Katalog podatności CVE

W jądrze Linux w sterowniku USB gadget net2280 wykryto podwójne zwolnienie pamięci w ścieżce błędu funkcji probe. Po wywołaniu net2280_remove() i usb_put_gadget(), następowało jawne wywołanie kfree(dev), co prowadziło do podwójnego zwolnienia tej samej struktury.

W jądrze Linux w podsystemie DAMON sysfs wykryto podatność na użycie po zwolnieniu (use-after-free) podczas odświeżania katalogów regionów próbkowanych. Opóźnione wywołanie zwrotne usuwania obiektu kobj może prowadzić do naruszenia listy połączonej i wycieku pamięci.

W sterowniku elan_i2c dla paneli dotykowych Elan w jądrze Linux brakowało walidacji rozmiaru pliku firmware przed jego użyciem. Może to prowadzić do odczytu poza zakresem pamięci.

W jądrze Linux wykryto błąd w mechanizmie dynamicznych trampolin ftrace na architekturze x86. Gdy włączone jest śledzenie głębokości wywołań (CALL_DEPTH_TRACKING) na platformach podatnych na retbleed, rejestracja dynamicznej trampoliny powoduje błąd strony (page fault) i panikę jądra przy pierwszym wywołaniu śledzonej funkcji. Problem wynika z nieprawidłowego przeliczania adresów względnych %rip dla zmiennych per-CPU po skopiowaniu kodu z ftrace_regs_caller.

W jądrze Linux w schedulerze sched_ext występuje podatność use-after-free (UAF) w funkcji scx_root_enable_workfn(). Funkcja put_task_struct() jest wywoływana przed scx_error(), która dereferencjonuje p->comm i p->pid, co może prowadzić do użycia zwolnionej pamięci.

W jądrze Linux w sterowniku octeontx2-af CGX brakuje sprawdzenia zakresu indeksu tablicy cgx_speed_mbps. Funkcja RESP_LINKSTAT_SPEED może zwracać wartości 0-15, podczas gdy tablica ma tylko 13 elementów, co prowadzi do odczytu poza zakresem.

W jądrze Linux w sterowniku octeontx2-pf występuje podwójne zwolnienie pamięci (double free) w funkcji rvu_rep_rsrc_init(). Gdy inicjalizacja zasobów sprzętowych się nie powiedzie, funkcja otx2_init_hw_resources() już cofa częściowo zainicjalizowane zasoby, a następnie ścieżka błędu ponownie wywołuje otx2_free_hw_resources(), co prowadzi do podwójnego zwolnienia.

W jądrze Linux w podsystemie mac80211 wykryto podatność polegającą na odczycie poza zakresem podczas parsowania negocjowanych map TTLM. Błąd występuje, gdy parser przesuwa kursor dla każdego TID, nawet jeśli nie ma on mapy, co może prowadzić do odczytu poza zatwierdzonym elementem.

W sterowniku octeontx2-pf jądra Linux wykryto podwójne zwolnienie pamięci pool->stack w przypadku niepowodzenia inicjalizacji AQ. Funkcja otx2_pool_aq_init() zwalnia pamięć, ale nie zeruje wskaźnika, co prowadzi do ponownego zwolnienia w ścieżce czyszczenia.

W sterowniku SPI ti-qspi jądra Linux wykryto podatność use-after-free po niepowodzeniu konfiguracji DMA. Sterownik przechodzi w tryb PIO, ale nie czyści wskaźnika kanału DMA, co może prowadzić do użycia zwolnionej pamięci.

W sterowniku graficznym AMD Display (drm/amd/display) jądra Linux wykryto podatność na przepełnienie bufora stosu w funkcji dc_process_dmub_aux_transfer_async. Funkcja kopiuje dane do 16-bajtowego bufora bez sprawdzania długości, a także używa link_index bez walidacji zakresu.

W module batman-adv jądra Linux wykryto podatność na wyciek pracy (work leak) podczas czyszczenia wpisów backbone_gw. Funkcja batadv_bla_purge_backbone_gw() nie czeka na zakończenie lub anulowanie report_work przed zwolnieniem pamięci, co może prowadzić do use-after-free.

W jądrze Linux w podsystemie netfs wykryto podatność na przepełnienie w funkcji netfs_extract_user_iter(). Jeśli iov_iter_extract_pages() wypełni tablicę pages[] ponad limit, nadmiarowe strony mogą zostać uwzględnione w konstruowanym iteratorze, prowadząc do uszkodzenia pamięci.

W jądrze Linux wykryto podatność w sterowniku mlx5e dla kart sieciowych Mellanox, polegającą na niezabezpieczonym zapisie do kolejki ICOSQ podczas zmiany powinowactwa procesora w trakcie przetwarzania NAPI. Brak synchronizacji może prowadzić do uszkodzenia danych w kolejce i błędów sprzętowych.

W sterowniku PHY dla Qualcomm (qmp-usbc) w jądrze Linux występuje błąd poza zakresem tablicy w konfiguracji swing dla DisplayPort. Tablice swing_tbl i pre_emphasis_tbl mają rozmiar 4x4 (indeksy 0-3), ale warunek graniczny używa "> 4" zamiast ">= 4", co pozwala na dostęp do indeksu 4 i odczyt/zapis poza przydzieloną pamięcią.

W jądrze Linux w bibliotece kryptograficznej krb5 oraz w AF_RXRPC brakuje sprawdzania długości danych przed deszyfrowaniem/weryfikacją. Dodano funkcje do preweryfikacji długości wiadomości, a AF_RXRPC wykorzystuje je do walidacji pakietów DATA zabezpieczonych protokołem RxGK.

Wtyczka Easy Appointments dla WordPressa jest podatna na nieautoryzowaną modyfikację danych z powodu braku sprawdzania uprawnień i braku weryfikacji nonce w akcji AJAX `ea_delete_multiple_connections` we wszystkich wersjach do 3.12.27 włącznie.

Podatność na odczyt poza zakresem (CWE-125) w parsowaniu pakietów BACnet (`bacdt_datetime_to_tod`) w produktach Loytec (LIP-ME201C, L-INX, L-GATE, L-ROC, L-IOB, L-DALI, L-VIS, L-PAD) do wersji 8.4.18 na LINX-A64. Nieuwierzytelniony zdalny atakujący może spowodować awarię `linx_a64.exe` i ostatecznie restart urządzenia poprzez wysłanie zniekształconego pakietu BACnet TimeSynchronization lub UTC-TimeSynchronization z nieprawidłową wartością miesiąca.

Podatność na odbity Cross-Site Scripting (CWE-79) w LWEB802 w produktach Loytec LWEB-802 przed wersją 5.0.8 na wszystkich platformach. Nieuwierzytelniony zdalny atakujący może wykonać dowolny kod JavaScript w przeglądarce ofiary i wykonać działania z jej uprawnieniami poprzez spreparowany link zawierający złośliwy parametr `project` lub `mspParams`.

Podatność na ujawnienie wrażliwych informacji (CWE-200) w pamięci `localStorage` przeglądarki LWEB802 w produktach Loytec LWEB-802 przed wersją 5.0.8 na wszystkich platformach. Nieuwierzytelniony zdalny atakujący może wyciec przechowywane poświadczenia zarządzania poprzez spreparowany link.