Katalog podatności CVE

W jądrze Linux wykryto podatność w sterowniku IB/hfi1 dotyczącą mapowania pamięci PIO_CRED. Błędna arytmetyka wskaźników i nieprawidłowe użycie DMA API powodują, że użytkownik otrzymuje złą stronę zwrotu kredytów, co prowadzi do uszkodzenia tablic stron, paniki jądra lub zawieszenia transmisji PIO.

W jądrze Linux w sterowniku hwmon (w83791d) podczas normalnego usuwania sterownika nie są usuwane opcjonalne pliki sysfs dla wentylatorów/PWM 4-5. Pozostawione pliki mogą prowadzić do dostępu do zwolnionych danych sterownika. Poprawka usuwa grupę sysfs również podczas normalnego usuwania.

W jądrze Linux w sterownikach drm/msm obiekty msm_ringbuffer i msm_gem_vm zawierają scheduler GPU, który jest zwalniany zwykłym kfree(), podczas gdy użytkownik może nadal uzyskać dostęp do nazwy harmonogramu przez fence. Prowadzi to do użycia po zwolnieniu (use-after-free) dostępnego bez uprawnień przez SYNC_IOC_FILE_INFO. Poprawka używa kfree_rcu().

W jądrze Linux w kliencie SMB funkcja clean_demultiplex_info() nie anuluje pracy reconnect, co może prowadzić do użycia po zwolnieniu (use-after-free) podczas zamykania wątku demultipleksera. Poprawka anuluje pracę reconnect przed zwolnieniem serwera.

W jądrze Linux w kliencie SMB lista rlist w TCP_Server_Info jest nieprawidłowo inicjalizowana (wskaźniki NULL zamiast do siebie), co powoduje, że list_empty() zawsze zwraca fałsz i list_add() dereferencjonuje NULL. Dodatkowo może wystąpić wyścig przy równoczesnym wywołaniu cifs_signal_cifsd_for_reconnect(). Poprawka inicjalizuje listę poprawnie i synchronizuje dostęp.

W kliencie SMB jądra Linux funkcja cifs_try_adding_channels() przechowuje wskaźnik do następnego interfejsu (niface) poza blokadą iface_lock, zwalniając ją na czas cifs_ses_add_channel(). Równoległe odświeżenie interfejsów może zwolnić ten wpis listy, co prowadzi do użycia po zwolnieniu pamięci (use-after-free) przy odczycie pól iface->rdma_capable/is_active oraz niface->iface_head.next.

W kliencie SMB jądra Linux funkcja receive_encrypted_standard() przy obsłudze złożonych zaszyfrowanych ramek ma kilka błędów: niezerowany next_buffer po przypisaniu do server->bigbuf (ryzyko use-after-free), nieaktualizowany pdu_length do rozmiaru odszyfrowanego tekstu jawnego, brak odrzucania next_cmd mniejszych niż MID_HEADER_SIZE oraz przepełnienie całkowite w sprawdzaniu górnej granicy.

W kliencie SMB jądra Linux funkcja smb3_enum_snapshots() ustawia ret_data_len na sizeof(struct smb_snapshot_array) bez weryfikacji rzeczywistej długości odpowiedzi serwera, gdy snapshot_array_size jest mniejszy niż GMT_TOKEN_SIZE. Krótka odpowiedź powoduje, że ret_data_len przekracza rozmiar retbuf, a następnie copy_to_user() czyta poza końcem bufora.

W jądrze Linux wykryto podatność w podsystemie DRM/TTM, gdzie po udanym swapout (wymianie stron) zasób nie jest usuwany z zakresu bulk_move, co prowadzi do użycia po zwolnieniu (use-after-free) i awarii systemu. Błąd pojawia się po hibernacji lub przy zamykaniu procesów.

Wtyczka SMS Alert Order Notifications (sms-alert) od Cozy Vision Technologies Pvt. Ltd. zawiera podatność polegającą na nieprawidłowym przypisaniu uprawnień, co umożliwia eskalację uprawnień. Problem dotyczy wersji od n/a do 4.0.0.

Wtyczka BEAR w wersjach do 1.2.2 zawiera podatność na nieuwierzytelniony złamany dostęp do kontroli (Broken Access Control). Oznacza to, że osoba atakująca bez logowania może uzyskać nieautoryzowany dostęp do funkcji lub danych.

Biblioteka cloak w wersjach od 0.1.0-pre jest podatna na atak polegający na bitowym odwracaniu zaszyfrowanych danych. Szyfrowanie AES-256 w trybie CTR nie zawiera mechanizmu integralności (MAC), co pozwala atakującemu z dostępem do zapisu do zaszyfrowanego magazynu na modyfikację danych w taki sposób, że po deszyfrowaniu otrzyma wybraną wartość.

Dodatek Fluent Forms Pro Add On Pack w wersjach do 6.2.13 zawiera podatność na nieuwierzytelniony atak XSS (Cross Site Scripting). Oznacza to, że osoba atakująca bez logowania może wstrzyknąć złośliwy skrypt do strony.

Wtyczka Progress Planner w wersjach do 1.10.0 zawiera podatność na złamany dostęp do kontroli (Broken Access Control) z poziomu użytkownika z rolą subskrybenta. Oznacza to, że użytkownik o niskich uprawnieniach może uzyskać nieautoryzowany dostęp do funkcji lub danych.

Aplikacja eLoanApp zawiera podatność na SQL injection w parametrze POST 'logina' w punkcie końcowym '/ajax/users.php?op=verify'. Parametr jest podatny na ataki oparte na wartościach logicznych oraz na opóźnieniach czasowych.

Wtyczka Sermon'e w wersjach do 1.0.2 zawiera podatność na nieuwierzytelniony złamany dostęp do kontroli (Broken Access Control). Osoba atakująca bez logowania może uzyskać nieautoryzowany dostęp do funkcji lub danych.

Wtyczka PublishPress Capabilities (capability-manager-enhanced) w wersjach do 2.45.0 zawiera podatność na nieprawidłowe przypisanie uprawnień, co umożliwia eskalację uprawnień. Oznacza to, że użytkownik może uzyskać wyższe uprawnienia niż powinien.

Brak autoryzacji w Easy Digital Downloads (wtyczka WordPress) pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji do 3.7.1 włącznie.

Wtyczka WP Cookie Notice for GDPR, CCPA & ePrivacy Consent w wersjach do 4.4.6 zawiera podatność na nieuwierzytelniony atak XSS (Cross Site Scripting). Osoba atakująca bez logowania może wstrzyknąć złośliwy skrypt do strony.

Wtyczka WooCommerce Simple Auctions w wersjach do 3.0.10 włącznie zawiera podatność typu Cross Site Scripting (XSS), którą może wykorzystać nieuwierzytelniony atakujący. Luka pozwala na wstrzyknięcie złośliwego kodu JavaScript do stron serwisu.