Katalog podatności CVE

W jądrze Linux w funkcji tcp_check_req() w stanie SYN-RECEIVED, nieprecyzyjny RST (niezgodny z RCV.NXT) jest akceptowany i usuwa żądanie, zamiast wywołać challenge ACK zgodnie z RFC 9293. Poprawka dodaje sprawdzenie zgodności z RFC 5961 przed walidacją pola ACK, aby wymusić challenge ACK dla nieprecyzyjnych RST.

W jądrze Linuxa w module VXLAN wykryto podatność polegającą na uszkodzeniu listy źródeł wpisu MDB podczas nieudanej operacji zastąpienia. W wyniku błędu w obsłudze wyjątków, istniejące wpisy źródeł są usuwane, co prowadzi do nieprawidłowego działania filtrów EXCLUDE i INCLUDE, powodując nieautoryzowany ruch lub blokowanie ruchu.

W jądrze Linux w sterowniku amdgpu (VCE) naprawiono przepełnienie liczby całkowitej przy obliczaniu rozmiaru obrazu. Złośliwe strumienie VCE z bardzo dużymi wymiarami (np. 65536×65536) powodowały zawinięcie rozmiaru bufora do 0, co omijało walidację i umożliwiało dostęp do pamięci poza zakresem przez firmware GPU. Poprawka używa arytmetyki 64-bitowej i odrzuca nieprawidłowe wymiary.

W jądrze Linux w sterowniku amdgpu (VCN4) uniknięto ponownego odczytu długości parametrów IB. Zamiast tego używa się wartości zwróconej przez funkcję vcn_v4_0_enc_find_ib_param(), co eliminuje potencjalny problem TOCTOU, gdy zawartość IB zmienia się między odczytami.

W jądrze Linux w sterowniku amdgpu naprawiono dzielenie przez zero przy nieprawidłowych wymiarach UVD. Gdy szerokość lub wysokość jest mniejsza niż 16, wartości width_in_mb lub height_in_mb stają się 0, co prowadzi do dzielenia przez zero w ścieżkach dekodowania H264 i H264 Perf. Dodano walidację odrzucającą ramki o wymiarach mniejszych niż 16.

W jądrze Linux w sterowniku amdgpu naprawiono problem z zarządzaniem pamięcią: przed zwolnieniem pamięci acp_genpd wywoływana jest funkcja pm_genpd_remove(), aby wyrejestrować ją z globalnej listy, a wskaźnik jest czyszczony po zwolnieniu.

W jądrze Linux w sterowniku amdgpu naprawiono problem z mapowaniem doorbell. Wcześniej funkcja xa_store_irq() pozwalała na nadpisanie istniejącego mapowania doorbell przez nowo tworzoną kolejkę, co mogło prowadzić do błędnego kierowania przerwań fence IRQ lub usunięcia mapowania innej kolejki. Poprawka używa xa_insert_irq(), która odrzuca mapowanie zarezerwowanego doorbell do nowej kolejki.

W jądrze Linux w module ksmbd (serwer SMB) wykryto podatność polegającą na braku walidacji pola num_subauth podczas kopiowania wpisów ACE w funkcji set_ntacl_dacl. Złośliwy, uwierzytelniony klient może wysłać spreparowany deskryptor zabezpieczeń z nieprawidłową wartością num_subauth, co prowadzi do odczytu poza zakresem pamięci sterty (out-of-bounds read) o wielkości około 1 KB.

W jądrze Linux w ksmbd występuje problem z ograniczeniem pętli deduplikacji DACL do skopiowanych ACE. Gdy kopiowanie ACE zostanie przerwane z powodu przepełnienia rozmiaru, liczba ACE odzwierciedla tylko skopiowane, ale funkcja set_posix_acl_entries_dacl() nadal używa oryginalnej liczby, co prowadzi do skanowania poza skopiowaną tablicą.

W jądrze Linux w ksmbd występuje problem z walidacją rozmiaru ACE względem liczby sub-authorities w SID. Funkcja set_ntacl_dacl() nie sprawdza, czy zadeklarowany rozmiar ACE zawiera wszystkie sub-authorities, co może prowadzić do kopiowania zbyt małych ACE i późniejszych odczytów poza zakresem podczas deduplikacji.

