Katalog podatności CVE

W jądrze Linux dla architektury powerpc/pseries funkcje plpar_hcall() i pokrewne nie wymuszały odpowiedniego rozmiaru bufora wyników, co mogło prowadzić do przepełnienia stosu. Poprawka zmienia deklaracje na tablice o jawnym rozmiarze, co umożliwia wykrycie błędu przez kompilator.

W jądrze Linux w sterowniku mtk-vcodec istnieje potencjalne wyłuskanie pustego wskaźnika (NULL pointer dereference) w SCP. Wartość zwracana przez devm_kzalloc() musi być sprawdzona, aby uniknąć tego problemu. Podobne do CVE-2022-3113.

W jądrze Linux w systemie plików f2fs podczas remontowania flagi SB_INLINECRYPT jest czyszczona i ponownie ustawiana, co w oknie czasowym może powodować, że nowe pliki nie będą używać inlinecrypt, a w przypadku włączonego wrappedkey_v0 może prowadzić do uszkodzenia danych. Poprawka usuwa czyszczenie tej flagi w default_options.

W jądrze Linux w sterowniku dw-axi-dmac występuje podatność polegająca na nadpisaniu tablicy hw_desc, gdy liczba deskryptorów przekracza przydzieloną pamięć. Może to prowadzić do paniki jądra. Poprawka dodaje nowe pole do struktury, aby śledzić liczbę przydzielonych deskryptorów i usuwa niepotrzebne wywołanie.

W jądrze Linuxa w sterowniku gve wykryto błąd polegający na pozostawieniu wskaźnika napi->skb wskazującego na zwolnione skb po wywołaniu dev_kfree_skb_any(). Może to prowadzić do zwisającego wskaźnika przy kolejnym wywołaniu napi_get_frags.

W jądrze Linux w podsystemie blk-flush występuje błąd w użyciu listy request.queuelist, który może prowadzić do awarii jądra. Poprawka zmienia użycie listy na list_add_tail i dodaje inicjalizację listy w callbacku flush.

W sterowniku graficznym i915 w jądrze Linux wykryto problem z obiektem DPT (Display Page Table), który może zostać zmniejszony (shrink) w niektórych scenariuszach, podczas gdy rzeczywisty framebuffer nie został zmniejszony. Prowadzi to do próby przepisania wpisów PTEs przez nieaktualne mapowanie CPU, co powoduje panikę systemu.

W jądrze Linux w sterowniku vmxnet3 wykryto podatność polegającą na tym, że po nieudanej alokacji pamięci dla pierścienia danych RX, pole desc_size nie jest zerowane, co powoduje, że hypervisor odwołuje się do nieprawidłowego obszaru pamięci podczas odbioru pakietów. Prowadzi to do paniki jądra (kernel BUG) w funkcji skb_panic.

W jądrze Linux w funkcji br_mst_set_state mostu sieciowego występuje podejrzane użycie RCU, które może prowadzić do ostrzeżeń i potencjalnych błędów. Poprawka zmienia dereferencję grupy VLAN na odpowiednią funkcję RCU.

W jądrze Linux w podsystemie BPF istnieje potencjalna podatność use-after-free w funkcji bpf_link_free(). Po pewnym commicie, link BPF może być zwolniony przez dealloc_deferred, ale kod nadal używa dealloc, co prowadzi do użycia po zwolnieniu.

W jądrze Linux w sterowniku SCSI mpt3sas występuje potencjalny dostęp poza przydzieloną pamięcią podczas używania test_bit() i set_bit() na pojedynczym słowie. Poprawka zwiększa alokację do rozmiaru unsigned long, aby zapewnić wystarczającą przestrzeń.

W jądrze Linux w module cachefiles występuje podatność use-after-free, ponieważ żądania nie są usuwane z tablicy xarray podczas ich opróżniania. Może to prowadzić do użycia zwolnionej pamięci. Poprawka usuwa żądania z xarray podczas opróżniania.

W jądrze Linux w sterowniku sieciowym hns3 występuje problem prowadzący do awarii jądra w scenariuszu współbieżnym. Gdy zmienia się stan łącza, sterownik NIC powiadamia sterownik roce, ale w tym czasie sterownik roce może być niezainicjalizowany, co powoduje crash.

W jądrze systemu Linux zidentyfikowano podatność związana z warunkiem wyścigu między czyszczeniem przestrzeni nazw a zbieraniem śmieci w typie list:set w ipset. Problemy te mogą prowadzić do użycia pamięci po jej zwolnieniu.

W jądrze Linux w systemie plików btrfs występuje podatność use-after-free spowodowana wyścigiem podczas operacji wymiany urządzenia. Podczas ładowania informacji o strefie, urządzenie jest pobierane z mapy fragmentów bez odpowiedniej synchronizacji, co może prowadzić do użycia zwolnionej pamięci po zakończeniu wymiany urządzenia.

W jądrze Linux w module IMA (Integrity Measurement Architecture) wykryto podatność na użycie po zwolnieniu (use-after-free) dotyczącą pola dname.name w strukturze dentry. Nazwa może zostać zmieniona podczas rename, a wcześniejsza wartość może zostać zwolniona, co prowadzi do niebezpiecznego odwołania.

System uwierzytelniania Securepoint UTM niewłaściwie obsługuje klucze OTP, co umożliwia ominięcie weryfikacji drugiego czynnika w interfejsie administracyjnym oraz portalu użytkownika. Dotknięte wersje to UTM 11.5 do 12.6.4 oraz Reseller Preview 12.7.0. Problem został naprawiony w wersjach UTM 12.6.5 i 12.7.1.

Wtyczka MStore API – Create Native Android & iOS Apps On The Cloud dla WordPressa jest podatna na obejście uwierzytelniania we wszystkich wersjach do i włącznie 4.14.7. Problem wynika z niewystarczającej weryfikacji parametru 'phone' w funkcjach 'firebase_sms_login' i 'firebase_sms_login_v2'.

Wtyczka Wallet for WooCommerce dla WordPressa jest podatna na atak typu SQL Injection poprzez parametr 'search[value]' we wszystkich wersjach do i włącznie z 1.5.4. Problem wynika z niewystarczającego zabezpieczenia dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

Wykryto problem w oprogramowaniu układowym BMC Supermicro na wybranych płytach głównych X11, X12, H12, B12, X13, H13 i B13 (oraz modułach CMM6). Nieautoryzowany użytkownik może przesłać spreparowane dane do interfejsu, co prowadzi do przepełnienia bufora stosu i może skutkować zdalnym wykonaniem dowolnego kodu na BMC.