Katalog podatności CVE

W jądrze Linuxa wykryto wyciek pamięci w serwerze NFS (nfsd) podczas obsługi błędów dekodowania protokołu SETACL. Funkcje dekodujące dwukrotnie wywołują nfs_stream_decode_acl() dla ACL dostępu i domyślnego, ale w przypadku niepowodzenia drugiego wywołania pierwszy przydzielony posix_acl nie jest zwalniany. Problem został naprawiony przez dodanie dedykowanych funkcji zwalniających (nfsaclsvc_release_setacl i nfs3svc_release_setacl), które poprawnie czyści oba pola ACL.

W jądrze Linux w funkcji nfsd4_create_file() serwera NFSD wykryto dwie podatności: wyciek alokacji posix_acl oraz ignorowanie błędów konwersji ACL NFSv4 na POSIX. Błędy te mogą prowadzić do utraty pamięci oraz naruszenia specyfikacji RFC 7530/8881.

W jądrze Linux w systemie plików NFSD wykryto podatność polegającą na martwym kodzie w funkcji nfsd4_create(). Strażnik konfliktu ACL sprawdzał wyzerowane wskaźniki zamiast faktycznie skradzionych wartości, co prowadziło do wycieku pamięci obiektów posix_acl przy jednoczesnym żądaniu ACL i atrybutów POSIX ACL w operacji CREATE.

W jądrze Linuxa w module NFSD wykryto wyciek pamięci związany z prealokowanymi strukturami openowner. Problem występuje w funkcji find_or_alloc_open_stateowner() podczas rywalizacji (race condition) przy niepotwierdzonych właścicielach otwarcia w NFSv4.0.

W jądrze Linux w sterowniku NFSv4/flexfiles stwierdzono podatność polegającą na braku walidacji zerowej liczby wersji uchwytów plików. Atakujący może dostarczyć złośliwy układ flexfiles, co prowadzi do dereferencji wskaźnika NULL i paniki jądra.

W jądrze Linux wykryto podatność w funkcji nfs4_decode_mp_ds_addr() w NFSv4/pNFS. Funkcja nie sprawdza poprawnie zerowej długości pola r_addr w odpowiedzi GETDEVICEINFO, co prowadzi do dereferencji wskaźnika NULL i paniki jądra. Atakujący może wykorzystać to poprzez złośliwy lub skompromitowany serwer metadanych.

W jądrze Linux w systemie plików ksmbd wykryto podatność na odczyt poza zakresem w funkcji smb_check_perm_dacl(). Brak walidacji rozmiaru ACE przed odczytem sub-autorytetów SID umożliwia uwierzytelnionemu klientowi na współdzielonym zasobie z atrybutami ACL spowodowanie odczytu sterty poza przydzielonym buforem.

W jądrze Linux wykryto podatność use-after-free w implementacji TCP-AO. Podczas usuwania klucza w ścieżce del_async, wskaźniki current_key i rnext_key nie są czyszczone, co prowadzi do odwołania do zwolnionej pamięci po zakończeniu okresu RCU.

W jądrze Linux w podsystemie FUSE wykryto podatność polegającą na braku ponownego zablokowania żądania po pomyślnym wykonaniu funkcji fuse_try_move_folio(). Może to prowadzić do użycia po zwolnieniu (use-after-free) podczas dostępu do struktury fuse_io_args.

W sterowniku VEML6075 dla czujnika światła w jądrze Linuxa brakowało sprawdzenia zakresu indeksu tablicy `veml6075_it_ms`. Indeks pochodzący z rejestru konfiguracyjnego może przyjmować wartości 0-7, podczas gdy tablica ma tylko 5 elementów, co prowadzi do odczytu poza jej granicami. Dodano walidację, która zwraca błąd -EINVAL dla nieprawidłowych wartości.

W jądrze Linuxa w sterowniku ti-ads1298 dla przetwornika ADC brakowało walidacji indeksu tablicy pga_settings. Maska ADS1298_MASK_CH_PGA może zwracać wartości 0-7, podczas gdy tablica ma tylko 7 elementów (indeksy 0-6). Wartość 7 prowadzi do odczytu poza zakresem pamięci. Dodano sprawdzenie granic i zwracanie błędu -EINVAL dla nieprawidłowego indeksu.

W jądrze Linuxa w module ksmbd wykryto podatność polegającą na pomijaniu walidacji stanu sesji w żądaniach złożonych (COMPOUND). Nieprawidłowa sesja w stanie IN_PROGRESS może być wykorzystana do zdalnego wywołania dereferencji wskaźnika NULL, prowadząc do awarii jądra (Oops) i zablokowania pracy serwera SMB.

W jądrze Linux wykryto podatność w virtiofs polegającą na użyciu pamięci po jej zwolnieniu (UAF) podczas odmontowywania podmontowań. Problem występuje, gdy funkcja iput() wywoływana z fuse_release_end() próbuje uzyskać dostęp do już zniszczonego superbloku.

W jądrze Linuxa w sterowniku rzv2h-ivc wykryto podatność polegającą na braku synchronizacji dostępu do listy buforów. Funkcja `rzv2h_ivc_transfer_buffer()` usuwała element z listy (`list_del()`) bez trzymania spinlocka, co umożliwiało równoczesną modyfikację listy i prowadziło do potencjalnego wyścigu (race condition).

W jądrze Linux w sterowniku DRM dla układów AMD (amdgpu) w komponencie VCE wykryto podatność polegającą na niepełnym łataniu adresów. Gdy tylko jedna z części (młodsza lub starsza) adresu jest poprawna, łatanie może prowadzić do zapisania błędnego adresu w firmware.

W jądrze Linux w sterowniku amdgpu wykryto podatność polegającą na braku zerowania tablicy GART podczas alokacji. Po zapisie pojedynczego wpisu PTE, TLB może spekulatywnie załadować niezainicjalizowane, potencjalnie prawidłowo wyglądające dane z tej samej linii cache, co może prowadzić do użycia nieaktualnych wpisów PTE przez GPU.

W jądrze Linux wykryto podatność w mechanizmie mmap_prepare, gdzie próba odmapowania VMA (Virtual Memory Area) podczas obsługi błędu w funkcji mmap() może prowadzić do ostrzeżeń i nieprawidłowego stanu. Problem występuje, gdy mmap_prepare jest wywoływane z hooka mmap() sterowników typu 'stacked' (np. overlayfs, shm), ponieważ VMA nie jest w pełni ustanowiony w drzewie klonowym.

W systemie SourceCodester Class and Exam Timetabling System 1.0 wykryto podatność SQL Injection w pliku /edit_schoolyr.php. Manipulacja argumentem ID umożliwia zdalne wstrzyknięcie kodu SQL. Exploit jest publicznie dostępny.

System SourceCodester Class and Exam Timetabling System 1.0 jest podatny na atak SQL Injection w pliku /edit_subject.php poprzez manipulację argumentem ID. Atak może być przeprowadzony zdalnie.

W jądrze Linux wykryto podatność w systemie plików UDF, gdzie funkcja udf_read_tagged() pomija weryfikację CRC, gdy długość CRC przekracza rozmiar bloku. Złośliwy obraz UDF może ustawić zawyżoną długość CRC, całkowicie omijając walidację, a deskryptor jest akceptowany na podstawie słabego 8-bitowego tagu sumy kontrolnej.