Katalog podatności CVE

W jądrze Linuxa zidentyfikowano podatność związaną z brakiem przycinania indeksu pierścienia w ścieżce błędu dla sterownika bnxt. Problem ten może prowadzić do awarii systemu w przypadku wystąpienia błędów, takich jak niepowodzenie mapowania DMA.

W jądrze Linuxa wykryto podatność w systemie plików NFSD, która może prowadzić do zakleszczenia (deadlock) podczas obsługi delegacji. Problem występuje, gdy operacja kolejkowania dl_recall kończy się niepowodzeniem, a następnie wywoływana jest funkcja nfs4_put_stid, co może skutkować próbą przejęcia tego samego zamka (cl_lock) przez dwa wątki.

W jądrze Linux w sterowniku DRM dla układów Xe (xe_migrate_clear) wykryto podatność polegającą na użyciu potencjalnie niestabilnego wskaźnika fence (m->fence) w ścieżce błędu zamiast lokalnie wygenerowanego fence. Może to prowadzić do użycia po zwolnieniu (UAF), ponieważ m->fence jest stabilny tylko pod mutexem zadania.

W jądrze Linuxa rozwiązano podatność związaną z nieprawidłowym czyszczeniem wpisów FDB, MDB i VLAN podczas odłączania. Problem polegał na tym, że niektóre sterowniki mogły pozostawiać te wpisy, co prowadziło do ostrzeżeń podczas odłączania.

W jądrze Linux w sterowniku SCSI mpi3mr stwierdzono podatność na dostęp do nieprzydzielonej pamięci podczas przetwarzania kolejek odpowiedzi przez wątek zarządzania zadaniami (TM) i wątek resetowania. Resetowanie ustawiało nieprawidłowy identyfikator kolejki (0xFFFF), co prowadziło do awarii. Dodano flagę synchronizującą dostęp.

W systemie plików Btrfs jądra Linux operacje list_del_init() na liście bg_list bloków grup mogą wyścigać się z funkcjami btrfs_mark_bg_unused() lub btrfs_mark_bg_to_reclaim(), prowadząc do podwójnego zwolnienia referencji i ostrzeżenia jądra.

W sterowniku amdkfd w jądrze Linux występuje błąd use-after-free podczas resetowania GPU w trybie mode1. Po przerwaniu procesów przez KFD, kolejki użytkownika mogą nadal zapisywać do zwolnionej pamięci systemowej, co prowadzi do uszkodzenia struktur danych i awarii sterownika.

W KVM dla architektury ARM64, jeśli utworzenie vCPU nie powiedzie się, dane vGIC vCPU nie są czyszczone. Prowadzi to do wycieku pamięci oraz potencjalnego use-after-free podczas obsługi urządzenia redystrybutora.

W jądrze Linux w mechanizmie śledzenia fprobe (tracing: fprobe events) wykryto podatność umożliwiającą użycie po zwolnieniu (UAF) modułu. Poprzednia poprawka przeniosła wywołanie try_module_get() poza blokadę, co pozwala na wyładowanie modułu przed inkrementacją licznika referencji, prowadząc do dostępu do zwolnionego obiektu.

Wtyczka IMITHEMES Listing jest podatna na eskalację uprawnień poprzez przejęcie konta we wszystkich wersjach do i włącznie z 3.3. Problem wynika z niewłaściwej walidacji wartości kodu weryfikacyjnego przed aktualizacją hasła przez funkcję imic_reset_password_init().

Wtyczka Envolve Plugin dla WordPressa jest podatna na nieautoryzowane przesyłanie plików z powodu braku walidacji typu pliku w funkcjach 'zetra_languageUpload' i 'zetra_fontsUpload' we wszystkich wersjach do 1.0 włącznie. Umożliwia to nieautoryzowanym atakującym przesyłanie dowolnych plików na serwerze dotkniętej witryny.

Podatność na niewłaściwą walidację danych wejściowych w polu wyszukiwania WebEA w Sparx Systems Pro Cloud Server umożliwia atak typu Cross-Site Scripting (XSS). Problem dotyczy wersji wcześniejszych niż 6.0.165.

Przełącznik LCD KVM over IP CL5708IM ma podatność na przepełnienie bufora na stosie w wersjach oprogramowania układowego przed v2.2.215. Umożliwia to nieautoryzowanym zdalnym atakującym wykorzystanie tej podatności do wykonania dowolnego kodu na urządzeniu.

Przełącznik LCD KVM over IP CL5708IM ma podatność na przepełnienie bufora w sterownikach w wersjach przed v2.2.215. Umożliwia to nieautoryzowanym zdalnym atakującym wykorzystanie tej podatności do przeprowadzenia ataku typu denial-of-service.

Przełącznik LCD KVM over IP CL5708IM ma podatność typu przepełnienie bufora w sterownikach w wersjach przed v2.2.215. Umożliwia to nieautoryzowanym zdalnym atakującym wykorzystanie tej podatności do przeprowadzenia ataku typu denial-of-service.

Przełącznik LCD KVM over IP CL5708IM ma podatność na przepełnienie bufora na stosie w wersjach oprogramowania układowego przed v2.2.215. Umożliwia to nieautoryzowanym zdalnym atakującym wykorzystanie tej podatności do wykonania dowolnego kodu na urządzeniu.

Przełącznik LCD KVM over IP CL5708IM ma podatność na przepełnienie bufora na stosie w wersjach oprogramowania układowego przed v2.2.215. Umożliwia to nieautoryzowanym zdalnym atakującym wykorzystanie tej podatności do wykonania dowolnego kodu na urządzeniu.

Wykryto podatność w Patch My PC Home Updater w wersjach do 5.1.3.0, ocenioną jako krytyczną. Problem dotyczy nieznanego przetwarzania w różnych bibliotekach systemowych, co prowadzi do niekontrolowanej ścieżki wyszukiwania.

W urządzeniach H3C GR-5400AX do wersji 100R008 odkryto krytyczną podatność. Dotyczy ona funkcji Edit_List_SSID w pliku /goform/aspForm, gdzie manipulacja argumentem param prowadzi do przepełnienia bufora.

Wykryto krytyczną podatność w urządzeniach H3C GR-1800AX do wersji 100R008, dotyczącą funkcji EnableIpv6 w pliku /goform/aspForm. Manipulacja argumentem param prowadzi do przepełnienia bufora.