Katalog podatności CVE

W metodzie isSystemUid w pliku AccountManagerService.java istnieje możliwość, że aplikacja uzyska dostęp do uprzywilejowanych interfejsów API z powodu zjawiska zwanego 'confused deputy'. Może to prowadzić do lokalnej eskalacji uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.

W wielu miejscach istnieje możliwość odczytu plików należących do innych aplikacji z powodu podatności na wstrzykiwanie SQL. Może to prowadzić do lokalnego podniesienia uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.

W onCreate w FaceSettings.java istnieje możliwość usunięcia odblokowania biometrycznego w różnych profilach użytkowników z powodu nieprawidłowej walidacji danych wejściowych. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Interakcja użytkownika nie jest wymagana do wykorzystania.

W wielu lokalizacjach istnieje możliwość korzystania z aplikacji linkowanych z menu kontekstowego aplikacji na ekranie blokady z powodu wyścigu. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Interakcja użytkownika nie jest wymagana do wykorzystania.

W setRingtoneUri w VoicemailNotificationSettingsUtil.java istnieje możliwy wyciek danych między użytkownikami z powodu confused deputy. Może to prowadzić do lokalnego ujawnienia informacji bez dodatkowych uprawnień. Interakcja użytkownika nie jest wymagana.

W metodzie onStart w pliku BiometricEnrollIntroduction.java istnieje możliwość określenia lokalizacji urządzenia z powodu niebezpiecznego PendingIntent, co może prowadzić do lokalnej eskalacji uprawnień. Wymagana jest interakcja użytkownika.

W showDismissibleKeyguard w KeyguardService.java istnieje możliwość ominięcia przypinania aplikacji z powodu błędu logicznego w kodzie. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Interakcja użytkownika nie jest wymagana do wykorzystania.

W onHandleForceStop w VoiceInteractionManagerService.java istnieje błąd, który może spowodować nieprawidłowe przywrócenie domyślnej aplikacji asystenta, gdy wybrany przez użytkownika asystent jest wymuszony do zatrzymania z powodu błędu logicznego w kodzie. Może to prowadzić do lokalnej eskalacji uprawnień, gdzie domyślna aplikacja asystenta automatycznie otrzymuje ROLE_ASSISTANT bez dodatkowych uprawnień wykonawczych. Interakcja użytkownika nie jest wymagana do wykorzystania.

W validateIpConfiguration w WifiConfigurationUtil.java istnieje możliwość wywołania trwałej odmowy usługi z powodu braku sprawdzenia granic. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień. Interakcja użytkownika nie jest wymagana.

W jądrze Linux w podsystemie io_uring/net stwierdzono podatność polegającą na tym, że bufory dostarczane przez pierścień mogą być przechowywane między ponownymi próbami, co prowadzi do potencjalnego użycia nieprawidłowych wskaźników lub uszkodzenia danych przy współdzieleniu grup buforów.

W jądrze Linux wykryto podatność w module CIFS, która podczas montowania udziału do serwera ksmbd może prowadzić do odczytu poza dozwolonym obszarem pamięci (slab out-of-bounds). Problem wynika z brakującego sprawdzenia w funkcji parse_server_interfaces().

W jądrze Linux wykryto podatność w mechanizmie netlink, która powoduje nieskończoną pętlę ponawiania w funkcji netlink_unicast(). Problem wynika z nieprawidłowego sprawdzenia ograniczeń pamięci odczytu gniazda, co prowadzi do zawieszenia procesora (RCU stall) i braku odpowiedzi systemu.

W jądrze Linuxa w sterowniku asix_devices dla układów USB Ethernet ASIX AX88772 brakowało ustawienia maski PHY (phy_mask) dla magistrali MDIO. Powodowało to tworzenie do 32 fikcyjnych urządzeń PHY, z których tylko jedno faktycznie wiązało się ze sterownikiem sieciowym. Podczas zawieszania/wznawiania systemu dochodziło do dereferencji wskaźnika NULL w funkcji phy_state_machine(), co prowadziło do awarii (crash).

W jądrze Linux w serwerze NFS (nfsd) funkcja nfsd4_setclientid_confirm() nie sprawdza wartości zwracanej przez get_client_locked(). Wyścig z wygasającym klientem może prowadzić do użycia po zwolnieniu (UAF).

W sterowniku habanalabs w jądrze Linux wykryto podatność use-after-free (UAF) w funkcji export_dmabuf(). Po wstawieniu referencji do pliku do tablicy deskryptorów inny wątek mógł zamknąć ten plik, a następnie funkcja kontynuowała dostęp do obiektów, które mogły zostać już zniszczone.

W jądrze Linux wykryto wyciek licznika referencji w funkcji ctnetlink_dump_table() w podsystemie netfilter. W rzadkich przypadkach, gdy ct == last, podwójne zwiększenie licznika uniemożliwia zwolnienie obiektu conntrack, co blokuje demontaż przestrzeni nazw sieciowych (netns) lub usunięcie modułu conntrack.

W jądrze Linux wykryto podatność w stosie SCTP polegającą na niebezpiecznym dostępie do współdzielonych fragmentów buforów (fraglist) w sklonowanych pakietach GSO. Sklonowany nagłówek skb współdzieli fragmenty z oryginałem, co prowadzi do odczytu niezainicjalizowanej pamięci. Problem został załatany przez linearyzację sklonowanych pakietów GSO w funkcji sctp_rcv().

W jądrze Linux w module KCM (Kernel Connection Multiplexor) wykryto błąd wyścigu w funkcji kcm_unattach(). Brak sprawdzenia flagi kcm->tx_stopped przed wywołaniem queue_work() może prowadzić do ponownego zakolejkowania pracy tx_work po zwolnieniu gniazda, co skutkuje użyciem po zwolnieniu (use-after-free).

W systemie plików HFS w jądrze Linux stwierdzono podatność umożliwiającą odczyt poza zakresem pamięci (slab-out-of-bounds) w funkcji hfs_bnode_read(). Brak walidacji przesunięcia i długości może prowadzić do dostępu poza przydzieloną pamięć.