Katalog podatności CVE

W jądrze Linuxa zidentyfikowano podatność związaną z trybem bondingu, która może prowadzić do ostrzeżeń podczas zmiany trybu bondingu po podłączeniu programu XDP. Problem występuje, gdy tryb bondingu jest zmieniany po przypisaniu programu XDP, co może skutkować nieprawidłowym działaniem.

W jądrze Linuxa w sterowniku PCI dla kontrolera Broadcom STB (brcmstb) wykryto podatność polegającą na braku wyzerowania licznika regulatorów po błędzie funkcji regulator_bulk_get(). Jeśli nie zostanie to zrobione, a łącze PCIe nie nawiąże połączenia, wywołanie regulator_bulk_free() doprowadzi do paniki jądra.

W jądrze Linux w mechanizmie PAT (Page Attribute Table) dla architektury x86 wykryto błąd w obsłudze flagi VM_PAT podczas nieudanego wywołania fork(). Gdy funkcja track_pfn_copy() zawiedzie, flaga VM_PAT pozostaje ustawiona dla docelowego VMA, co prowadzi do próby odczytu informacji PAT z nieskopiowanych tablic stron i wywołuje ostrzeżenie (WARNING) oraz potencjalną awarię systemu.

W jądrze Linux w sterowniku mvpp2 wykryto podatność na uszkodzenie pamięci TCAM parsera. Brak synchronizacji przy równoczesnym dostępie do rejestrów indeksujących TCAM i SRAM może prowadzić do zapisu do niewłaściwych wierszy, a także do błędów TOCTOU przy alokacji wierszy. Problem został zaobserwowany podczas równoległego wywoływania funkcji mvpp2_set_rx_mode() na dwóch rdzeniach, co skutkowało uszkodzeniem wpisu MVPP2_PE_MAC_UC_PROMISCUOUS i odrzucaniem całego ruchu unicast.

W jądrze Linux wykryto podatność na przepełnienie liczby całkowitej w strukturze geneve_opt. Atakujący może wykorzystać 128-bajtową opcję, aby sfałszować zerową długość i wywołać odczyt poza dozwolonym obszarem sterty (heap out-of-bounds read).

W jądrze systemu Linux zidentyfikowano podatność, która dotyczy funkcji nfsd_proc_stat_init(), ignorującej kod zwracany przez svc_proc_register(). W przypadku niepowodzenia przy tworzeniu pliku proc, jądro generuje ostrzeżenie przy próbie usunięcia wpisu.

Podatność w implementacji MIT Kerberos umożliwia fałszowanie wiadomości chronionych przez GSSAPI przy użyciu RC4-HMAC-MD5 z powodu słabości w konstrukcji sum kontrolnych MD5. Jeśli RC4 jest preferowane nad silniejszymi typami szyfrowania, atakujący może wykorzystać kolizje MD5 do sfałszowania kodów integralności wiadomości.

W bibliotece libsoup wykryto podatność polegającą na dereferencji wskaźnika NULL w mechanizmie uwierzytelniania SoupAuthDigest. Złośliwy serwer HTTP może wykorzystać ten błąd, powodując awarię klienta libsoup.

W bibliotece libsoup odkryto podatność polegającą na dereferencji wskaźnika NULL w funkcji soup_auth_digest_authenticate(). Może to prowadzić do awarii klienta libsoup.

W bibliotece libsoup wykryto usterkę w funkcji sniff_mp4 w ramach SoupContentSniffer, która może prowadzić do dereferencji wskaźnika NULL. Złośliwy serwer HTTP może wykorzystać tę podatność do spowodowania awarii klienta libsoup.

W bibliotece libsoup wykryto podatność w implementacji żądań zakresu HTTP. Umożliwia ona złośliwemu klientowi wielokrotne żądanie tego samego zakresu w pojedynczym żądaniu HTTP, co prowadzi do nadmiernego zużycia pamięci przez serwer. Podatność nie pozwala na całkowitą odmowę usługi.

W podatności w Apache ActiveMQ Artemis występuje wstawianie wrażliwych informacji do pliku dziennika. Wszystkie wartości właściwości brokera są rejestrowane, gdy logger org.apache.activemq.artemis.core.config.impl.ConfigurationImpl ma włączony poziom debugowania.

W jądrze Linux wykryto podatność w mechanizmie migracji stron pamięci (mm/migrate). Błąd polega na nieprawidłowym określaniu liczby wpisów w tablicy xarray podczas migracji folio (strony) shmem, co prowadzi do uszkodzenia wpisów multi-indeksowych. Problem występuje, gdy funkcja __folio_migrate_mapping() używa folio_test_swapbacked() zamiast folio_test_swapcache() do rozróżnienia między folio w cache'u stron a folio w cache'u swap.

Podatność w WildFly i JBoss EAP w mechanizmie zdalnego wywoływania EJB wynika z deserializacji niezaufanych danych przez JBoss Marshalling. Umożliwia ona atakującemu wysłanie specjalnie spreparowanego obiektu, co prowadzi do zdalnego wykonania kodu bez uwierzytelnienia.

W bibliotece libsoup odkryto usterkę w funkcjach sniff_feed_or_html() oraz skip_insignificant_space(), która może prowadzić do odczytu poza granicami bufora sterty.

W bibliotece libsoup wykryto usterkę w funkcji sniff_unknown(), która może prowadzić do odczytu poza granicami bufora sterty. Podatność ta może umożliwić atakującemu odczytanie wrażliwych danych z pamięci.

W bibliotece libsoup odkryto błąd w funkcji soup_uri_decode_data_uri(), która może ulec awarii podczas przetwarzania nieprawidłowo sformatowanego identyfikatora URI danych. Luka umożliwia atakującemu spowodowanie odmowy usługi (DoS).

W bibliotece libsoup odkryto błąd w funkcji append_param_quoted(), który może prowadzić do przepełnienia bufora i odczytu poniżej jego granic.

W jądrze Linux wykryto wyciek pamięci w funkcji fib_check_nh_v6_gw() dla IPv6. Problem pojawił się po przeniesieniu inicjalizacji fib_nh_common_init() przed alokację pamięci pcpu, co spowodowało brak czyszczenia wskaźnika nhc_pcpu_rth_output w przypadku niepowodzenia alokacji.

W Tempo Operator wykryto podatność, w której włączenie funkcji Jaeger UI Monitor Tab powoduje utworzenie ClusterRoleBinding dla konta serwisowego Tempo, nadając mu rolę cluster-monitoring-view. Użytkownik z uprawnieniami do tworzenia TempoStack i odczytu sekretów w przestrzeni nazw może odczytać token konta serwisowego i uzyskać dostęp do wszystkich metryk klastra.