Katalog podatności CVE

W jądrze Linux w module nvmet-auth występuje podatność na zapis poza zakresem pamięci (heap out-of-bounds write) w funkcji nvmet_execute_auth_receive(). Funkcja ufa długości alokacji AUTH_RECEIVE, sprawdzając tylko, czy jest niezerowa i zgodna z długością transferu. W stanach SUCCESS1 i FAILURE1, krótki bufor może prowadzić do zapisu poza przydzieloną pamięcią.

W jądrze Linux w module nvmet-rdma występuje problem z obsługą danych inline z niezerowym offsetem. Funkcja nvmet_rdma_use_inline_sg() mapuje offset kontrolowany przez hosta, ale zakłada, że dane zaczynają się na pierwszej stronie inline. Przy offsetach większych niż rozmiar strony może wystąpić niedomiar (underflow) długości, prowadzący do odczytu poza zakresem pamięci.

W jądrze Linux w module dm-verity występuje przepełnienie bufora w obliczeniach FEC. Błąd pozwala na zapis poza granicami tablicy lambda w dekoderze RS, co może uszkodzić bufor syndromu. Poprawka naprawia to przepełnienie.

W jądrze Linux w sterowniku scsi: xen: scsiback na ścieżkach błędów przed przesłaniem polecenia występuje podwójne zwolnienie (double-put) se_cmd, którego refcount jest 0, co prowadzi do niedomiaru refcount i wycieku tagu. Poprawka dodaje pomocniczą funkcję zwracającą tylko tag i wysyłającą odpowiedź błędu.

W jądrze Linuxa wykryto podatność w podsystemie SCSI target, dotyczącą analizy bufora poleceń PERSISTENT RESERVE OUT. Funkcje parsujące identyfikator TransportID nie otrzymywały informacji o długości bufora, co umożliwiało odczyt poza jego granicami (out-of-bounds) przez nieprawidłowo sformułowany identyfikator iSCSI. Problem jest osiągalny przez każdy interfejs dostarczający polecenia PR OUT do urządzenia eksportowanego przez iSCSI TPG, w tym przez vhost-scsi.

W jądrze Linux wykryto podatność use-after-free w podsystemie SCSI target, dotyczącą operacji REGISTER AND MOVE w Persistent Reserve Out. Problem wynika z użycia wskaźnika do zmapowanego bufora po jego odmapowaniu, co może prowadzić do odczytu zwolnionej pamięci.

W jądrze Linux w mechanizmie blokad RT występuje podatność use-after-free spowodowana nieprawidłową ochroną RCU w funkcji rt_spin_unlock(). Funkcja ta zwalnia ochronę RCU przed odblokowaniem blokady, co umożliwia scenariusz wyścigu prowadzący do użycia zwolnionej pamięci.

W jądrze Linux w sterowniku net: mana występuje brak walidacji długości pakietu zgłaszanej przez kartę sieciową (NIC) w RX CQE. Długość ta jest przekazywana do przetwarzania skb bez weryfikacji, co może prowadzić do błędów.

W jądrze Linux w sterowniku net: mana występuje brak synchronizacji DMA dla fragmentów stron z puli stron (page pool) w ścieżce odbioru. Gdy bufory RX są alokowane z fragmentów puli stron, nie są one synchronizowane dla CPU przed przekazaniem do stosu sieciowego, co może powodować problemy w konfiguracjach wymagających jawnej synchronizacji DMA.

W jądrze Linux wykryto podatność w sterowniku GVE (Google Virtual Ethernet) dotyczącą uszkodzenia bufora nagłówka przy włączonych funkcjach header-split i HW-GRO. Problem wynika z nieprawidłowego indeksowania buforów nagłówka według pozycji w kolejce zamiast według identyfikatora bufora, co przy przetwarzaniu pakietów poza kolejnością prowadzi do odczytu niewłaściwego nagłówka oraz ponownego użycia bufora, który jest nadal używany przez urządzenie.

W jądrze Linux w podsystemie ESPINTCP występuje podatność związana z częściowym wysyłaniem danych. Użycie sk_msg_free_partial() zapewnia spójność skmsg w każdej iteracji, upraszczając kod i naprawiając błędy w księgowaniu skmsg, gdy nie wysyłamy całej zawartości.

W jądrze Linux w systemie plików orangefs występuje podatność polegająca na przechowywaniu rozmiaru wpisu katalogu w 32-bitowej zmiennej, co może prowadzić do zawinięcia wartości i ominięcia kontroli granic, skutkując odczytem poza zakresem i paniką jądra.

W jądrze Linux w funkcji ip_vs_conn_new() nie są resetowane pełne struktury ip_vs_seq, co może prowadzić do użycia nieinicjalizowanych danych z pamięci podręcznej. Poprawka resetuje oba człony struct ip_vs_seq przed opublikowaniem połączenia, aby zapobiec uszkodzeniu przepływu TCP.

W jądrze Linux w module DRBD występuje podatność polegająca na braku odrzucania odpowiedzi danych z nieprawidłowym rozmiarem ładunku. Złośliwy lub przechwycony peer DRBD może wysłać odpowiedź z ujemną wartością rozmiaru, co prowadzi do kopiowania danych poza stronę bio i uszkodzenia pamięci jądra.

W jądrze Linux w IPVS występują błędy w obliczaniu offsetów transportowych IPv6. Kod aplikacji TCP zakładał nagłówek IPv4, co może powodować problemy z aplikacjami przez IPv6. Poprawiono również offset nagłówka ICMPV6.

W jądrze Linux w IPVS, po wywołaniu skb_ensure_writable(), które może ponownie przydzielić skb->head, nie przeładowywano wskaźnika do nagłówka IP, co może prowadzić do użycia nieaktualnego wskaźnika.

W jądrze Linux w serwerze ksmbd (SMB) operacje FSCTL takie jak SET_SPARSE, SET_ZERO_DATA i SET_COMPRESSION działają na otwartym uchwycie SMB, ale wywołują pomocnicze funkcje VFS z bieżącymi poświadczeniami wątku roboczego ksmbd. To może prowadzić do ponownej walidacji uprawnień inode, własności i polityki LSM niezależnie od maski dostępu uchwytu SMB. Poprawka uruchamia każdą operację z poświadczeniami przechwyconymi w pliku docelowym podczas otwierania uchwytu.

Podatność w pluginie User Session Synchronizer dla WordPressa (do wersji 1.4.0) pozwala na ominięcie uwierzytelniania i przejęcie konta. Funkcja synchronize_session() nie weryfikuje nonce ani klucza, co pozwala nieuwierzytelnionym atakującym na zalogowanie się jako dowolny użytkownik, w tym administrator.

Podatność w pluginie 6Storage Rentals dla WordPressa (do wersji 2.27.0) pozwala na ominięcie uwierzytelniania. Funkcja AJAX six_storage_create_wp_user() nie weryfikuje nonce ani uprawnień, co pozwala nieuwierzytelnionym atakującym na zalogowanie się jako dowolny istniejący użytkownik, w tym administrator.

Podatność w pluginie RapiSafe – Secure Multi File Upload for Contact Form 7 dla WordPressa (do wersji 1.0.4) pozwala na usuwanie dowolnych plików z serwera z powodu niewystarczającej walidacji ścieżki w funkcji handleAjaxRemoveUpload. Nieuwierzytelnieni atakujący mogą usuwać pliki, co może prowadzić do zdalnego wykonania kodu.