Katalog podatności CVE

W funkcji parsera XML w GCC Productions Inc. Fade In 4.2.0 występuje podatność use-after-free. Specjalnie spreparowany plik .xml może doprowadzić do uszkodzenia pamięci na stercie.

W wersji Firefox 142 istniała możliwość, że skompromitowany proces podrzędny mógł wywołać błąd use-after-free w procesie GPU lub przeglądarki za pomocą wywołań IPC związanych z WebGPU. Ta podatność mogła umożliwić ucieczkę z piaskownicy procesu podrzędnego.

W Red Hat Openshift AI Service wykryto podatność w komponencie TrustyAI. Przyznaje on wszystkim kontom usług i użytkownikom w klastrze uprawnienia do pobierania, wyświetlania i monitorowania dowolnych podów w dowolnej przestrzeni nazw. Dodatkowo umożliwia dostęp do wszystkich trwałych woluminów i zadań LMEval.

Strona „Diagnostics Tools” w interfejsie konfiguracyjnym TropOS 4th Gen nieprawidłowo waliduje dane wejściowe, co pozwala uwierzytelnionemu użytkownikowi z wysokimi uprawnieniami na wstrzyknięcie poleceń do powłoki systemowej. Wstrzyknięte polecenia mogą zostać wykorzystane do uruchomienia aplikacji SUID i uzyskania dostępu root.

W urządzeniu TropOS 4th Gen uwierzytelniony użytkownik mogący uruchamiać polecenia powłoki na poziomie użytkownika może uzyskać dostęp przez SSH do nieograniczonej powłoki root. Jest to możliwe dzięki nadużyciu zestawu skryptów i plików wykonywalnych pozwalających uruchamiać określone polecenia jako root z kontekstu nieuprzywilejowanego.

W narzędziu konfiguracyjnym opartym na sieci Web na stronie „Logging” istnieje podatność na wstrzykiwanie poleceń. Uwierzytelniony użytkownik z niskimi uprawnieniami dostępu sieciowego do narzędzia konfiguracyjnego może wykonać dowolne polecenia na systemie operacyjnym, aby uzyskać rootowski dostęp SSH do urządzenia TropOS 4th Gen.

Nieuwierzytelniony użytkownik może połączyć się z publicznie dostępną bazą danych przy użyciu dowolnych poświadczeń. System przyznaje pełny dostęp do bazy danych poprzez wykorzystanie wcześniej uwierzytelnionego połączenia przez aplikację "mmBackup". Luka dotyczy Asseco mMedica w wersjach przed 11.9.5.

W jądrze Linux wykryto podatność polegającą na odczycie poza dozwolonym obszarem pamięci (slab-out-of-bounds) w funkcji hfsplus_uni2asc() w systemie plików HFS+. Problem występuje, gdy funkcja jest wywoływana z hfsplus_listxattr() dla atrybutów rozszerzonych, gdzie struktura danych ma inny rozmiar niż standardowa, co powoduje odczyt poza przydzielonym buforem.

W jądrze Linuxa rozwiązano podatność związaną z funkcją PERF_IDX2OFF(), która mogła prowadzić do przepełnienia przy obsłudze dużych rozmiarów buforów AUX (>= 2 GiB). Zmienna nr_pages została rzutowana na unsigned long, aby uniknąć tego problemu.

W jądrze Linux stwierdzono podatność w sterowniku NBD (Network Block Device), która pozwalała na używanie nieobsługiwanych typów gniazd sieciowych. Luka została załatana poprzez ograniczenie akceptowanych gniazd wyłącznie do TCP i UNIX stream.

W jądrze Linux wykryto podatność w implementacji BPF dla architektury RISC-V, gdzie wartości zwracane przez programy struct ops były nieprawidłowo rozszerzane znakowo. Powodowało to panic jądra podczas testu ns_bpf_qdisc z powodu błędnego adresowania pamięci.

W jądrze Linux wykryto podatność w mechanizmie BPF, gdzie brakowało jawnego sprawdzenia dostępu do niejawnego paddingu w strukturze bpf_sock_addr. Syzkaller zgłosił ostrzeżenie jądra podczas próby odczytu z offsetu 60, co prowadziło do błędu konwersji kontekstu.

W jądrze Linux w module tcp_metrics zastąpiono trzy wywołania dst_dev() pomocnikiem dst_dev_net_rcu() z włączoną kontrolą lockdep. Jest to poprawka bezpieczeństwa związana z poprawnym użyciem blokad.

W stosie IPv4 jądra Linux zmieniono funkcje icmpv4_xrlim_allow() i ip_defrag(), aby zapobiec potencjalnej podatności use-after-free. Dodano również użycie dst_dev_rcu() z obsługą lockdep w kilku innych funkcjach.

W jądrze Linuxa wykryto podatność w mechanizmie PPS (Pulse Per Second), gdzie funkcja pps_register_cdev() nie ustawia haka zwalniającego (release hook) przed rejestracją urządzenia. W przypadku błędu rejestracji, wywołanie put_device() może prowadzić do ostrzeżenia i potencjalnego podwójnego zwolnienia pamięci.

W jądrze Linux w sterowniku DRM MSM występuje wyciek referencji do obiektu w ścieżce błędu VM_BIND. Jeśli wyszukiwanie uchwytu nie powiedzie się, wcześniej uzyskane referencje obiektu nie są zwalniane.

W podsystemie NTFS3 jądra Linux wykryto błąd przepełnienia liczby całkowitej w funkcji run_unpack. Nieprawidłowo przygotowana lista przebiegów (runlist) w rekordzie MFT może prowadzić do dostępu do dowolnych danych na dysku lub ich zniszczenia, omijając kontrole dostępu.

W jądrze Linux w sterowniku NTFS3 wykryto podatność polegającą na braku walidacji mapy bitowej ($BITMAP) podczas alokacji indeksów. Jeśli mapa bitowa jest pusta, ale bloki indeksów istnieją, może dojść do uszkodzenia danych na dysku.

W jądrze Linux wykryto podatność use-after-free w funkcji __pnet_find_base_ndev() w module SMC. Problem występuje podczas nawiązywania połączenia, gdy urządzenie sieciowe (net_device) jest używane po zwolnieniu pamięci, co może prowadzić do awarii systemu.

W jądrze Linux w podsystemie crypto kompresji występuje problem z niezgodnością kolejności operacji alloc_ctx i free_ctx w strukturach scomp_alg i crypto_acomp_streams. Randomizacja układu struktury może spowodować, że kolejność wskaźników funkcji nie będzie zgodna, co prowadzi do błędów.