Katalog podatności CVE

W systemie SourceCodester Hotel and Lodge Management System 1.0 wykryto podatność SQL injection w pliku /del_room.php. Manipulacja argumentem ID umożliwia zdalne wykonanie ataku. Exploit jest publiczny i może być wykorzystany.

W systemie SourceCodester Hotel and Lodge Management System 1.0 wykryto podatność SQL injection w pliku /pages/save_room.php. Manipulacja argumentem floorno umożliwia zdalne wykonanie ataku. Exploit został publicznie ujawniony i może być wykorzystany.

W jądrze systemu Linux zidentyfikowano podatność, która polega na wywoływaniu funkcji OPDESC() z nieprawidłowym numerem operacji (opnum) równym OP_ILLEGAL. Funkcja ta nie sprawdza zakresu wartości, co może prowadzić do nieprzewidzianych zachowań systemu.

W jądrze Linuxa zidentyfikowano podatność w funkcji lio_target_nacl_info_show(), która używa sprintf() w pętli do wyświetlania szczegółów dla każdego połączenia iSCSI. Brak sprawdzenia długości bufora może prowadzić do przepełnienia bufora i uszkodzenia pamięci.

W jądrze Linuxa naprawiono podatność związaną z możliwymi dostępami poza granice wskaźnika desc_ptr w funkcji ses_enclosure_data_process().

W jądrze systemu Linux rozwiązano podatność związaną z problemem z martwym cyklem podczas odczytu pliku 'trace_pipe'. Wystąpienie tej podatności prowadzi do zablokowania CPU na dłuższy czas, co może wpływać na stabilność systemu.

W jądrze systemu Linux zidentyfikowano podatność związaną z walidacją atrybutów w strukturze vdpa_nl_policy. Brak odpowiedniej kontroli długości atrybutu mógł prowadzić do nielegalnych wskaźników nlattr, co z kolei mogło skutkować odczytem poza granicami pamięci (OOB).

W jądrze Linuxa rozwiązano podatność związaną z tablicami przekazywanymi do reg_in_range_table, które powinny kończyć się pustym rekordem. Poprawka rozwiązuje błąd wykryty przez KASAN związany z odczytem poza granicami tablicy.

W jądrze systemu Linux zidentyfikowano podatność, która została naprawiona. Problem dotyczy funkcji octeon_ep, gdzie w przypadku błędu podczas próby uzyskania adresu MAC urządzenia, pozostawiano w kolejce opóźnione zadanie intr_poll_task, co prowadziło do sytuacji use after free.

W jądrze systemu Linux zidentyfikowano podatność związaną z potencjalnym użyciem po zwolnieniu (UAF) w funkcji zwrotnej zwalniania urządzenia pomocniczego. Problem wynika z nieprawidłowej kolejności rozwiązywania urządzeń pomocniczych, co prowadzi do wywołania funkcji zwalniającej dwukrotnie w przypadku niepowodzenia dodania urządzenia pomocniczego.

W jądrze Linux w module netfilter conntrack występuje błąd w obliczaniu wartości ct->timeout. Dla niepotwierdzonych połączeń wartość ta jest błędnie modyfikowana (dodawane/odejmowane nfct_time_stamp), co prowadzi do nieprawidłowych wartości limitu czasu.

W jądrze systemu Linux zidentyfikowano podatność związana z użyciem po zwolnieniu pamięci w kontekście przetwarzania wiadomości DLM. Problem ten został rozwiązany w aktualizacji, która naprawia błąd użycia po zwolnieniu pamięci w funkcji dlm_midcomms_commit_mhandle.

W jądrze Linux w sterowniku scsi: hisi_sas występuje błąd polegający na braku blokady sas_dev podczas przechodzenia przez listę sas_dev.list. Może to prowadzić do wyścigu i wyjątku NULL pointer dereference, a w konsekwencji do paniki jądra. Problem został rozwiązany poprzez dodanie blokady w funkcjach dereg_device_v3_hw() i hisi_sas_release_tasks().

W jądrze Linuxa naprawiono podatność, która mogła prowadzić do podwójnego odblokowania podczas przenoszenia katalogu w systemie plików ext4.

W jądrze systemu Linux naprawiono podatność związaną z możliwymi wyścigami danych w funkcji gfs2_show_options(). Niektóre pola struktury gfs2_tune były dostępne bez trzymania odpowiedniego blokady, co mogło prowadzić do problemów przy równoczesnym wykonywaniu funkcji gfs2_show_options() i gfs2_reconfigure().

W jądrze systemu Linux zidentyfikowano podatność, która dotyczy niewłaściwego ustawienia memcg uzyskanego na podstawie identyfikatora. Istnieje ryzyko, że podczas sprawdzania hierarchii memcg może zostać zwrócony nowy memcg o tym samym identyfikatorze, co oryginalny, co prowadzi do wyjątku NULL pointer.

W jądrze Linuksa zidentyfikowano podatność, która dotyczy użycia wskaźnika po zwolnieniu pamięci w module netfilter. Problem występuje, gdy inicjalizacja nf_conntrack nie powiedzie się, a następnie następuje próba rejestracji pomocników, co prowadzi do dostępu do zwolnionego wskaźnika i potencjalnej korupcji pamięci.

W jądrze systemu Linux zidentyfikowano podatność związaną z wyścigiem w kontekście przełączania kolejek podczas ich ponownej inicjalizacji. Problem ten może prowadzić do błędów użycia po zwolnieniu pamięci oraz panik jądra.

W jądrze systemu Linux zidentyfikowano i naprawiono podatność związaną z niezainicjowaną wartością w funkcji 'ext4_evict_inode'. Problem został zgłoszony przez Syzbot i dotyczy błędu w kodzie źródłowym systemu plików ext4.

W jądrze systemu Linux zidentyfikowano podatność typu use-after-free w funkcji si470x_int_in_callback(). Problem występuje, gdy urb->context, zawierający obiekt struct si470x_device, jest zwalniany w momencie wywołania tej funkcji.