Katalog podatności CVE

Wykryto podatność typu Cross-Site Request Forgery (CWE-352) w administracyjnym interfejsie webowym LuCI urządzenia Advantech EKI-1242IEIMS z firmware V1.06.01. Zdalny nieuwierzytelniony atakujący może wykonać nieautoryzowane żądania zmieniające stan w imieniu zalogowanego administratora, co umożliwia dostęp do uprzywilejowanych funkcji zarządzania.

Wykryto podatność typu wstrzyknięcie SQL (SQL Injection) w wtyczce WordPress WP Mega Menu, umożliwiającą ślepą iniekcję SQL. Podatność dotyczy wersji od nieznanej do 1.4.2.

System yshop-crm do wersji 2.1.3 nie egzekwuje autoryzacji na endpointach saveRedisSet i getRedisSet w kontrolerze CrmCustomerController. Każdy uwierzytelniony użytkownik back-office może odczytywać i modyfikować globalną politykę przydziału leadów oraz automatycznego recyklingu klientów.

Router WNC T-Mobile 5G Box IDU zawiera podatność typu Cross-Site Request Forgery (CSRF) w komponencie portal.cgi. Mechanizm anty-CSRF nie waliduje parametru csrf_token_value, akceptując dowolną wartość jako prawidłową, co pozwala zdalnemu atakującemu wykonać nieautoryzowane akcje na urządzeniu.

Router WNC T-Mobile 5G Box IDU posiada podatność polegającą na nieprawidłowej kontroli dostępu. Endpoint wnc_maccheck.cgi jest dostępny bez uwierzytelnienia, co pozwala zdalnemu atakującemu na odczyt wrażliwych danych konfiguracyjnych, w tym hasła administratora, hasła WiFi oraz informacji technicznych o urządzeniu. Problem został naprawiony w wersji firmware 1.1.0.651412.

Router WNC T-Mobile 5G Box IDU zawiera podatność typu authentication bypass w komponencie portal.cgi. Mechanizm weryfikacji sesji nieprawidłowo sprawdza cookie sessionid, weryfikując jedynie istnienie odpowiadającego pliku w /tmp/login_user. Atakujący może obejść uwierzytelnienie, używając wpisów katalogowych takich jak "." lub ".." w cookie, uzyskując nieautoryzowany dostęp do panelu administracyjnego. Problem został naprawiony w wersji firmware 1.1.0.651412.

W jądrze Linux w komponencie drm/xe wykryto błąd w funkcji get_flat_ccs_offset(), która zaokrąglała w górę offset końca pamięci VRAM, przez co fragment pamięci należący do sprzętowej kompresji (flat CCS) był udostępniany alokatorowi VRAM jako wolna pamięć. Sprzęt kompresji nadpisywał następnie dane w tym obszarze bez wiedzy sterownika, co prowadziło m.in. do uszkodzenia tablic stron i zawieszenia kompozytora (czarny ekran). Problem dotyczy głównie układów Intel Battlemage G21.

W jądrze Linux w funkcji free_pages_nolock() na systemach jednoprocesorowych (UP) użyto spin_trylock() w kontekście NMI, co jest niebezpieczne. Błąd dotyczy ścieżki zwalniania stron i może prowadzić do awarii jądra. Podatność może być wykorzystana przez lokalnego atakującego do eskalacji uprawnień.

W jądrze Linux w sterowniku USB gadget ffs struktura io_data przechowuje wskaźnik do mm_struct zadania, ale nie utrzymuje referencji podczas oczekujących żądań asynchronicznych. Może to prowadzić do użycia po zwolnieniu (use-after-free), jeśli zadanie zakończy się przed obsługą ukończenia. Poprawka polega na pobraniu referencji przez mmgrab() przy kolejkowaniu i zwolnieniu przez mmdrop() przy ukończeniu.

W jądrze Linux w sterowniku USB gadget f_fs występuje use-after-free w ścieżce błędu AIO. Gdy ffs_epfile_io() zwróci błąd inny niż -EIOCBQUEUED, struktura io_data jest zwalniana, ale funkcja anulowania kiocb pozostaje uzbrojona i wskazuje na zwolniony wskaźnik. Równoległe anulowanie (np. sys_io_cancel()) może spowodować użycie po zwolnieniu. Poprawka polega na bezpiecznym rozbrojeniu anulowania przez kiocb->ki_complete() i zwróceniu -EIOCBQUEUED.

W jądrze Linux w module zram bit blokady slotu jest ustawiany w niewłaściwej pozycji na systemach 64-bitowych big-endian. Zamiast w polu flags trafia w pole ac_time, co przy włączonym ZRAM_TRACK_ENTRY_ACTIME powoduje kasowanie blokady i pozwala innemu CPU przejąć ten sam slot. Wartość czasu dostępu z ustawionym bitem może sprawić, że slot pozostanie zablokowany na zawsze. Poprawka przenosi bit blokady do połowy flags na big-endian 64-bit.

