Katalog podatności CVE

Brama zabezpieczeń Daikin Europe N.V. jest podatna na obejście autoryzacji poprzez lukę w kluczu kontrolowanym przez użytkownika, co może pozwolić atakującemu na ominięcie uwierzytelnienia. Nieautoryzowany atakujący mógłby uzyskać dostęp do systemu bez wcześniejszych poświadczeń.

Zgłoszono potencjalną podatność w kliencie tapet Lenovo, która może umożliwić wykonanie dowolnego kodu w określonych warunkach.

W Lenovo Browser odkryto potencjalną podatność na przechwytywanie DLL, która może pozwolić lokalnemu użytkownikowi na wykonanie kodu z podwyższonymi uprawnieniami.

Podatność w Lenovo XClarity Orchestrator (LXCO) pozwala atakującemu z dostępem do lokalnej sieci na manipulację urządzeniem, co może prowadzić do utworzenia alternatywnego kanału komunikacyjnego. Taki kanał może umożliwić atakującemu interakcję z backendowymi usługami API LXCO, które są zazwyczaj niedostępne dla użytkowników.

Zgłoszono potencjalną podatność na niewystarczającą kontrolę dostępu w sterownikach Lenovo Dispatcher 3.0 i 3.1, używanych w niektórych notebookach konsumenckich Lenovo. Umożliwia to uwierzytelnionemu lokalnemu użytkownikowi wykonanie kodu z podwyższonymi uprawnieniami.

W wersji 0.7.2-beta.2 AIRI, komponent MarkdownRenderer.vue przetwarza zawartość Markdown i renderuje przetworzony HTML bezpośrednio w DOM przy użyciu v-html. Atakujący może stworzyć plik karty zawierający złośliwy HTML/JavaScript, co prowadzi do podatności na ataki typu cross-site scripting (XSS).

W jądrze Linux dodano warunkową ochronę IBPB dla podatności VMSCAPE, która wykorzystuje słabą izolację predyktorów gałęzi między gościem a przestrzenią użytkownika (np. QEMU). Nowa łatka emituje IBPB po wyjściu z maszyny wirtualnej (VMexit) przed powrotem do przestrzeni użytkownika, co zwiększa bezpieczeństwo, ale może powodować spadek wydajności przy częstych przełączaniach.

W sterowniku dm-crypt w jądrze Linux wykryto podatność polegającą na nieprawidłowym dzieleniu zapisu BIO dla urządzeń strefowych (zoned targets). Dzielenie to prowadzi do zakleszczeń (deadlock) oraz uszkodzenia danych systemów plików (XFS, Btrfs) z powodu błędnego zwracania sektora zapisu dla operacji zone append. Poprawka uniemożliwia dzielenie zapisu BIO dla urządzeń strefowych, zapewniając integralność danych.

W jądrze Linuxa wykryto podatność w sterowniku MHI (bus: mhi: host), gdzie zdalne urządzenie może wysłać zdarzenie wskazujące na nieoczekiwany element TRE (Transfer Ring Element). Może to prowadzić do podwójnego zwolnienia bufora pamięci, gdy host przetwarza zdarzenia w nieprawidłowej kolejności.

W jądrze Linuxa w implementacji kryptograficznej AEGIS dla architektury x86 brakuje sprawdzenia błędów po wywołaniach skcipher_walk. Funkcje te mogą alokować pamięć i zawieść, co może prowadzić do nieprawidłowego działania.

W jądrze Linux w programie ładującym MDT (mdt_loader) dla platform Qualcomm brakuje walidacji rozmiaru bufora firmware przed odczytem nagłówka ELF. Może to prowadzić do odczytu poza zakresem pamięci.

W sterowniku ad7173 dla układów ADC w jądrze Linux występuje błąd indeksowania kanałów podczas dostępu do atrybutu syscalib_mode. Użycie nieprawidłowego indeksu może prowadzić do odczytu poza zakresem tablicy.

W sterowniku graficznym hisilicon/hibmc w jądrze Linuxa do funkcji request_irq przekazywana jest lokalna zmienna jako nazwa przerwania. Po wyjściu z zakresu zmienna jest zwalniana, co prowadzi do błędu użycia po zwolnieniu i niepowodzenia rejestracji przerwania.

W jądrze Linux wykryto podatność w funkcji jbd2_log_do_checkpoint() w systemie plików JBD2. Funkcja ta nie wywołuje jawnie cond_resched(), co może prowadzić do miękkiego zawieszenia systemu (softlockup) podczas długotrwałego przetwarzania listy kontrolnej.

W jądrze Linux w mechanizmie sched_ext podczas przełączania klas szeregowania może dojść do nieprawidłowych przejść stanu zadań, co wywołuje ostrzeżenia i potencjalne problemy. Poprawka pomija martwe zadania podczas przełączania klas.

W jądrze Linux w systemie plików Btrfs wykryto błąd w obsłudze podstron (subpage). Funkcja btrfs_subpage_set_writeback() przedwcześnie usuwała znacznik PAGECACHE_TAG_TOWRITE, nawet gdy strona nadal zawierała brudne bloki. Prowadziło to do naruszenia gwarancji kolejności zapisu, co w przypadku strefowych (zoned) konfiguracji powodowało ASSERT i panikę jądra.

W jądrze Linux w teście debug_vm_pgtable podczas niszczenia struktury mm (destroy_args()) nie są czyszczone ręcznie alokowane wpisy tablic stron. Pozostawione nieaktualne wpisy mogą zostać przejęte przez inny proces, który otrzyma mm_struct pod tym samym adresem, prowadząc do ostrzeżeń, błędów liczników RSS i ujemnych wartości pgtables_bytes.

W jądrze Linux wykryto podatność powodującą miękkie zawieszenie (soft lockup) w funkcji br_multicast_query_expired(). Problem występuje, gdy interwał zapytań multicast (multicast_query_interval) jest ustawiony na bardzo dużą wartość, co prowadzi do przepełnienia zmiennej czasowej i natychmiastowego wygaśnięcia timera, tworząc nieskończoną pętlę.

W jądrze Linux wykryto podatność w mechanizmie Generic Segmentation Offload (GSO) dla IPv6. Gdy pakiet IPv6 zawiera nagłówki rozszerzeń, a urządzenie wyjściowe obsługuje tylko funkcję NETIF_F_IPV6_CSUM, jądro nieprawidłowo żąda obliczenia sumy kontrolnej przez sprzęt, co narusza kontrakt tej funkcji. Prowadzi to do ostrzeżenia skb_warn_bad_offload i spadku przepustowości sieci.

W jądrze Linux w podsystemie netfilter (ctnetlink) usunięto zliczanie referencji w zrzutach oczekiwań (expectation dumpers). Poprawka zapobiega podwójnemu zwiększeniu licznika referencji i wyciekowi pamięci, które mogło wystąpić podczas wznawiania zrzutu.