Katalog podatności CVE

W wersjach od 0.2.9 do 0.5.10 frameworka Guardrails AI występuje podatność na wykonanie dowolnego kodu z powodu niewłaściwej walidacji plików XML. Złośliwie skonstruowany plik XML zawierający kod Pythona może zostać przekazany do funkcji eval, co skutkuje jego wykonaniem na maszynie użytkownika.

Niebezpieczna deserializacja w sqlitedict do wersji 2.1.0 umożliwia atakującym wykonanie dowolnego kodu. Problem ten może prowadzić do poważnych naruszeń bezpieczeństwa systemu.

W aplikacji mobilnej Yordam Information Technology Library przed wersją 5.0 występuje luka związana z brakiem uwierzytelnienia i autoryzacji, która umożliwia dostęp do wrażliwych danych osadzonych. Problem ten dotyczy krytycznych funkcji aplikacji.

Podatność CVE-2024-5682 dotyczy systemu automatyzacji bibliotek Yordam przed wersją 20.1, gdzie niewłaściwe ograniczenie nadmiernych prób uwierzytelnienia umożliwia manipulację interfejsem. Problem ten może prowadzić do nieautoryzowanego dostępu do systemu.

W jądrze Linux w dyscyplinie kolejkowania netem wykryto podatność use-after-free w funkcji netem_dequeue. Gdy pakiet jest przekazywany do wewnętrznej dyscypliny i zwracany jest kod __NET_XMIT_STOLEN, nieaktualizowanie licznika qlen może prowadzić do użycia po zwolnieniu.

W jądrze Linuxa wykryto podatność w module fscache, gdzie timer LRU dla ciasteczek nie jest usuwany podczas wyładowywania modułu. Może to prowadzić do użycia po zwolnieniu pamięci (UAF) po wyładowaniu modułu, gdy timer zostanie wywołany w kontekście przerwania programowego.

W jądrze Linuxa, w podsystemie DRM dla AMD Display, dodano walidację wartości zwracanych przez funkcje. Wcześniej wartości zwracane nie były sprawdzane przed użyciem danych w kolejnych funkcjach, co mogło prowadzić do błędów. Poprawka rozwiązuje cztery zgłoszone przez Coverity problemy typu CHECKED_RETURN.

W jądrze systemu Linux zidentyfikowano podatność, która występuje podczas resetowania interfejsu sieciowego. Wywołanie funkcji ethtool w trakcie resetu może prowadzić do dereferencji wskaźnika NULL, co skutkuje awarią systemu.

W jądrze Linuxa zidentyfikowano podatność, która prowadziła do niedoborów podczas zapisywania atrybutów limitów w hwmon. Problem ten występował, gdy użytkownik dostarczał dużą liczbę ujemną, co skutkowało błędnym obliczeniem.

W jądrze Linux usunięto funkcję test_run z lwt_seg6local_prog_ops, ponieważ operacje BPF związane z lwt_seg6 mogły być wywoływane przez bpf_test_run() bez wcześniejszego wejścia do input_action_end_bpf(). Testy self test dla BPF_PROG_TYPE_LWT_SEG6LOCAL prawdopodobnie nie działały, ponieważ zmienna per-CPU seg6_bpf_srh_states::srh nie była przypisywana w testach.

W jądrze Linuxa zidentyfikowano podatność związaną z brakiem sprawdzenia poprawności rozmiaru symbolicznego linku w systemie Squashfs. Błąd ten prowadzi do nieprawidłowego odczytu rozmiaru linku, co skutkuje niezainicjowaną stroną pamięci.

W jądrze Linuxa w sterowniku misc: fastrpc występuje podwójne zwolnienie bufora 'buf' w ścieżce błędów funkcji fastrpc_req_mmap(). Bufor jest zwalniany w fastrpc_req_munmap_impl() jeśli unmap się powiedzie, ale na końcu następuje bezwarunkowe wywołanie fastrpc_buf_free(), co prowadzi do podwójnego zwolnienia.

W jądrze Linux w module nvmet-tcp wykryto błąd prowadzący do awarii jądra przy niepowodzeniu alokacji poleceń. Gdy alokacja się nie powiedzie, dereferencja wskaźnika NULL w funkcji nvmet_tcp_release_queue_work powoduje crash.

W kliencie SMB w jądrze Linuxa występuje podwójne zwolnienie referencji @cfile w funkcji smb2_rename_path(). Jeśli funkcja smb2_set_path_attr() zostanie wywołana z prawidłowym @cfile i zwróci -EINVAL, referencja @cfile została już zwolniona przez poprzednie wywołanie smb2_compound_op(), co prowadzi do podwójnego zwolnienia.

Problem z ukrytą funkcjonalnością w wielu cyfrowych rejestratorach wideo dostarczanych przez TAKENAKA ENGINEERING CO., LTD. umożliwia zdalnemu, uwierzytelnionemu atakującemu wykonanie dowolnego polecenia systemowego na urządzeniu lub zmianę ustawień urządzenia.

W jądrze Linux w module drm/amd/display występuje błąd indeksowania tablicy tg_inst. Gdy wartość timing_generator_count wynosi 0, tg_inst przyjmuje wartość -1, co prowadzi do dwóch problemów przepełnienia (OVERRUN) wykrytych przez Coverity.

W jądrze Linuxa naprawiono podatność związaną z pisaniem poza przydzielonym obszarem pamięci w module drm/amdgpu. Problem dotyczył sprawdzania wartości typu pierścienia, co prowadziło do ostrzeżenia o nieprawidłowym zapisie.

W jądrze Linux w sterowniku mlx5e dla funkcji SHAMPO wykryto nieprawidłowe zwalnianie stron. W określonych warunkach (brak skb, header_size == 0, ostatni fragment strony nagłówka) zwalniana jest strona nagłówka SHAMPO, która nie powinna być zwolniona, co prowadzi do wielokrotnego zwalniania tych stron.

Wielokrotne rejestratory wideo cyfrowego dostarczane przez TAKENAKA ENGINEERING CO., LTD. mają podatność na wstrzykiwanie poleceń systemowych. Umożliwia to zdalnemu, uwierzytelnionemu atakującemu wykonanie dowolnego polecenia systemowego na urządzeniu lub zmianę jego ustawień.

Wielokrotne rejestratory wideo cyfrowego dostarczane przez TAKENAKA ENGINEERING CO., LTD. mają lukę w niewłaściwej autoryzacji, która pozwala zdalnemu, uwierzytelnionemu atakującemu na wykonanie dowolnego polecenia systemowego na urządzeniu lub zmianę jego ustawień.