Katalog podatności CVE

Podatność w bibliotece Assimp 6.0.2 w funkcji Q3DImporter::InternReadFile prowadzi do przepełnienia bufora na stercie. Atak wymaga dostępu lokalnego, a exploit jest publicznie dostępny.

Podatność w bibliotece Assimp 6.0.2 w funkcji ODDLParser::getNextSeparator prowadzi do przepełnienia bufora na stercie. Atak wymaga dostępu lokalnego, a exploit jest publicznie dostępny.

Podatność w Open Asset Import Library Assimp 6.0.2, dotycząca funkcji Q3DImporter::InternReadFile w pliku assimp/code/AssetLib/Q3D/Q3DLoader.cpp. Manipulacja powoduje alokację zasobów, atak ograniczony do lokalnego wykonania. Exploit został publicznie ujawniony.

W systemie LaChatterie Verger do wersji 1.2.10 wykryto podatność w funkcji redirectToAuthorization pliku /src/main/services/mcp/oauth/provider.ts. Manipulacja argumentem URL prowadzi do deserializacji. Atak może być wykonany zdalnie, a exploit został publicznie udostępniony. Producent został poinformowany, ale nie odpowiedział.

Podatność w SeriaWei ZKEACMS do wersji 4.3 dotyczy funkcji Delete w pliku src/ZKEACMS.Redirection/Controllers/UrlRedirectionController.cs w komponencie POST Request Handler. Manipulacja prowadzi do nieprawidłowej autoryzacji. Zdalne wykorzystanie jest możliwe, a exploit został publicznie ujawniony.

W jądrze systemu Linux naprawiono podatność związaną z funkcją dax_mapping_release(), która mogła prowadzić do użycia po zwolnieniu pamięci. Problem występował podczas usuwania regionu urządzenia-dax, co mogło skutkować błędami w zarządzaniu blokadami.

W jądrze Linuxa rozwiązano podatność związaną z dm integrity, gdzie w przypadku błędu w dm_integrity_init() nie wywoływano kmem_cache_destroy(). W rezultacie, jeśli dm_register_target() zakończy się niepowodzeniem, może dojść do wycieku pamięci w journal_io_cache.

W jądrze systemu Linux naprawiono podatność, która powodowała błąd KASAN przy generowaniu błędu PMTU dla IPv4 w przypadku nieliniowych pakietów skb. Problem ten prowadził do błędu 'slab-out-of-bounds' w funkcji ip_compute_csum, co mogło wpływać na działanie aplikacji takich jak iperf3.

W jądrze Linuxa rozwiązano podatność związaną z niezwalnianiem zasobów urządzeń podczas ich wyrejestrowania. Problem dotyczy urządzeń bez magistrali lub sterownika, które mogą nie zostać zwolnione, jeśli zarządzany zasób utrzymuje odniesienie do urządzenia.

W jądrze systemu Linux naprawiono podatność związaną z dostępem do niezinicjalizowanej zmiennej w funkcji qrtr_tx_resume(). Problem został zgłoszony przez Syzbot i dotyczy błędu w kodzie źródłowym związanym z obsługą protokołu QRTR.

W jądrze Linuxa naprawiono podatność związaną z modułem iwlwifi, która mogła prowadzić do potencjalnego dostępu poza granice tablicy. Problem dotyczy weryfikacji rozmiaru klucza w funkcji iwl_mvm_sec_key_add().

W jądrze Linux w module wifi: rtw88 występuje błąd polegający na nieusuwaniu timera TX purge oraz niezwalnianiu kolejki C2H podczas wyładowywania sterownika. Może to prowadzić do awarii lub wycieku pamięci przy odłączaniu sterownika.

W jądrze Linuxa zidentyfikowano podatność, która została naprawiona. Problem dotyczy użycia iteratora listy, co mogło prowadzić do dereferencji zwolnionej zmiennej podczas iteracji.

W jądrze Linuxa zidentyfikowano podatność związana z przepełnieniem całkowitym w funkcji nl80211_parse_mbssid_elems(). Umożliwia to atakującemu, który ma odpowiednie uprawnienia, na wprowadzenie 256 lub więcej elementów, co prowadzi do przepełnienia bufora na stercie.

W jądrze Linuxa rozwiązano podatność dotyczącą systemu plików ext2, która polegała na braku weryfikacji poprawności rozmiaru bloku podczas montowania. Niewłaściwa wartość rozmiaru bloku w superbloku mogła prowadzić do przepełnienia, co skutkowało nieokreślonym zachowaniem systemu.

W jądrze systemu Linux naprawiono podatność związaną z potencjalnym użyciem po zwolnieniu pamięci w funkcji decode_session6 dla urządzenia ip_vti. Problem występował, gdy urządzenie ip_vti było ustawione na qdisc typu sfb, co mogło prowadzić do modyfikacji pola cb w wysyłanym skb podczas kolejkowania.

W jądrze Linuxa zidentyfikowano podatność w module ks7010, która może prowadzić do przepełnienia bufora w funkcji ks_wlan_set_encode_ext(). Problem dotyczy długości klucza 'exc->key_len', która pochodzi od użytkownika i może przekroczyć maksymalną wartość IW_ENCODING_TOKEN_MAX (64).

W jądrze Linuxa rozwiązano podatność dotyczącą oznaczania żądań dla wirtualnych silników GuC, aby uniknąć problemu use-after-free. Referencje do i915_requests mogą być przechwytywane przez przestrzeń użytkownika i utrzymywane przez długi czas w różnych procesach.

W jądrze Linuxa rozwiązano podatność dotyczącą niewłaściwego odmapowywania i usuwania csa_va w sterowniku amdgpu. Problem polegał na tym, że Root PD BO powinien być zarezerwowany przed odmapowaniem i usunięciem bo_va z VM, w przeciwnym razie występowały ostrzeżenia w lockdep.

W jądrze Linuxa zidentyfikowano podatność związana z funkcją usuwania, która najpierw zwalnia zasoby zegara, a następnie wywołuje cpufreq_unregister_driver(). Może to prowadzić do użycia zwolnionych zasobów, jeśli jeden z callbacków cpufreq zostanie wywołany tuż przed tą operacją.