Katalog podatności CVE

W jądrze Linux wykryto problem w funkcji nilfs_attach_log_writer w pliku fs/nilfs2/segment.c (komponent BPF). Manipulacja prowadzi do wycieku pamięci. Atak może być przeprowadzony zdalnie.

W jądrze Linux wykryto problem w funkcji j1939_session_destroy w pliku net/can/j1939/transport.c. Manipulacja prowadzi do wycieku pamięci.

W jądrze Linux wykryto problem w funkcji vsock_connect w pliku net/vmw_vsock/af_vsock.c. Manipulacja prowadzi do wycieku pamięci. Złożoność ataku jest dość wysoka, a wykorzystanie wydaje się trudne.

W jądrze Linux wykryto problem w funkcji find_prog_by_sec_insn w pliku tools/lib/bpf/libbpf.c (komponent BPF). Manipulacja prowadzi do dereferencji wskaźnika null (null pointer dereference).

W jądrze Linux wykryto podatność sklasyfikowaną jako problematyczna, dotyczącą funkcji kcm_tx_work w pliku net/kcm/kcmsock.c w komponencie kcm. Manipulacja prowadzi do wystąpienia warunku wyścigu (race condition). Zaleca się zastosowanie poprawki w celu rozwiązania problemu.

Podczas pobierania i przetwarzania plików cookie z serwera HTTP(S) curl akceptuje pliki cookie zawierające znaki sterujące, które po odesłaniu do serwera HTTP mogą spowodować zwrócenie odpowiedzi 400. Umożliwia to witrynie "siostrzanej" przeprowadzenie ataku odmowy usługi wobec wszystkich powiązanych witryn.

W programie unzip wykryto usterkę związaną z nieprawidłowym obsługiwaniem ciągów Unicode, co prowadzi do dereferencji pustego wskaźnika (null pointer dereference). Atakujący może dostarczyć specjalnie spreparowane archiwum zip, powodując awarię lub wykonanie kodu.

W JetBrains IntelliJ IDEA przed wersją 2022.2 możliwe było lokalne wykonanie kodu przez plik wykonywalny Vagrant. Podatność ta pozwalała na uruchomienie złośliwego kodu w kontekście użytkownika.

Podatność w produkcie MySQL Shell firmy Oracle MySQL (komponent: Shell: General/Core Client) dotyczy wersji 8.0.28 i wcześniejszych. Umożliwia nieautoryzowanemu atakującemu, który ma dostęp do infrastruktury, w której działa MySQL Shell, kompromitację tego narzędzia, wymagając jednocześnie interakcji ze strony innej osoby.

W PackageKit znaleziono lukę, która dotyczy sposobu, w jaki niektóre metody interfejsu Transaction badają pliki. Problem ten pozwala lokalnemu użytkownikowi na zmierzenie czasu wykonania tych metod i ustalenie, czy plik należący do roota lub innych użytkowników istnieje.

Jądro Linux przed wersją 5.17.9 pozwala serwerom TCP identyfikować klientów poprzez obserwację używanych portów źródłowych. Wynika to z użycia Algorytmu 4 ("Double-Hash Port Selection Algorithm") z RFC 6056.

W jądrze Linuksa znaleziono błąd w implementacji reguł audytu, który powoduje, że niektóre wywołania systemowe mogą nie być poprawnie rejestrowane przez subsystem audytu.

W OpenSSH przed wersją 8.9 odkryto problem związany z uwierzytelnianiem kluczem publicznym przy użyciu przekazywania agenta. Jeśli atakujący zmodyfikował serwer, aby wspierał opcję uwierzytelniania None, użytkownik nie może określić, czy uwierzytelnienie FIDO potwierdza chęć połączenia z serwerem, czy też pozwala temu serwerowi na połączenie z innym serwerem w imieniu użytkownika.

Podatność CVE-2020-8562 dotyczy mechanizmu w Kubernetes, który ma na celu zapobieganie dostępowi do sieci lokalnych i localhost przez połączenia proxy. W wyniku błędu w walidacji odpowiedzi DNS, użytkownik może ominąć te ograniczenia i uzyskać dostęp do prywatnych sieci w kontrolerze.

Podatność na spoofing w Microsoft Edge dla iOS. Atakujący może podszyć się pod zaufaną treść, co może prowadzić do wyświetlania fałszywych informacji użytkownikowi.

Podatność na spoofing w Microsoft Edge (Chromium-based). Atakujący może podszyć się pod zaufaną treść, co może prowadzić do wyświetlania fałszywych informacji użytkownikowi.

Podatność na ujawnienie informacji w Azure RTOS. Szczegóły nie są podane w opisie, ale podatność może prowadzić do wycieku danych.

Podatność na ujawnienie informacji w Azure RTOS. Szczegóły nie są podane w opisie, ale podatność może prowadzić do wycieku danych.