Katalog podatności CVE

W jądrze Linux w sterowniku xen-netback wykryto podatność use-after-free w funkcji xenvif_flush_hash. Podczas iteracji listy w sekcji krytycznej RCU, wywołanie kfree_rcu może spowodować dostęp do zwolnionej pamięci.

W jądrze Linuxa zidentyfikowano podatność związana z dostępem do tablicy poza jej granicami w statystykach SoC dla modułu wifi ath11k. Problem wynika z nieprawidłowego użycia identyfikatora SRNG ring, co prowadzi do błędów w dostępie do tablicy.

W jądrze Linuxa rozwiązano podatność związaną z rejestracją grup sysfs przez rdzeń sterownika. Umożliwiono uproszczenie obsługi błędów oraz czyszczenia, a także uniknięcie wyścigu UAF podczas wyrejestrowywania, gdzie atrybuty sysctl były dostępne po zwolnieniu struktury info.

W jądrze systemu Linux naprawiono podatność typu use-after-free w module jfs, która mogła prowadzić do nieprzewidzianego zachowania systemu. Problem dotyczy funkcji zarządzających blokadami mutex.

W systemie plików JFS w jądrze Linux wykryto podatność na odczyt poza zakresem w funkcji dbSplit. Problem wynika z tego, że wartość dmt_leafidx może być większa niż liczba liści w drzewie dmap. Dodano sprawdzenie dla dmt_leafidx w funkcji dbFindLeaf, które obejmuje również strony kontrolne.

W jądrze systemu Linux zidentyfikowano podatność związaną z nieprawidłowym dostępem do niezainicjowanej wartości w funkcji lzo1x_1_do_compress. Problem dotyczy zmiennej ea_buf, która nie została poprawnie zainicjowana, co może prowadzić do nieprzewidywalnych zachowań systemu.

W jądrze Linux w sterowniku graficznym AMD (amdgpu) występuje podatność polegająca na wyjściu poza zakres indeksu w funkcji cm_helper_translate_curve_to_degamma_hw_format. Indeks 'i' może przekroczyć liczbę punktów funkcji transferu, co prowadzi do przepełnienia bufora.

W jądrze Linuxa zidentyfikowano podatność w systemie plików ext4, która może prowadzić do błędu use-after-free w funkcji ext4_ext_show_leaf(). Problem ten występuje, gdy wskaźnik 'path' jest używany po jego zwolnieniu lub ponownym przydzieleniu, co może prowadzić do nieprzewidywalnych zachowań systemu.

W jądrze systemu Linux zidentyfikowano podatność typu use after free (UAF) w sterowniku ether3, spowodowaną warunkiem wyścigu. Problem występuje w funkcji ether3_probe, gdzie timer jest inicjowany z funkcją zwrotną, co może prowadzić do niebezpiecznego dostępu do pamięci po usunięciu modułu lub urządzenia.

W jądrze systemu Linux zidentyfikowano podatność, która dotyczy wstrzykiwania błędu w sterowniku przed zatrzymaniem kolejki. Problem polega na tym, że sterownik nie zamyka poprawnie master ooo w przypadku zgłoszenia błędu pamięci przez rdzeń akceleratora.

W jądrze Linux w systemie plików f2fs nie oczekiwano na zakończenie wszystkich operacji bezpośredniego zapisu przed usunięciem bloków. Może to prowadzić do nadpisania danych w blokach, które zostały ponownie przydzielone innemu i-węzłowi.

W jądrze systemu Linux zidentyfikowano podatność, która została naprawiona. Dotyczy ona funkcji dbNextAG() oraz diAlloc(), gdzie brak odpowiednich sprawdzeń prowadził do przekroczenia granic pamięci.

W jądrze systemu Linux zidentyfikowano podatność, która została rozwiązana. Problem dotyczy funkcji 'rtw_wait_firmware_completion()', która nieprawidłowo obsługiwała równoległe ładowanie oprogramowania układowego, co mogło prowadzić do błędów w zarządzaniu pamięcią.

W jądrze Linuxa wykryto podatność w podsystemie BPF, która powoduje awarię jądra podczas weryfikacji programów BPF z użyciem rozszerzenia znaku dla pól packet data/data_end/data_meta. Problem wynika z nieprawidłowej obsługi 32-bitowych operacji z rozszerzeniem znaku na wskaźnikach pakietów, co może prowadzić do nieprawidłowych adresów i awarii w czasie wykonania. Poprawka polega na odrzuceniu weryfikacji programów BPF, które używają rozszerzenia znaku dla tych pól.

W jądrze Linuxa naprawiono podatność związaną z błędem zapisu poza granicami w sterowniku rtl2832. Problem polegał na tym, że indeks w funkcji rtl2832_pid_filter mógł przekroczyć dozwolony zakres, co prowadziło do nieautoryzowanego dostępu.

W jądrze Linuxa naprawiono podatność związaną z błędem zapisu poza zakresem w sterowniku rtl2830. Problem polegał na tym, że indeks w funkcji rtl2830_pid_filter mógł przekroczyć dozwolony zakres, co prowadziło do nieautoryzowanego dostępu.

W podatności CVE-2024-47328 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniu SQL, co prowadzi do możliwości ataku typu SQL Injection w Aman FunnelKit Automations. Problem dotyczy wersji FunnelKit Automations od n/a do 3.1.2 włącznie.

Podatność typu Cross-Site Request Forgery (CSRF) w wtyczce Endless Posts Navigation pozwala na przeprowadzenie ataku typu Stored XSS. Problem dotyczy wersji wtyczki od n/a do 2.2.7.

W podatności CVE-2024-49620 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości przeprowadzenia ataku typu Blind SQL Injection w systemie mrcheck116 FERMA.ru.net. Problem dotyczy wersji FERMA.ru.net od n/a do 1.3.3 włącznie.

W podatności CVE-2024-49619 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości przeprowadzenia ataku typu Blind SQL Injection w grupach społecznych acespritech. Problem dotyczy wersji Social Link Groups od n/a do 1.1.0 włącznie.