Katalog podatności CVE

W jądrze Linuxa rozwiązano podatność związaną z sanitizacją num_phys w sterowniku mpi3mr. Informacje przechowywane w mr_sas_port->phy_mask nie powinny zawierać wartości większych niż rozmiar tego pola.

W jądrze systemu Linux rozwiązano podatność związaną z niezamierzonym przepełnieniem w funkcji sprawdzającej ostatnią zmianę nośnika w sterowniku CD-ROM. Problem występuje podczas uruchamiania syzkallera z ponownie wprowadzonym sanitariuszem do wykrywania przepełnienia liczb całkowitych ze znakiem.

W jądrze Linux stwierdzono podatność w stosie Bluetooth, gdzie zbyt duże wartości handle w BIG mogą prowadzić do błędnego zwolnienia identyfikatora IDA w hci_conn_cleanup.

W jądrze Linuxa naprawiono błąd w stosie Bluetooth HCI, który pozwalał na ustawienie uchwytu (handle) większego niż HCI_CONN_HANDLE_MAX. Prowadziło to do ostrzeżenia przy zwalnianiu nieprawidłowo przydzielonego uchwytu, co mogło destabilizować system.

W jądrze Linuxa w sterowniku sieciowym rswitch wykryto użycie po zwolnieniu (use-after-free) w funkcji rswitch_poll(). Błąd polega na tym, że wskaźnik skb jest zwalniany przed użyciem jego pola len do aktualizacji statystyk interfejsu. Poprawka przenosi instrukcje tak, aby skb->len było używane przed zwolnieniem.

W systemie zarządzania logami szkolnymi SourceCodester/Campcodes w wersji 1.0 odkryto podatność. Manipulacja argumentem 'Username' w pliku /admin/ajax.php?action=login prowadzi do wstrzykiwania SQL, co umożliwia zdalne przeprowadzenie ataku.

Problem został rozwiązany poprzez poprawę kontroli. Występująca podatność została naprawiona w macOS Monterey 12.7.6, macOS Sonoma 14.6 oraz macOS Ventura 13.6.8. Złośliwa aplikacja może uzyskać uprawnienia roota.

Problem z dostępem został rozwiązany poprzez dodatkowe ograniczenia sandbox. Problem ten został naprawiony w macOS Monterey 12.7.6, macOS Sonoma 14.6 oraz macOS Ventura 13.6.8. Rozszerzenia aplikacji firm trzecich mogą nie otrzymywać odpowiednich ograniczeń sandbox.

W systemach iOS, iPadOS, macOS, tvOS i watchOS wystąpił problem z warunkiem wyścigu, który został rozwiązany poprzez dodatkową walidację. Problem ten został naprawiony w wersjach iOS 17.6, iPadOS 17.6, macOS Sonoma 14.6, macOS Ventura 13.6.8, tvOS 17.6 oraz watchOS 10.6.

Problem z obniżeniem wersji został rozwiązany poprzez dodatkowe ograniczenia dotyczące podpisywania kodu. Problem ten został naprawiony w macOS Sonoma 14.6 oraz macOS Ventura 13.7. Aplikacja może być w stanie obejść preferencje prywatności.

W systemach iOS, iPadOS, macOS, visionOS oraz watchOS zidentyfikowano problem logiczny, który został rozwiązany poprzez poprawione kontrole. Problem ten został naprawiony w wersjach 16.7.9 i 17.6 dla iOS i iPadOS, 12.7.6 dla macOS Monterey, 14.6 dla macOS Sonoma, 13.6.8 dla macOS Ventura oraz 1.3 dla visionOS i 10.6 dla watchOS.

W systemach iOS, iPadOS, macOS, visionOS i watchOS zidentyfikowano problem logiczny, który został rozwiązany poprzez poprawione kontrole. Problem ten został naprawiony w wersjach 16.7.9 i 17.6 dla iOS i iPadOS, 12.7.6 dla macOS Monterey, 14.6 dla macOS Sonoma, 13.6.8 dla macOS Ventura oraz 1.3 dla visionOS i 10.6 dla watchOS.

Problem z uprawnieniami został rozwiązany poprzez wprowadzenie dodatkowych ograniczeń. Problem ten został naprawiony w iOS 17.6, iPadOS 17.6, macOS Sonoma 14.6, tvOS 17.6 oraz watchOS 10.6.

Problem z myleniem typów został rozwiązany poprzez poprawione kontrole. Problem ten został naprawiony w macOS Monterey 12.7.6, macOS Sonoma 14.6 oraz macOS Ventura 13.6.8.

Problem został rozwiązany poprzez poprawę kontroli. Występuje w systemach macOS Monterey 12.7.6, macOS Sonoma 14.6 oraz macOS Ventura 13.6.8. Lokalny atakujący może być w stanie podnieść swoje uprawnienia.

Wykryto problem z odczytem poza zakresem, który został rozwiązany poprzez poprawioną walidację danych wejściowych. Problem ten został naprawiony w iOS 16.7.9, iPadOS 16.7.9, iOS 17.6, iPadOS 17.6, macOS Monterey 12.7.6, macOS Sonoma 14.6, macOS Ventura 13.6.8, tvOS 17.6, visionOS 1.3 oraz watchOS 10.6.

Problem ten został rozwiązany poprzez dodanie dodatkowego pytania o zgodę użytkownika. Występuje możliwość, że skrót może ominąć wymagania dotyczące uprawnień internetowych.

Problem ten został rozwiązany poprzez poprawę zarządzania stanem. Podatność została naprawiona w iOS 16.7.9, iPadOS 16.7.9, iOS 17.6, iPadOS 17.6 oraz macOS Ventura 13.6.8.

Problem został rozwiązany poprzez poprawę kontroli. Występuje w systemach macOS Monterey 12.7.6, macOS Sonoma 14.6 oraz macOS Ventura 13.6.8. Lokalny atakujący może być w stanie podnieść swoje uprawnienia.

Problem z obniżeniem poziomu zabezpieczeń został rozwiązany poprzez dodatkowe ograniczenia dotyczące podpisywania kodu. Problem ten został naprawiony w iOS 17.6, iPadOS 17.6, macOS Monterey 12.7.6, macOS Sonoma 14.6, macOS Ventura 13.6.8, tvOS 17.6 oraz watchOS 10.6.