W jądrze Linux wykryto zakleszczenie w podsystemie audit podczas duplikowania reguł dotyczących plików wykonywalnych. Problem występuje przy przenoszeniu pliku, gdy aktywna reguła audytu pasuje do przenoszonego pliku — funkcja audit_dupe_exe() próbuje ponownie uzyskać blokadę katalogu nadrzędnego (I_MUTEX_PARENT), która jest już trzymana przez operację rename, co prowadzi do rekurencyjnego zakleszczenia. Łatka wprowadza strukturę audit_watch_ctx, aby przekazać kontekst zdarzenia fsnotify i uniknąć ponownego rozwiązywania ścieżki.

Brak autoryzacji w komponencie zarządzania uprawnieniami w Roskus Prospero Flow CRM przed wersją 5.2.1 umożliwia każdemu uwierzytelnionemu użytkownikowi nadanie dowolnej roli, w tym własnej, pełnego zestawu uprawnień aplikacji poprzez spreparowane żądanie POST do endpointu zapisu uprawnień, który nie wykonuje żadnej kontroli autoryzacji przed synchronizacją przesłanych uprawnień do określonej roli.

Wada w pluginie formatu PSD w GIMP-ie. Podatność, niedomiar liczby całkowitej bez znaku w zmiennej `block_rem`, występuje, gdy użytkownik otworzy specjalnie spreparowany plik `.psd`. Niedomiar prowadzi do zamieszania w parserze, umożliwiając atakującemu wstrzyknięcie dowolnych danych jako bloków zasobów warstwy. Może to ostatecznie doprowadzić do wykonania dowolnego kodu na systemie ofiary.

Podatność niewystarczająco chronionych poświadczeń w Zyxel Networks WAH7601 umożliwia odzyskanie osadzonych wrażliwych danych. Problem dotyczy WAH7601 do wersji 20072026.

W jądrze Linux w sterowniku HID Wacom wykryto problem polegający na tym, że po uruchomieniu sprzętu HID, ale przed rejestracją urządzeń wejściowych i inicjalizacją diod LED, mogą wystąpić błędy. W takich przypadkach zasoby sterownika są zwalniane bez zatrzymania sprzętu HID, co może prowadzić do nieprawidłowego stanu. Poprawka polega na wywołaniu hid_hw_stop() przed zwolnieniem zasobów.

W jądrze Linuxa w sterowniku Bluetooth hci_uart nie był czyszczony bit HCI_UART_SENDING podczas anulowania pracy write_work, co blokowało przyszłe zapisy po ponownym otwarciu urządzenia. Poprawka polega na wyczyszczeniu tego bitu oraz bezpiecznym anulowaniu pracy przez disable_work_sync i enable_work.

Podatność przechowywanego skryptu XSS w lobehub/lobe-chat do wersji v2.2.13 umożliwia użytkownikowi o niskich uprawnieniach wstrzyknięcie dowolnego JavaScriptu do aplikacji poprzez przesłanie spreparowanego pliku SVG jako awatara użytkownika.

Podatność typu Server-Side Request Forgery (SSRF) w aplikacji Koito do wersji v0.3.2 pozwala uwierzytelnionemu użytkownikowi na wykonanie przez serwer żądań HTTP do dowolnych hostów wewnętrznych lub zewnętrznych poprzez podanie spreparowanej wartości image_url w punkcie końcowym PATCH /apis/web/v1/album/{id}/image.

Brak uwierzytelnienia w aplikacji FUXA do wersji 1.3.3 pozwala nieuwierzytelnionemu zdalnemu atakującemu na odpytywanie wszystkich historycznych danych z czujników przez zdarzenie Socket.IO DAQ_QUERY. Gdy secureEnabled=true, inne wrażliwe zdarzenia Socket.IO (DEVICE_BROWSE, HOST_INTERFACES, DEVICE_TAGS_REQUEST itp.) wywołują isSocketAdminAuthorized w celu weryfikacji tokenu połączenia, ale procedura obsługi DAQ_QUERY w server/runtime/index.js całkowicie pomija tę kontrolę.

Podatność typu time-of-check/time-of-use (TOCTOU) w fastschema do wersji v0.15.1 pozwala nieuwierzytelnionemu zdalnemu atakującemu na obejście limitu prób OTP w procesie odzyskiwania konta, co umożliwia ataki brute-force na 6-cyfrowe kody OTP.