Katalog podatności CVE

W jądrze Linuxa w module ksmbd występuje błędna walidacja długości bufora ea w funkcji smb2_set_ea(). Ksmbd nie sprawdza poprawnie długości bufora przed dostępem do następnego elementu smb2_ea_info, co może prowadzić do odczytu poza zakresem.

W jądrze Linux naprawiono podatność w ksmbd: odczyt poza zakresem w funkcji smb2_sess_setup. ksmbd nie uwzględnia przypadku, gdy ustawienie sesji SMB2 jest w żądaniu złożonym. Jeśli jest to drugi ładunek w żądaniu złożonym, występuje problem odczytu poza zakresem podczas przetwarzania pierwszego ładunku.

W jądrze Linuxa występuje podatność w ksmbd, która polega na braku walidacji identyfikatora sesji i drzewa w żądaniach złożonych. Jeśli pierwsza operacja w żądaniu złożonym to SMB2 ECHO, walidacja jest pomijana, co może prowadzić do odwołania do wskaźnika NULL i awarii systemu.

W jądrze Linuxa w module ksmbd występuje podatność polegająca na odczycie poza zakresem (out-of-bound read) w funkcji smb2_write. Problem wynika z braku walidacji pola hdr->NextCommand, co może pozwolić na nadmierną długość zapisu SMB2 i prowadzić do odczytu poza zakresem.

W jądrze Linux w module ksmbd dodano zabezpieczenie, które uniemożliwia korzystanie z konta gościa w trybie multichannel. Jeśli sesja jest powiązana z gościem, serwer zwraca błąd STATUS_NOT_SUPPORTED.

W jądrze Linux w serwerze ksmbd brakuje wywołania rcu_barrier() podczas wyładowywania modułu, co może prowadzić do wyścigu i wykonania niechcianego kodu jądra lokalnie, omijając zabezpieczenia takie jak Kernel Lockdown.

Motyw Soledad dla WordPressa jest podatny na atak Local File Inclusion we wszystkich wersjach do 8.6.7 włącznie, poprzez parametr 'header_layout'. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Contributor i wyżej do włączenia i wykonania dowolnych plików .php na serwerze.

Motyw Soledad dla WordPressa jest podatny na wykonanie dowolnego shortcode'a we wszystkich wersjach do 8.6.7 włącznie. Problem wynika z braku odpowiedniej walidacji wartości przed wykonaniem funkcji do_shortcode.

W jądrze Linux w stosie MPTCP występują wyścigi między awarią subflow a tworzeniem nowego subflow. Problem rozwiązano przez dodanie osobnego flagi chronionej blokadą fallback, która zapobiega tworzeniu dodatkowych subflow w określonych stanach gniazda.

W jądrze Linuxa występuje podatność w ipv6: mcast, gdzie opóźnione zwolnienie referencji pmc->idev w mld_del_delrec() może prowadzić do użycia po zwolnieniu. pmc->idev jest nadal używane w ip6_mc_clear_src(), więc referencja powinna być zwolniona po powrocie z ip6_mc_clear_src().

W sterowniku AXP717 ADC w jądrze Linux brakuje znacznika końca tablicy map kanałów, co powoduje ostrzeżenie KASAN.

W sterowniku am65-cpsw-nuss w jądrze Linux podczas przejścia na build_skb() nie przydzielono pamięci dla skb_shared_info, co powoduje nieprawidłowy rozmiar skb.

W jądrze Linux w protokole Appletalk (net/appletalk) funkcja atrtr_create() nie zwalniała referencji do starego urządzenia przed przypisaniem nowego podczas aktualizacji istniejącego wpisu trasy, co prowadziło do wycieku referencji urządzenia.

W jądrze Linux w mechanizmie śledzenia (tracing) podczas dodawania zdarzeń śledzenia przez moduł, brakowało blokady write na semaforze trace_event_sem. Gdy dwa moduły są ładowane jednocześnie, może to prowadzić do uszkodzenia listy ftrace_events i crasha jądra.

W sterowniku airoha w jądrze Linux występuje potencjalne użycie po zwolnieniu (use-after-free) w funkcji airoha_npu_get(), ponieważ np->name jest używane po wywołaniu of_node_put(np).

W jądrze Linux w sterowniku sieciowym libwx struktura wx_rx_buffer zawiera dwa pola DMA ('dma' i 'page_dma'), ale tylko 'page_dma' jest inicjalizowane. Użycie niezainicjalizowanego 'dma' może prowadzić do błędów DMA lub use-after-free.

W jądrze Linux w sterowniku libwx wykryto podatność polegającą na nieprawidłowym resetowaniu deskryptorów pierścienia Rx podczas resetu urządzenia. Stare wartości w deskryptorach mogą prowadzić do tworzenia uszkodzonych struktur SKB, co skutkuje błędem jądra (kernel BUG) i awarią systemu.

W jądrze Linuxa w funkcjach pomocniczych bprintf (np. bpf_trace_printk) nieprawidłowo obsługiwano sekwencję formatującą "%p%". Powodowało to ostrzeżenie jądra w czasie wykonania, ponieważ drugi znak procenta był pomijany podczas przetwarzania %p.

W jądrze Linux wykryto podatność w kliencie SMB (cifs) prowadzącą do użycia po zwolnieniu (use-after-free) struktury cinode podczas odłączania systemu plików. Problem występuje w funkcji cifs_oplock_break() z powodu wyścigu, gdy umount zwalnia superblok przed zakończeniem operacji przerwania oplocka.

W sterowniku sieciowym Intel Ethernet (ice) funkcja ice_lag_is_switchdev_running() może być wywoływana spoza kodu obsługi zdarzeń LAG, co prowadzi do sytuacji, gdy lag->upper_netdev jest NULL. Brak sprawdzenia NULL przed dereferencją powoduje błąd dereferencji wskaźnika NULL.