy po resecie PF i teście ethtool -t druga operacja i40e_vsi_close rozpoczyna się przed zakończeniem poprzedniej, co prowadzi do awarii.

W jądrze Linux w sterowniku tun występuje podatność polegająca na wyścigu (race) między zniszczeniem pliku tun a zniszczeniem urządzenia sieciowego. NAPI w strukturze tun_file może zostać zniszczone przed netdev, a kod nie usuwa jawnie NAPI, jeśli kolejka została wcześniej odłączona.

W jądrze Linux w module TIPC występuje podatność na awarię z powodu wyłuskania pustego wskaźnika. Przy tworzeniu nowego węzła, link rozgłoszeniowy (bc link) jest tworzony po wstawieniu węzła do tablicy haszującej, co stwarza okno czasowe, w którym przychodzący pakiet może uzyskać węzeł bez jeszcze utworzonego linku, prowadząc do paniki jądra.

W jądrze Linux w sterowniku drm/panfrost wykryto podatność polegającą na uszkodzeniu listy shrinker przez podwójne wywołanie IOCTL madvise. Powoduje to dodanie obiektu BO do listy dwukrotnie, co prowadzi do uszkodzenia pamięci i awarii jądra.

W jądrze Linux w module IMA występuje podatność polegająca na potencjalnym przepełnieniu liczby całkowitej w funkcji ima_appraise_measurement. Gdy włączona jest opcja ima-modsig, wartość rc przekazywana do evm_verifyxattr() może być ujemna, co może prowadzić do przepełnienia.

W jądrze Linux w sterowniku be2net wykryto podatność na przepełnienie bufora w funkcji be_get_module_eeprom. Funkcja be_cmd_read_port_transceiver_data zakłada, że bufor ma odpowiednią długość, co nie zawsze jest spełnione, co może prowadzić do zapisu poza zakresem.