Katalog podatności CVE

W Tempo Operator stwierdzono lukę, która podczas wdrażania instancji TempoStack lub TempoMonolithic tworzy ServiceAccount, ClusterRole i ClusterRoleBinding. Użytkownik z pełnym dostępem do swojej przestrzeni nazw może wyodrębnić token ServiceAccount i użyć go do wysyłania żądań TokenReview i SubjectAccessReview, potencjalnie ujawniając informacje o uprawnieniach innych użytkowników.

W jądrze Linux w podsystemie netfilter (nf_conncount) wykryto podatność polegającą na użyciu niezainicjalizowanych pól struktury `nf_conncount_tuple` w funkcji `insert_tree()`. Brak inicjalizacji pól `cpu` i `jiffies32` może prowadzić do nieokreślonego zachowania, w tym do wycieku informacji lub awarii systemu.

W jądrze Linux wykryto podatność w implementacji MPTCP, gdzie równoczesne żądania połączeń mogą prowadzić do wywołania synchronize_rcu w kontekście, w którym jest to niedozwolone (np. podczas odbierania pakietów w sekcji krytycznej RCU). Powoduje to błąd planowania (scheduling while atomic) i może doprowadzić do zawieszenia systemu.

W jądrze Linux w funkcji __udp_gso_segment występuje błąd polegający na usunięciu destruktora skb bez usunięcia referencji do gniazda. Może to prowadzić do błędu jądra (kernel BUG) podczas orphania oryginalnego pakietu, szczególnie w scenariuszach z Open vSwitch.

W jądrze Linux w podsystemie LLC (Logical Link Control) wykryto podatność polegającą na użyciu funkcji skb_get() przed wywołaniem dev_queue_xmit(). Powoduje to współdzielenie bufora sieciowego (skb), co przy sterownikach nieobsługujących IFF_TX_SKB_SHARING (np. e1000) prowadzi do błędu jądra (kernel BUG) i awarii systemu.

W jądrze Linux naprawiono podatność w funkcji amd_get_mmconfig_range() dla architektury x86. Xen nie udostępnia rejestru MSR_FAM10H_MMIO_CONF_BASE wszystkim gościom, co powodowało ostrzeżenie o niekontrolowanym dostępie do MSR. Poprawka polega na użyciu rdmsr_safe() zamiast rdmsr(), aby bezpiecznie obsłużyć brak dostępu.

W Apache ActiveMQ Artemis występuje podatność, która pozwala użytkownikowi z uprawnieniami do tworzenia kolejek na modyfikację typu routingu adresu, nawet jeśli nie ma on uprawnienia do tworzenia tego adresu. Może to prowadzić do wysyłania wiadomości z typem routingu, który nie jest obsługiwany przez dany adres.

W module AI (Artificial Intelligence) dla Drupala wykryto podatność na wstrzykiwanie poleceń systemu operacyjnego. Luka występuje w wersjach przed 1.0.5 i pozwala atakującemu na wykonanie dowolnych poleceń na serwerze.

W MISP przed wersją 2.4.193 parametry menu_custom_right_link_html mogą być ustawiane za pomocą interfejsu użytkownika, co pozwala atakującym z uprawnieniami administratora przeprowadzać ataki XSS na każdej stronie.

W MISP przed wersją 2.4.193 parametry menu_custom_right_link mogą być ustawiane za pomocą interfejsu użytkownika, co pozwala atakującym z uprawnieniami administratora przeprowadzać ataki XSS poprzez globalny link menu.

W komponencie Infinispan w Red Hat Data Grid wykryto podatność polegającą na wycieku bufora w interfejsie REST API do porównywania danych. Wysyłanie ciągłych żądań z dużymi danymi POST może prowadzić do błędu braku pamięci (out of memory).

W funkcji X11_graphics() w programie gnuplot wykryto błąd, który może prowadzić do błędu segmentacji i awarii systemu.

W gnuplot wykryto błąd w funkcji CANVAS_text(), który może prowadzić do błędu segmentacji i awarii systemu.

W programie gnuplot wykryto błąd w funkcji xstrftime(), który może prowadzić do błędu segmentacji i awarii systemu.

W gnuplot wykryto błąd w funkcji GetAnnotateString(), który może prowadzić do błędu segmentacji i awarii systemu.

W programie gnuplot wykryto usterkę w funkcji plot3d_points(), która może prowadzić do błędu segmentacji i awarii systemu.

W jądrze Linux wykryto podatność w implementacji MPTCP (MultiPath TCP) związaną z brakiem blokady gniazda (msk socket lock) podczas usuwania adresu. Może to prowadzić do wyścigu (race condition) i ostrzeżenia lockdep, co w skrajnych przypadkach może skutkować nieprawidłowym działaniem lub awarią systemu.

Mbed TLS w wersjach przed 2.28.10 oraz 3.x przed 3.6.3 w niektórych przypadkach nieudanej alokacji pamięci lub błędów sprzętowych wykorzystuje niezainicjowaną pamięć stosu do tworzenia wiadomości TLS Finished, co może prowadzić do obejścia uwierzytelnienia, takiego jak ataki powtórzeniowe.

Mbed TLS w wersjach przed 2.28.10 oraz 3.x przed 3.6.3 na stronie klienta akceptuje serwery z zaufanymi certyfikatami dla dowolnych nazw hostów, chyba że aplikacja kliencka TLS wywoła funkcję mbedtls_ssl_set_hostname.

W urządzeniu Tenda W18E v2.0 z oprogramowaniem v16.01.0.11 odkryto podatność na przepełnienie stosu w parametrze wifiSSID w endpointcie /goform/setModules. Atakujący może wysłać spreparowane żądanie POST, powodując odmowę usługi (DoS).