Katalog podatności CVE

W sterowniku dwmac-tegra dla kontrolerów MGBE w jądrze Linuxa stwierdzono podatność polegającą na użyciu zakodowanego na stałe identyfikatora strumienia IOMMU (SID) dla kontrolera MGBE0, zamiast odczytywania go z drzewa urządzeń. Powoduje to przekazywanie nieprawidłowego SID do rejestru MGBE_WRAP_AXI_ASID0_CTRL dla innych kontrolerów (np. MGBE1), co prowadzi do przekroczeń czasu oczekiwania miękkiego przerwania (softirq) i paniki jądra.

W jądrze Linux w module gpio-virtuser wykryto podatność polegającą na braku czyszczenia tablicy lookup (lookup table) po nieudanej próbie urządzenia wirtualnego GPIO. Prowadzi to do niemożności ponownej próby uruchomienia urządzenia oraz do wycieku pamięci.

W jądrze Linux w module netdev wykryto podatność polegającą na tym, że identyfikatory NAPI (NAPI IDs) nie były w pełni izolowane między przestrzeniami nazw sieciowych (netns). Interfejs netlink musi zapewnić, że instancja NAPI należy do tej samej przestrzeni nazw co właściciel gniazda genl.

W jądrze Linuxa naprawiono podatność związaną z obliczaniem adresu vmemmap w modelu sparse vmemmap. Problem polegał na tym, że przy inicjalizacji struktur stron, obliczany adres wirtualny mógł znajdować się poniżej VMEMMAP_START, co prowadziło do błędów w zarządzaniu pamięcią.

W jądrze Linux w sterowniku RDMA/bnxt_re występuje problem z maksymalną liczbą SGE (Scatter-Gather Elements) dla żądań roboczych. Dla generacji P7 zgłaszane jest 13 SGE, ale struktura WQE może pomieścić tylko 6, co prowadzi do awarii ruchu i systemu.

W jądrze Linux w sterowniku gve brakuje zabezpieczenia w callbacku XDP XMIT NDO, który powinien sprawdzać, czy dedykowane kolejki XDP istnieją. Gdy program XDP nie jest zainstalowany lub interfejs jest w dół, może wystąpić dzielenie przez zero lub dostęp do pustego wskaźnika TX.

IBM DevOps Velocity 5.0.0 i IBM UrbanCode Velocity 4.0.0 do 4.0.25 przechowują strony internetowe lokalnie, co pozwala innemu użytkownikowi systemu na ich odczyt.

IBM DevOps Velocity 5.0.0 oraz IBM UrbanCode Velocity 4.0.0 do 4.0.25 nie ograniczają domen w mechanizmie CORS, co może pozwolić atakującemu na wykonanie uprzywilejowanych działań i odczyt wrażliwych informacji.

IBM DevOps Velocity 5.0.0 oraz IBM UrbanCode Velocity 4.0.0 do 4.0.25 używają słabszych niż oczekiwano algorytmów kryptograficznych, co może pozwolić atakującemu na odszyfrowanie bardzo wrażliwych informacji.

WriteFreely w wersji do 0.15.1, gdy używa MySQL, pozwala lokalnym użytkownikom na odkrycie poświadczeń poprzez odczytanie pliku config.ini.

W jądrze Linux w podsystemie io_uring/eventfd wykryto podatność polegającą na tym, że funkcja io_eventfd_do_signal() wywoływana z callbacku RCU może bezpośrednio zwolnić strukturę io_ev_fd, zamiast odłożyć to na kolejny okres RCU. Może to prowadzić do użycia po zwolnieniu (use-after-free) lub innych błędów pamięci.

Nieprawidłowe ustawienia uprawnień w aplikacjach mobilnych (com.transsion.carlcare) mogą prowadzić do ryzyka wycieku informacji.

W module Shiprocket 3/4 dla OpenCart odkryto krytyczną podatność. Dotyczy ona nieznanej funkcjonalności pliku /index.php?route=extension/shiprocket/module/restapi w module REST API, gdzie manipulacja argumentem x-username prowadzi do wstrzyknięcia SQL.

W jądrze Linux stwierdzono podatność polegającą na zbyt restrykcyjnych asercjach (WARN_ON) przy niepowodzeniu kodowania uchwytów plików przez system plików. Asercje te są nieprawidłowe, ponieważ kodowanie uchwytów może zawodzić z różnych przyczyn, a główni użytkownicy (nfsd, name_to_handle_at) są przygotowani na obsługę błędów.

W jądrze Linux wykryto podatność polegającą na wyścigu podczas drukowania mapy CPU (cpumap). Modyfikacja maski CPU w trakcie operacji drukowania powoduje niezgodność długości sformatowanego ciągu, co prowadzi do ostrzeżenia i potencjalnego błędu w funkcji kvasprintf. Problem został rozwiązany przez skopiowanie maski CPU do tymczasowej zmiennej przed drukowaniem.

W jądrze Linux w sterowniku sieciowym HNS3 występuje problem z automatycznym włączaniem wektora przerwań (misc vector). Między włączeniem przerwań a inicjalizacją zadania serwisowego istnieje okno czasowe, w którym zgłoszenie przerwania może wywołać ostrzeżenie i potencjalnie nieprawidłowe działanie.

W jądrze Linux w sterowniku sieciowym HNS3 (hclge) funkcja hclge_fetch_pf_reg() nie uwzględnia podziału przestrzeni BAR TQP na dwa segmenty (TQPs 0-1023 i 1024-1279), co prowadzi do odczytu poza zakresem pamięci BAR przy liczbie TQP większej niż 1024.

W sterowniku sieciowym hns3 dla układów HIP08 wykryto podatność powodującą awarię jądra (kernel crash). Urządzenia HIP08 nie rejestrują urządzeń PTP, więc wskaźnik hdev->ptp jest pusty (NULL), ale proces wysyłania pakietów nadal próbuje ustawić znacznik czasu sprzętowego (SKBTX_HW_TSTAMP), co prowadzi do dereferencji pustego wskaźnika i paniki jądra.

W jądrze Linux stwierdzono podatność w module netfilter conntrack, która pozwala na osiągnięcie zbyt dużego rozmiaru tablicy haszującej (hashtable) podczas jej zmiany rozmiaru. Powoduje to wywołanie ostrzeżenia WARN_ON_ONCE w funkcji __kvmalloc_node_noprof(), ponieważ flaga __GFP_NOWARN nie jest ustawiona. Problem dotyczy tylko przestrzeni nazw init_netns.

W jądrze Linux w schedulerze sieciowym sch_cake stwierdzono podatność na niedomiar liczników przepływu dla poszczególnych hostów, co prowadziło do dostępu do pamięci poza dozwolonym zakresem. Dodano funkcje pomocnicze z kontrolą granic przed inkrementacją i dekrementacją, co poprawia czytelność i zapobiega błędom logicznym.