Katalog podatności CVE

Router DI-7400G+ zawiera podatność na wstrzykiwanie poleceń w funkcjach sub_478D28 i sub_4A12DC programu jhttpd, umożliwiającą atakującemu wykonanie dowolnych poleceń na urządzeniu poprzez parametr ac_mng_srv_host.

W mouse07410 asn1c w wersjach do 0.9.29 odkryto problem związany z dekoderami generowanymi przez asn1c, które nie egzekwują ograniczeń dla typu INTEGER, gdy wartość jest dodatnia i przekracza 32 bity. Może to prowadzić do przetwarzania niepoprawnych lub złośliwych danych wejściowych.

Nieprawidłowa kontrola dostępu w funkcji preHandle w SpringBootBlog v1.0.0 umożliwia atakującym dostęp do wrażliwych komponentów bez uwierzytelnienia.

Wersja 3.0.1-SNAPSHOT bloga zhisheng17 zawiera podatność na obejście uwierzytelniania. Atakujący może wykorzystać tę podatność do uzyskania dostępu do API bez konieczności posiadania tokena.

W OpenMediaVault 7.4.17 w metodzie changePassword w pliku /usr/share/php/openmediavault/system/user.inc wykryto podatność, która umożliwia lokalnym uwierzytelnionym atakującym eskalację uprawnień do poziomu root.

W jądrze Linuxa w funkcji xfrm_state_find wykryto problem z inicjalizacją state_ptrs. W przypadku wywłaszczenia, wyszukiwanie stanu mogło trafić na inny CPU, a jeśli znaleziono stan w cache, pomijano go i wchodzono w blok 'acquire', który używał niezainicjalizowanych state_ptrs.

W jądrze Linuxa w funkcjach `cpu_switch_to()` i `call_on_irq_stack()` na architekturze ARM64 manipulacja wskaźnikiem stosu (SP) i wskaźnikiem Shadow Call Stack (x18) nie jest atomowa. Przerwania (SErrors, Debug Exceptions, pseudo-NMI) mogą wystąpić w trakcie przełączania, prowadząc do niezgodności stosów i nadpisania wskaźnika SCS, co skutkuje awariami jądra.

W podsystemie IIO (Industrial I/O) w jądrze Linux wykryto podatność polegającą na potencjalnym zapisie poza zakresem (out-of-bound write). Bufor ma rozmiar 20 znaków, a funkcja simple_write_to_buffer obcina dane, ale brakuje sprawdzenia, czy dane wejściowe mieszczą się w buforze przed kopiowaniem.

W jądrze Linux w sterowniku ASoC dla Mediatek MT8365 wykryto podatność polegającą na przekazaniu nieprawidłowego rozmiaru struktury do funkcji mt8365_dai_set_priv. Powoduje to odczyt poza dozwolonym obszarem pamięci (global-out-of-bounds), co może prowadzić do awarii systemu.

W sterowniku platformy x86 alienware-wmi-wmax w jądrze Linux wykryto podatność polegającą na braku pustego elementu na końcu tablicy dmi_system_id o nazwie awcc_dmi_table. Może to prowadzić do odczytu poza zakresem podczas przetwarzania tablicy.

W jądrze Linux w systemie plików Ceph funkcja parse_longname() używa strrchr() na ciągu, który nie jest zakończony znakiem NUL. Może to prowadzić do nieprawidłowego działania lub potencjalnych problemów bezpieczeństwa.

W jądrze systemu Linux zidentyfikowano podatność w systemie plików gfs2, która dotyczy mechanizmu samoregeneracji. Gdy węzeł wycofuje się i jest jedynym węzłem z zamontowanym systemem plików, gfs2 próbuje odtworzyć lokalny dziennik, co prowadzi do dereferencji wskaźnika NULL.

W jądrze Linux wykryto podatność w sterowniku NVMe over PCI Endpoint Function (nvmet-pci-epf), która powoduje podwójne zakończenie przetwarzania komend po nieudanym wywołaniu nvmet_req_init(). Prowadzi to do wysłania dwóch odpowiedzi do hosta i uszkodzenia stanu celu NVMe, co skutkuje błędem jądra (kernel oops).

W sterowniku rtw89 (karta WiFi) w jądrze Linuxa występuje podatność na przesunięcie bitowe (shift wrapping) w funkcji rtw89_core_mlsr_switch(). Wartość link_id pochodząca z debugfs może być większa niż BITS_PER_LONG, co prowadzi do nieprawidłowego przesunięcia i potencjalnego dostępu poza zakresem. Ograniczenie do IEEE80211_MLD_MAX_NUM_LINKS (15) rozwiązuje problem.

W jądrze Linux w sterowniku iwlwifi występuje błąd kodu, który powoduje zwrócenie ERR_PTR(0) (NULL) zamiast prawidłowego kodu błędu, gdy iwl_setup_deferred_work() zawiedzie. Może to prowadzić do użycia po zwolnieniu (use-after-free) związanego z debugfs.

W jądrze Linux stwierdzono podatność na użycie po zwolnieniu (UAF) w funkcji proc_reg_open(). Problem występuje, gdy sprawdzanie wskaźnika proc_lseek odbywa się bezpośrednio, co może prowadzić do naruszenia bezpieczeństwa podczas usuwania modułu.

W systemie plików F2FS w jądrze Linux występuje podatność na odczyt/zapis poza dozwolonym zakresem w tablicy devs.path. Gdy ścieżka urządzenia ma długość równą MAX_PATH_LEN, brak znaku null powoduje, że sąsiednie pola struktury są traktowane jako część ścieżki, co prowadzi do błędnego parsowania.

W jądrze Linux w podsystemie cfg80211 wykryto brak synchronizacji w funkcji cfg80211_check_and_end_cac(). Funkcja wdev_chandef() wymaga trzymania mutexu wiphy, ale worker cfg80211_propagate_cac_done_wk() nie przejmuje tego zamka, co prowadzi do ostrzeżenia i potencjalnego wyścigu.

W jądrze Linux stwierdzono podatność w funkcji nf_hook_run_bpf() w mechanizmie netfilter BPF. Program BPF może być wywoływany bez wyłączonej migracji w ścieżce transmisji pakietów, co powoduje naruszenie asercji w __bpf_prog_run() i błąd systemu.

W jądrze Linux w module netfilter xt_nfacct stwierdzono podatność na odczyt poza zakresem bufora (slab-out-of-bounds). Problem występuje, gdy funkcja nfacct_mt_checkentry() zakłada, że nazwa konta jest zakończona znakiem null, co nie zawsze jest prawdą.