Katalog podatności CVE

W jądrze Linux wykryto podatność w funkcji ip6_parse_tlv() dla IPv6, gdzie wskaźnik nh (network header) jest buforowany, ale może zostać unieważniony przez wywołanie pskb_expand_head() w ipv6_dest_hao(). Po obsłudze opcji HAO wskaźnik nie jest odświeżany, co prowadzi do analizy nieaktualnych danych nagłówka.

W jądrze Linuxa w podsystemie ESP (Encapsulating Security Payload) protokołu IPsec wykryto podatność związaną z nieprawidłowym sprawdzaniem długości fragmentów podczas szybkiej ścieżki przetwarzania pakietów. Błąd powoduje, że przy łącznej długości przekraczającej rozmiar strony może dojść do alokacji pojedynczej strony dla bufora docelowego, podczas gdy lista rozproszona (sg) oczekuje większego obszaru, co prowadzi do potencjalnego przepełnienia bufora.

W jądrze Linux w module iscsi-target wykryto dwie luki: nadmierne odczytanie bufora CRC (4 bajty poza przydzieloną pamięcią) oraz podwójne zwolnienie pamięci (double-free) w funkcji iscsit_handle_text_cmd(). Luki występują od początku integracji LIO (commit e48354ce078c).

W jądrze Linux w podsystemie SCSI target dla iSCSI wykryto podatność na przepełnienie bufora sterty. Funkcja iscsi_encode_text_output() nie sprawdza dostępnego miejsca w buforze rsp_buf (8 KB), co pozwala na zapis do 32 KB danych z odpowiedzi "NotUnderstood" dla nieznanych kluczy, powodując przepełnienie o około 24 KB.

W jądrze Linux w podsystemie iSCSI target wykryto podatność na przepełnienie bufora podczas dekodowania BASE64 w funkcji chap_server_compute_hash(). Brak walidacji długości wejścia przed dekodowaniem pozwala na zapis poza przydzieloną pamięcią, co może prowadzić do uszkodzenia danych lub potencjalnego wykonania kodu.

W sterowniku sieciowym Airoha dla jądra Linux wykryto podatność polegającą na odczycie niezainicjalizowanego adresu fragmentu w funkcji airoha_dev_xmit(). Pętla transmisyjna odczytuje dane fragmentu w ostatniej iteracji, gdy indeks pętli jest równy liczbie fragmentów, co prowadzi do dostępu do niezainicjalizowanej pamięci i może wywołać błąd strony. Poprawka zapobiega odczytowi fragmentu w ostatniej iteracji oraz przenosi wskaźnik skb do ostatniego deskryptora, aby opóźnić zwolnienie skb do czasu przetworzenia końcowego deskryptora.

W jądrze Linux stwierdzono podatność w mechanizmie sk_msg, gdzie bit sg.copy nie jest poprawnie synchronizowany podczas transformacji scatterlist. Może to prowadzić do ujawnienia stron pamięci podręcznej plików jako zapisywalnych przez BPF, co umożliwia modyfikację oryginalnej pamięci podręcznej plików.

W jądrze Linux stwierdzono podatność w mechanizmie GCOV, gdzie optymalizacja GCC scala globalne liczniki gałęzi z zmiennymi indukcyjnymi pętli. Przy współbieżnym wykonywaniu na wielu CPU prowadzi to do niespójnych wartości liczników i zapisów poza zakresem pamięci, objawiających się błędem strony podczas przetwarzania IPComp.

W jądrze Linux w systemie plików exfat wykryto podatność use-after-free w funkcji exfat_find_dir_entry(). Bufor jądra (buffer_head) jest zwalniany przed odczytaniem danych z niego w gałęzi TYPE_EXTEND, co może prowadzić do dostępu do już zwolnionej pamięci.

W jądrze Linux wykryto podatność use-after-free w funkcji pnfs_update_layout() w implementacji pNFS. Problem występuje, gdy kod wykonuje gałąź NFS_LAYOUT_RETURN i wywołuje pnfs_put_layout_hdr(lo) przed tracepointem trace_pnfs_update_layout(), który wciąż odwołuje się do zwolnionej struktury 'lo'.

