Katalog podatności CVE

W jądrze Linux wykryto podatność w systemie plików HFS+ polegającą na odczycie poza dozwolonym obszarem pamięci (slab-out-of-bounds) w funkcji hfsplus_bnode_read(). Problem może zostać wykorzystany podczas usuwania plików lub atrybutów, prowadząc do awarii systemu lub potencjalnego naruszenia bezpieczeństwa.

W jądrze Linux wykryto podatność w systemie plików HFS+, która pozwala na odczyt poza dozwolonym obszarem pamięci (slab-out-of-bounds) w funkcji hfsplus_uni2asc(). Problem występuje podczas wywołania operacji odczytu katalogu (readdir) i może prowadzić do awarii systemu.

W jądrze Linuxa rozwiązano podatność dotyczącą walidacji i_depth dla katalogów exhash. W wyniku testu fuzzingowego doszło do uszkodzenia, które skutkowało głębokością równą 0 w funkcji dir_e_read(), co prowadziło do nieokreślonego przesunięcia.

W jądrze Linux w sterowniku DRBD brakuje wywołania kref_get w funkcji handle_write_conflicts, gdy włączona jest opcja two-primaries. Prowadzi to do przedwczesnego zniszczenia urządzenia i użycia po zwolnieniu.

W jądrze Linuxa zidentyfikowano podatność związaną z systemem plików NTFS3, która została naprawiona poprzez dodanie kontroli poprawności długości nazwy pliku. Długość nazwy pliku powinna być mniejsza niż rozmiar wpisu katalogu.

W jądrze Linux wykryto podatność w mechanizmie RCU NOCB, gdzie nieprawidłowe sprawdzanie wskaźnika `nocb_cb_kthread` może prowadzić do dostępu do nieprawidłowej pamięci. Problem występuje podczas procesu wyłączania i ponownego włączania obsługi NOCB dla CPU, gdy tworzenie wątków `rcuop` nie powiedzie się.

W sterowniku DRM/Xe w jądrze Linux stwierdzono podatność polegającą na tym, że dma-fences mogą wskazywać na dane, które są zwalniane przed upływem okresu RCU, co prowadzi do użycia po zwolnieniu (use-after-free) przy dostępie z zewnątrz.

W jądrze Linux w systemie plików JFS funkcja dbAllocAG nie sprawdza, czy indeks drzewa nie wykracza poza rozmiar tablicy stree. Może to wystąpić przy uszkodzonych metadanych systemu plików.

W podsystemie iommufd w jądrze Linux stwierdzono podatność polegającą na przepełnieniu podczas wyrównywania zakresu IOVA za pomocą makra ALIGN(), co może prowadzić do zawinięcia wartości i utworzenia nakładającego się mapowania.

W sterowniku comedi jądra Linuxa wykryto wyścig między operacją poll a odłączaniem urządzenia. Podczas odłączania usuwano obszar async, mimo że nadal aktywne były żądania poll na wait_queue_head, co prowadziło do use-after-free.

W jądrze Linux w sterowniku fbdev występuje podatność na zapis poza zakresem (out-of-bounds write) w funkcji fast_imageblit. Problem pojawia się, gdy operacja FBIOPUT_CON2FBMAP zawiedzie podczas zmiany rozmiaru konsoli, ale mimo to kontynuuje aktualizację ekranu z nieprawidłowymi referencjami, prowadząc do zapisu poza zakresem.

W jądrze Linux wykryto podatność polegającą na wyścigu (race condition) między funkcją ptdump_walk_pgd() a operacjami usuwania pamięci na gorąco (memory hot remove). Podczas gdy ptdump skanuje tablice stron jądra, współbieżne modyfikacje mogą prowadzić do użycia zwolnionej pamięci, co skutkuje potencjalnym naruszeniem bezpieczeństwa. Problem rozwiązano poprzez przeniesienie blokady hotplug pamięci do wewnątrz funkcji ptdump_check_wx(), co chroni zarówno ścieżkę dumpowania, jak i sprawdzania stron W+X.

W sterowniku venus (media) w jądrze Linux stwierdzono podatność polegającą na odczycie poza zakresem (OOB) w funkcji event_seq_changed() z powodu braku walidacji rozmiaru ładunku względem długości komunikatu.

NVIDIA DOCA zawiera podatność w pakiecie collectx-dpeserver dla architektury arm64, która może umożliwić atakującemu z niskimi uprawnieniami eskalację uprawnień. Udany atak może prowadzić do podniesienia poziomu uprawnień.

NVIDIA DOCA zawiera podatność w pakiecie collectx-clxapidev dla Debiana, która może umożliwić osobie z niskimi uprawnieniami eskalację uprawnień. Udane wykorzystanie tej podatności może prowadzić do podniesienia poziomu uprawnień.

NVIDIA BlueField zawiera podatność w interfejsie zarządzania, która pozwala atakującemu z lokalnym dostępem na nieprawidłową autoryzację do modyfikacji konfiguracji. Skuteczne wykorzystanie tej podatności może prowadzić do odmowy usługi, eskalacji uprawnień, ujawnienia informacji oraz manipulacji danymi.

W OpenEdge AdminServer istniała możliwość zdalnego wykonania polecenia (RCE) za pośrednictwem interfejsu Java RMI, co pozwalało uwierzytelnionym użytkownikom na wstrzykiwanie i wykonywanie poleceń systemowych pod uprawnieniami procesu AdminServer. Interfejs RMI umożliwiał manipulację właściwością konfiguracyjną z niewystarczającą walidacją wejścia, co prowadziło do wstrzyknięcia poleceń systemowych.

Podatność na przechowywany (Stored) XSS w appRain CMF w wersji 4.0.5, wynikająca z braku walidacji danych wejściowych w parametrach 'data[Addon][layouts]' i 'data[Addon][layouts_except]' w ścieżce /apprain/developer/addons/update/canvasjs. Wymaga uwierzytelnienia.

Podatność na przechowywany (Stored) XSS w appRain CMF w wersji 4.0.5, wynikająca z braku walidacji danych wejściowych w parametrze 'data[Page][name]' w ścieżce /apprain/page/manage-static-pages/create. Wymaga uwierzytelnienia.

W systemie appRain CMF w wersji 4.0.5 wykryto podatność na przechowywane XSS (Stored XSS) z powodu braku odpowiedniej walidacji danych wejściowych użytkownika w parametrach 'data[Admin][description]', 'data[Admin][f_name]' i 'data[Admin][l_name]' w ścieżce /apprain/admin/account/edit.