W jądrze Linux sterownik HID sony nie usuwa kontrolera z listy urządzeń, gdy rejestracja urządzenia wejściowego w HID core zakończy się niepowodzeniem. Struktura sony_sc jest zwalniana przez devres, ale jej węzeł listy pozostaje podłączony, co prowadzi do użycia zwolnionej pamięci przy obsłudze kolejnego kontrolera.

W jądrze Linux w sterowniku media: usbtv występuje użycie zwolnionej pamięci. Wywołania zwrotne ALSA PCM przechowują stan sterownika w pcm->private_data, a otwarty plik PCM może przetrwać odłączenie USB, ponieważ usbtv_audio_free() używa snd_card_free_when_closed(). Ścieżka odłączenia może zwolnić strukturę usbtv przed zwolnieniem podstrumienia przez ALSA, co prowadzi do odwołania do zwolnionej pamięci w snd_usbtv_pcm_close().

W jądrze Linux w sterowniku usb: dwc3 występuje problem z bitem forceRM przy wydawaniu polecenia EndTransfer. W kontrolerach DWC_usb31 v2.00a i v2.10a z forceRM=1 transfer przerwany przez ep_dequeue pozostawał aktywny po zakończeniu EndTransfer, a kolejny StartTransfer powodował zapisy związane z przerwanym transferem, co skutkowało błędem SMMU, ponieważ bufor transferu został już odmapowany. Użycie forceRM=0 eliminuje problem.

W jądrze Linux w sterowniku usb: typec: qcom-pmic-typec występuje problem z opóźnioną pracą cc_debounce_dwork przy zatrzymaniu. cc_debounce_dwork jest kolejkowana z wywołań zwrotnych set_cc() i start_toggling(), a port_stop() zwraca przed zniszczeniem wątku roboczego TCPM. Opóźniona praca może uruchomić się po zwolnieniu pmic_typec_port przez devres. Poprawka używa disable_delayed_work_sync() w port_stop().

W jądrze Linux w sterowniku usb: typec: qcom-pmic występuje problem z anulowaniem reset_work przy zatrzymaniu. pdphy_stop() wyłącza przerwania, ale pozostawia reset_work w stanie oczekiwania. Jeśli procedura obsługi przerwania zaplanuje ją tuż przed disable_irq(), praca uruchomi się po zwolnieniu struktury przez remove() za pomocą devm. Poprawka wywołuje cancel_work_sync() po wyłączeniu przerwań.

W jądrze Linux w sterowniku usb: typec: ucsi: displayport występuje błąd indeksu tablicy altmode poza zakresem (OOB). Sterownik indeksuje tablicę altmode portu złącza odpowiedzią GET_CURRENT_CAM po sprawdzeniu, że nie jest równa 0xff. Tablica ma UCSI_MAX_ALTMODES elementów, więc jeśli PPM zwróci nieprawidłową odpowiedź powyżej UCSI_MAX_ALTMODES i różną od 0xff, jądro może ulec awarii z powodu błędu indeksu OOB.

W jądrze Linux w funkcji f_midi2_opts_str_show() sterownika USB gadget występuje use-after-free. Wywołujący odczytują wskaźnik opts->info.<pole> przed założeniem blokady, co wyściguje się z f_midi2_opts_str_store(), która zwalnia stary łańcuch pod blokadą. Współbieżny zapis atrybutu może spowodować odczyt zwolnionego wskaźnika.

W funkcji rtw_get_wps_attr() w sterowniku staging rtl8723bs jądra Linux występuje błąd polegający na braku weryfikacji długości atrybutu WPS pobranej z ramki zarządzającej siecią bezprzewodową. Długość ta jest kontrolowana przez atakującego i używana bez sprawdzenia jako rozmiar operacji memcpy(), co prowadzi do odczytu poza granicami bufora sterty oraz przepełnienia bufora stosu. Podatność można wykorzystać poprzez spreparowaną ramkę beacon lub probe response przetwarzaną podczas skanowania.

W jądrze Linux w sterowniku staging rtl8723bs funkcja rtw_action_frame_parse() nie sprawdza parametru frame_len przed indeksowaniem ciała ramki. Odczyt frame_body[0] i frame_body[1] wymaga frame_len >= 26, więc krótsza ramka (np. 24 bajty) powoduje odczyt poza zakresem o 1-2 bajty. Jest to osiągalne z rtw_cfg80211_monitor_if_xmit_entry() i cfg80211_rtw_mgmt_tx().