W jądrze Linux w systemie plików 9p wykryto podatność polegającą na błędnym zarządzaniu referencjami w funkcji p9_client_walk(). Gdy wywołanie z parametrem clone ustawionym na false kończy się niepowodzeniem, ścieżka błędu nieprawidłowo zwalnia referencję do starego deskryptora pliku (oldfid), co może prowadzić do użycia po zwolnieniu (use-after-free) lub niedomiaru licznika referencji.

W jądrze Linux w podsystemie NFSD wykryto podatność polegającą na użyciu pamięci po zwolnieniu (use-after-free). Podczas alokacji stanu układu (layout stateid) w nfsd4_alloc_layout_stateid(), jeśli wywołanie nfsd4_layout_setlease() zakończy się niepowodzeniem, struktura stanu jest zwalniana bez usunięcia jej z globalnego rejestru IDR, co pozostawia wiszący wskaźnik. Każdy późniejszy dostęp do tego rejestru (np. przez states_show lub zamykanie klienta) może prowadzić do dereferencji zwolnionej pamięci.

W jądrze Linux wykryto podatność w funkcji dekodowania SECINFO_NO_NAME w serwerze NFSD. Nieprawidłowa inicjalizacja struktury sin_exp przed dekodowaniem może prowadzić do użycia nieaktualnych danych z poprzednich operacji, co skutkuje błędnym wywołaniem exp_put() na niezainicjalizowanym wskaźniku.

W jądrze Linuxa w sterowniku 8250_dw wykryto podatność polegającą na tym, że w przypadku niepowodzenia rejestracji notyfikatora zegara (clk_notifier_register()) port 8250 pozostaje zarejestrowany, a dane sterownika są zwalniane. Prowadzi to do użycia po zwolnieniu (use-after-free) przy próbie dostępu do portu przed ponownym podłączeniem urządzenia.

Podatność w @fastify/http-proxy do wersji 11.5.0 włącznie powoduje, że prefiks żądania nie jest przepisywany, gdy segment prefiksu jest zakodowany w URL. Fastify dekoduje ścieżki dla dopasowania tras, ale request.url zachowuje oryginalną zakodowaną formę, a krok przepisywania prefiksu używa dosłownego zastąpienia ciągu względem zdekodowanego prefiksu. Żądanie kodujące jeden lub więcej znaków skonfigurowanego prefiksu pasuje do trasy, ale pomija przepisanie, przez co surowa zakodowana ścieżka jest przekazywana do upstreamu bez zmian, umożliwiając atakującemu dostęp do ścieżek upstreamu, które proxy miało ukryć za pomocą rewritePrefix, w tym wewnętrznych lub administracyjnych punktów końcowych.

VMware Avi Load Balancer zawiera podatność pozwalającą na ominięcie uwierzytelniania. Złośliwy użytkownik z dostępem sieciowym może uzyskać dostęp do płaszczyzny sterowania Avi bez uwierzytelnienia.

Podatność w frameworku Avo (Ruby on Rails) umożliwiająca ominięcie kontroli autoryzacji przy dołączaniu powiązanych rekordów. Uwierzytelniony użytkownik o niskich uprawnieniach może bezpośrednio dołączać rekordy, co prowadzi do eskalacji uprawnień i ujawnienia danych między dzierżawcami. Naprawione w wersjach 3.32.1 i 4.0.0.beta.51.

Moduł ps_facetedsearch dla PrestaShop w wersjach od 3.0.0 do 4.0.4 (przed 4.0.4) zawiera podatność na deserializację. Moduł odtwarza wybrane filtry wyszukiwania z URL żądania, a wartość filtra suwaka (cena lub waga) jest pobierana z URL bez wystarczającej walidacji i przechowywana w pamięci podręcznej bloków filtrów, gdzie jest serializowana, a później odczytywana za pomocą surowego unserialize(). Nieuwierzytelniony atakujący może przesłać złośliwy serializowany obiekt PHP do pamięci podręcznej, a podczas deserializacji łańcuch gadżetów zapisuje dowolny plik PHP w katalogu modułu, który jest następnie używany jako webshell do wykonywania poleceń na serwerze.

Podatność SQL injection w metodzie order() w pliku CrudOption.java w cool-admin-java 8.0.0.

CodeIgniter przed wersją 4.7.3 zawiera podatność w regule walidacji ext_in, która sprawdza rozszerzenie na podstawie wykrytego typu MIME, a nie rzeczywistego rozszerzenia pliku. Plik o nazwie shell.php z treścią GIF może przejść walidację, co może prowadzić do wykonania dowolnego kodu.