Katalog podatności CVE

W h2oai h2o-3 do wersji 3.46.08 wykryto podatność w nieznanej funkcji pliku /99/ImportSQLTable, związanej ze sterownikiem IBMDB2 JDBC. Manipulacja argumentem connection_url prowadzi do deserializacji, a atak można przeprowadzić zdalnie. Exploit został publicznie ujawniony i może być wykorzystany.

W bibliotece h2oai/h2o-3 w wersjach <= 3.46.0.8 występuje podatność deserializacji wynikająca z nieprawidłowej obsługi parametrów połączenia JDBC. Atakujący może obejść kontrole wyrażeń regularnych przy użyciu podwójnego kodowania URL, co pozwala na odczyt dowolnych plików systemowych i wykonanie dowolnego kodu.

Wersje Starch 0.14 i wcześniejsze generują identyfikatory sesji w sposób niebezpieczny. Domyślny generator identyfikatorów sesji zwraca skrót SHA-1, który jest podatny na przewidywanie.

Aplikacja SKTLab Mukbee w wersji 1.01.196 na Androida ma podatność w nieznanej funkcji pliku AndroidManifest.xml komponentu com.dw.android.mukbee, polegającą na niewłaściwym eksporcie komponentów aplikacji. Atak musi być zainicjowany lokalnie, a exploit jest publicznie dostępny i może być użyty. Producent został powiadomiony, ale nie odpowiedział.

W AliasVault, menedżerze haseł z funkcją aliasowania e-maili, występuje podatność typu server-side request forgery (SSRF) w funkcji ekstrakcji favicon w wersjach API 0.23.0 i niższych. Ekstraktor pobiera URL dostarczony przez użytkownika, analizuje zwrócony HTML i podąża za linkiem do ikony, co może prowadzić do nieautoryzowanych żądań do wewnętrznych hostów.

W jądrze Linux wykryto podatność use-after-free w funkcji __mark_inode_dirty(). Problem występuje, gdy jeden wątek aktualizuje znacznik czasu inode'a, a drugi jednocześnie przełącza strukturę writeback, co prowadzi do wyścigu i dostępu do zwolnionej pamięci.

W jądrze Linuxa, w podsystemie cfg80211, funkcja cmp_bss() cierpiała na use-after-free z powodu problemu z zarządzaniem pamięcią w cfg80211_update_known_bss(). Poprawka dostosowuje tę funkcję, aby zwalniała ostatnie elementy ramki beacon tylko wtedy, gdy nie są współdzielone przez wskaźnik 'hidden_beacon_bss', zapobiegając błędowi.

W jądrze systemu Linux zidentyfikowano podatność związana z użyciem po zwolnieniu pamięci (use-after-free) w module brcmfmac. Problem występuje w wyniku warunków wyścigu, które mogą prowadzić do nieprawidłowego dostępu do pamięci po jej zwolnieniu, co może skutkować awarią systemu lub nieprzewidywalnym zachowaniem.

W jądrze Linux w sterowniku Wi-Fi mt7915 (część mt76) występuje uszkodzenie listy po restarcie sprzętowym. Po restarcie stacje są odtwarzane od nowa, ale listy wcid nie są czyszczone, co prowadzi do ponownego dodawania niegotowych wpisów.

W jądrze Linux wykryto podatność use-after-free w funkcji l2cap_sock_cleanup_listen() stosu Bluetooth. Problem wynika z wyścigu między wątkami podczas iteracji listy gniazd w bt_accept_dequeue(), co może prowadzić do użycia zwolnionej pamięci.

W podsystemie SMC jądra Linux wykryto dereferencję wskaźnika NULL w funkcji smc_ib_is_sg_need_sync(). Gdy używane jest programowe urządzenie RoCE, ibdev->dma_device jest pusty, co prowadzi do awarii jądra.

W jądrze Linux wykryto podatność w implementacji VXLAN, która powoduje dereferencję wskaźnika NULL (NPD) podczas odświeżania wpisu FDB wskazującego na grupę nexthop. Problem występuje, gdy włączone jest uczenie się (learning), a pakiet próbuje odświeżyć wpis FDB bez zdalnego adresu docelowego, co prowadzi do awarii systemu.

W jądrze Linuxa zidentyfikowano podatność związaną z długością SSID w funkcji __cfg80211_connect_result(). Przekroczenie maksymalnej długości SSID (32 bajty) może prowadzić do uszkodzenia pamięci, co zostało naprawione poprzez dodanie odpowiednich kontroli granicznych.

W jądrze Linux w funkcji ax25_kiss_rcv() brakuje sprawdzenia, czy bufor sieciowy (skb) jest współdzielony przed jego modyfikacją. Może to prowadzić do wyzerowania wskaźnika skb->dev i awarii systemu.

W jądrze Linux zdefiniowano ARCH_PAGE_TABLE_SYNC_MASK i arch_sync_kernel_mappings(), aby zapewnić prawidłową synchronizację tablic stron podczas wywoływania p*d_populate_kernel(). Łata naprawia sporadyczne błędy rozruchu na systemach z 4-poziomowym stronicowaniem i dużą ilością pamięci trwałej oraz awarię w vmemmap_set_pmd() spowodowaną dostępem do vmemmap przed sync_global_pgds().

W sterowniku SCSI lpfc (Linux kernel) wykryto okno use-after-free w ścieżce odroczonego odbioru. Błąd wynikał z nieprawidłowej kolejności zwalniania bufora RQ i czyszczenia wskaźnika kontekstu, co mogło prowadzić do podwójnego zwolnienia lub UAF.

W jądrze Linuxa w module batman-adv występuje podatność na odczyt/zapis poza zakresem w funkcji dekodowania network-coding. Funkcja batadv_nc_skb_decode_packet ufa wartości coded_len i sprawdza tylko skb->len, co pozwala na odczyt i mały zapis poza zakresem.

W aplikacji Ooma Office Business Phone App do wersji 7.2.2 na Androidzie znaleziono podatność. Dotyczy ona nieznanej części komponentu com.ooma.office2. Manipulacja prowadzi do nieprawidłowego eksportu komponentów aplikacji na Androida. Atak wymaga dostępu lokalnego. Exploit został opublikowany i może być użyty. Dostawca został poinformowany, ale nie odpowiedział.