Katalog podatności CVE

Funkcja atm_tc_enqueue w pliku net/sched/sch_atm.c w jądrze Linux do wersji 6.1.4 pozwala atakującym wywołać odmowę usługi z powodu pomylenia typów. Wartości nieujemne mogą czasami wskazywać warunek TC_ACT_SHOT zamiast prawidłowych wyników klasyfikacji.

Funkcja cbq_classify w pliku net/sched/sch_cbq.c w jądrze Linux do wersji 6.1.4 pozwala atakującym wywołać odmowę usługi (odczyt poza granicami slab) z powodu pomylenia typów, gdzie liczby nieujemne mogą czasami wskazywać warunek TC_ACT_SHOT zamiast prawidłowych wyników klasyfikacji.

W jądrze Linux w mechanizmie Page Table Isolation (KPTI) występuje luka o nazwie "EntryBleed". Może ona pozwolić lokalnemu atakującemu na wyciek bazy KASLR za pomocą kanałów bocznych prefetch opartych na czasie TLB w systemach Intel.

W jądrze Linux w KVM: nVMX występuje regresja umożliwiająca ataki typu Spectre v2. L2 może przeprowadzić ataki Spectre v2 na L1, ponieważ L1 myśli, że nie potrzebuje retpolines lub IBPB po uruchomieniu L2 z powodu reklamowania eIBRS przez KVM (L0). Atakujący w L2 z możliwością wykonywania kodu może wykonać kod na pośredniej gałęzi na hoście. Zalecane jest uaktualnienie do jądra 6.2 lub zastosowanie odpowiednich backportów.

Podatność w vercel ms do wersji 1.x dotyczy funkcji parse w pliku index.js. Manipulacja argumentem str prowadzi do nieefektywnej złożoności wyrażeń regularnych, co może być wykorzystane zdalnie. Podatność została publicznie ujawniona i może być wykorzystana.

Podatność XSS w Typora do wersji 1.3.8 umożliwia atakującemu wstrzyknięcie złośliwego kodu JavaScript poprzez dokument zawierający element SVG z atrybutem onload. Po wyeksportowaniu i otwarciu takiego dokumentu przez ofiarę, kod wykonuje się w kontekście jej przeglądarki.

W jądrze Linux 5.10.x przed 5.10.155 wykryto problem use-after-free w io_sqpoll_wait_sq w fs/io_uring.c, który pozwala atakującemu na zawieszenie jądra, powodując odmowę usługi. Można pominąć finish_wait. Atak może wystąpić w niektórych sytuacjach poprzez rozwidlenie procesu i szybkie jego zakończenie.

W MISP przed wersją 2.4.167 występuje podatność XSS w pliku szablonu do przesyłania plików w app/View/Templates/upload_file.ctp.

W podsystemie USB core jądra Linux wykryto błąd nieprawidłowej kontroli dostępu podczas podłączania urządzenia USB przez użytkownika. Lokalny użytkownik może wykorzystać tę podatność do zawieszenia systemu.

Strona internetowa, która miała uprawnienia do dostępu do mikrofonu, mogła nagrywać dźwięk bez wyświetlania powiadomienia o nagrywaniu. Ta wada nie pozwala atakującemu ominąć prośby o uprawnienia - dotyczy tylko powiadomienia wyświetlanego po przyznaniu uprawnień. Podatność dotyczy tylko Firefox dla Android i wpływa na Firefox < 104.

Wewnętrzne adresy URL są chronione tajnym kluczem UUID, który mógł zostać ujawniony stronie internetowej poprzez nagłówek Referrer. Podatność dotyczy Firefox dla iOS < 102.

Podatność na skryptowanie między witrynami (XSS) w NdkAdvancedCustomizationFields v3.5.0 umożliwia atakującym wykonanie dowolnych skryptów internetowych lub HTML poprzez wstrzyknięcie spreparowanych danych do parametru 'htmlNodes'.

W systemie Employee Performance Evaluation System v1.0 wykryto podatność na trwały atak XSS (cross-site scripting) w module Departments and Designations. Atakujący może wstrzyknąć złośliwy skrypt podczas dodawania nowych wpisów.

W optee_os w TrustedFirmware Open Portable Trusted Execution Environment (OP-TEE) przed wersją 3.20 występuje niechroniona operacja dostępu do pamięci, która pozwala fizycznie bliskiemu przeciwnikowi na ominięcie weryfikacji podpisu i zainstalowanie złośliwych aplikacji zaufanych za pomocą wstrzyknięć zakłóceń elektromagnetycznych.

Adobe Campaign w wersjach 7.3.1 (i wcześniejszych) oraz 8.3.9 (i wcześniejszych) jest dotknięty podatnością Server-Side Request Forgery (SSRF), która może prowadzić do dowolnego odczytu plików. Uwierzytelniony atakujący z niskimi uprawnieniami może zmusić aplikację do wykonania dowolnych żądań poprzez wstrzyknięcie dowolnych URL-i. Wykorzystanie tej podatności nie wymaga interakcji użytkownika.

W jądrze Androida, w funkcji verity_target w pliku dm-verity-target.c, brakuje sprawdzenia uprawnień, co umożliwia modyfikację plików tylko do odczytu. Może to prowadzić do lokalnej eskalacji uprawnień z uprawnieniami wykonania systemowego. Interakcja użytkownika nie jest wymagana.

W Mbed TLS przed wersją 2.28.2 oraz 3.x przed wersją 3.3.0 odkryto problem, który pozwala atakującemu na odzyskanie prywatnego klucza RSA po zaobserwowaniu jednego działania z użyciem klucza prywatnego. Warunkiem jest, aby rozmiar okna (MBEDTLS_MPI_WINDOW_SIZE) używanego do eksponentacji wynosił 3 lub mniej.

W jądrze Linux do wersji 5.16-rc6 funkcja malidp_crtc_reset w drivers/gpu/drm/arm/malidp_crtc.c nie sprawdza wartości zwracanej przez kzalloc(), co prowadzi do dereferencji wskaźnika NULL.

W jądrze Linux do wersji 5.16-rc6 funkcja lkdtm_ARRAY_BOUNDS w drivers/misc/lkdtm/bugs.c nie sprawdza wartości zwracanej przez kmalloc(), co prowadzi do dereferencji wskaźnika NULL.