Katalog podatności CVE

W jądrze Linuxa wykryto podatność w mechanizmie BPF, gdzie funkcja bpf_redirect_peer nie czyści (scrub) przekierowywanych pakietów. Powoduje to, że informacje z jednej przestrzeni nazw sieciowych (netns) mogą być wykorzystane w innej, co prowadzi do błędów w działaniu, np. do odrzucania ruchu IPsec przez Cilium.

W jądrze Linux wykryto błąd w sterowniku PHY dla interfejsów sieciowych zarządzanych przez phylink. Podczas wznawiania systemu z uśpienia, stan maszyny stanów PHY nie jest poprawnie zatrzymywany, co prowadzi do ostrzeżenia WARN_ON i potencjalnie nieprawidłowego działania. Problem dotyczy sterowników DSA oraz innych sterowników sieciowych używających phylink, które nie ustawiły flagi mac_managed_pm.

W sterowniku mtk-star-emac dla jądra Linux wykryto błąd rekurencji spinlocka podczas przetwarzania pakietów RX/TX w funkcji poll. Problem występuje, gdy ponowne włączenie przerwań DMA w trakcie pollowania powoduje zakleszczenie na tym samym spinlocku.

W jądrze Linux wykryto wyciek pamięci w sterowniku lan743x. Problem występuje, gdy włączone jest GSO (Generic Segmentation Offload) i liczba fragmentów wynosi zero – wtedy skb jest mapowany do deskryptora EXT zamiast LS, co uniemożliwia jego zwolnienie.

W bibliotece klienta HTTP libsoup wykryto podatność na odmowę usługi. Problem występuje, gdy klient libsoup otrzyma odpowiedź HTTP 401 (Unauthorized) z spreparowanym parametrem domeny w nagłówku WWW-Authenticate. Przetworzenie takiego nagłówka może spowodować awarię aplikacji klienckiej korzystającej z libsoup.

Wykryto podatność w FreeRDP używanym przez funkcję zdalnej instalacji Anacondy, gdzie spreparowany pakiet RDP może wywołać błąd segmentacji. Powoduje to awarię usługi i jej trwałe unieruchomienie, prowadząc do odmowy usługi. Problem występuje przed uruchomieniem systemu i prawdopodobnie wynika z dereferencji wskaźnika NULL.

Podatność w smartfonie realme GT 2 (RMX3311) z systemem Android 14 i interfejsem realme UI 5.0 umożliwia fizycznie bliskiemu atakującemu uzyskanie wrażliwych informacji poprzez funkcję ustawień „pokaż tylko aplikację”.

Podatność XSS w usłudze automatycznego tworzenia kopii zapasowych konfiguracji (ACB) w systemie pfSense CE (przed wersją 2.8.0 beta) i odpowiadających mu wersjach Plus pozwala zdalnym atakującym na wykonanie dowolnego kodu JavaScript, usunięcie kopii zapasowych lub wyciek wrażliwych informacji poprzez niesanitowane pole 'reason' oraz pochodny klucz urządzenia generowany z publicznego klucza SSH.

W skrzyni crossbeam-channel w języku Rust, metoda `Drop` wewnętrznego typu `Channel` zawiera warunek wyścigu, który w pewnych okolicznościach może prowadzić do podwójnego zwolnienia pamięci, co skutkuje jej uszkodzeniem.

Podatność w mikroarchitekturze procesorów Intel umożliwia ujawnienie wrażliwych informacji podczas wykonania przejściowego. Autoryzowany użytkownik z lokalnym dostępem może potencjalnie odczytać dane, które nie powinny być dostępne.

W pakiecie Ring dla języka Rust wykryto błąd powodujący panikę przy włączonym sprawdzaniu przepełnienia. W protokole QUIC atakujący może wywołać tę panikę, wysyłając specjalnie spreparowany pakiet. Problem występuje średnio raz na 2^32 pakietów.

W systemach z dyskami szyfrowanymi LUKS i GRUB skonfigurowanym do automatycznego odszyfrowywania za pomocą TPM, atakujący z fizycznym dostępem może uszkodzić superblok systemu plików. Powoduje to przejście GRUB w tryb ratunkowy, podczas gdy klucz deszyfrujący pozostaje w pamięci, umożliwiając dostęp do niezaszyfrowanych danych bez uwierzytelnienia.

W jądrze Linuxa rozwiązano podatność związaną z nieprawidłowym czyszczeniem wpisów FDB, MDB i VLAN podczas odłączania. Problem polegał na tym, że niektóre sterowniki mogły pozostawiać te wpisy, co prowadziło do ostrzeżeń podczas odłączania.

Gnuplot zawiera podatność na przepełnienie bufora sterty w funkcji utf8_copy_one.

W bibliotece GLib wykryto podatność na przepełnienie liczby całkowitej w funkcji g_string_insert_unichar(). Przy podaniu dużej pozycji wstawiania znaku dochodzi do przepełnienia, co prowadzi do zapisu poniżej bufora.

W aplikacji DBSyncer w wersji 2.0.6 w funkcji edycji profilu wykryto podatność na trwały cross-site scripting (XSS). Atakujący może wstrzyknąć złośliwy kod HTML lub JavaScript poprzez parametr Nickname, co prowadzi do wykonania skryptów w przeglądarkach innych użytkowników.

Podatność SQL Injection w funkcji wyszukiwania na stronie tickets.php w osTicket w wersji 1.17.5 i starszych umożliwia uwierzytelnionym atakującym wykonanie dowolnych poleceń SQL poprzez kombinację parametrów URL 'keywords' i 'topic_id'.

W skrypcie /usr/local/bin/jncs.sh urządzeń Gefen WebFWC (w produktach AV over IP) w wersjach v1.85h, v1.86v i v1.70 wykryto podatność. Atakujący z dostępem sieciowym może połączyć się z urządzeniem przez port TCP 4444 bez uwierzytelnienia i wykonać dowolne polecenia z uprawnieniami roota.

Wersje Mojolicious od 7.28 do 9.45 dla Perla generują słabe sekrety HMAC dla ciasteczek sesyjnych domyślnie przy użyciu narzędzia 'mojo generate app'. Słaby sekret jest zapisywany w pliku konfiguracyjnym aplikacji, co może umożliwić atakującemu przeprowadzenie ataku brute force na klucze sesji aplikacji.

W jądrze systemu Linux napotkano podatność, która prowadzi do nieskończonej pętli w funkcji tcp_bpf_recvmsg_parser() w przypadku, gdy długość bufora w wywołaniu systemowym recvmsg wynosi 0. Problem ten został rozwiązany poprzez wprowadzenie odpowiednich poprawek.