Katalog podatności CVE

Zidentyfikowano podatność typu Stored Cross-Site Scripting (XSS) w OpenText ArcSight Enterprise Security Manager oraz ArcSight Platform. Podatność ta może być wykorzystywana zdalnie.

W jądrze Linuxa zidentyfikowano podatność w module Bluetooth, która polega na braku walidacji długości danych wejściowych użytkownika w funkcji sco_sock_setsockopt().

W jądrze systemu Linux zidentyfikowano podatność w module Bluetooth RFCOMM, polegającą na braku walidacji długości danych wejściowych użytkownika w funkcji rfcomm_sock_setsockopt_old().

W jądrze Linuxa naprawiono podatność związaną z protokołem Bluetooth, która polegała na braku walidacji długości danych wejściowych użytkownika przed ich skopiowaniem.

W jądrze Linuxa zidentyfikowano podatność, która dotyczy niewłaściwego powiązania nowych reguł fs w drzewie. Problem ten może prowadzić do sytuacji, w której reguła z refcountem równym 2 nie jest poprawnie powiązana, co skutkuje awarią systemu podczas usuwania grupy przepływów.

W jądrze systemu Linux zidentyfikowano podatność związana z możliwym problemem use-after-free podczas rejestracji kprobe. Problem ten występuje, gdy stan modułu zmienia się w trakcie operacji, co może prowadzić do próby modyfikacji nieistniejącego adresu tekstowego modułu.

Urządzenia Westermo EDW-100 do 2024-05-03 pozwalają nieautoryzowanym użytkownikom na pobranie pliku konfiguracyjnego zawierającego hasło w postaci niezaszyfrowanej. Jest to konwerter szeregowy na Ethernet, który nie powinien być umieszczany na krawędzi sieci.

Urządzenia Westermo EDW-100 do 2024-05-03 mają ukryte konto użytkownika root z twardo zakodowanym hasłem, którego nie można zmienić. Jest to konwerter szeregowy na Ethernet, który nie powinien być umieszczany na krawędzi sieci.

Wersje tine przed 2023.11.8, przy użyciu backendu LDAP, umożliwiają anonimowym zdalnym atakującym uzyskanie wrażliwych informacji uwierzytelniających poprzez plik setup.php z powodu funkcji getRegistryData w Setup/Frontend/Json.php.

W pakiecie mintupload do wersji 4.2.0 dla Linux Mint występuje problem z niewłaściwym przetwarzaniem nazwy usługi, co prowadzi do możliwości wstrzyknięcia poleceń za pomocą metaznaków powłoki w funkcjach check_connection, drop_data_received_cb oraz Service.remove. Użytkownik może zmodyfikować nazwę usługi w pliku ~/.linuxmint/mintUpload/services/service.

W jądrze Linux w funkcji dma-direct występuje problem z wyciekiem stron po niepowodzeniu dma_set_decrypted(). W środowisku TDX niegodny zaufania host może spowodować niepowodzenie set_memory_encrypted() lub set_memory_decrypted(), co prowadzi do zwrócenia pamięci współdzielonej do alokatora stron. Poprawka powoduje wyciek stron w takim przypadku zamiast ich zwolnienia.

W jądrze Linuxa zidentyfikowano podatność związaną z przepełnieniem typu całkowitego przy dostępie do rozmiaru stosu. Poprawka przywraca ochronę przed negatywnym rozmiarem dostępu do pamięci stosu, co mogło prowadzić do nieprawidłowych dostępów do tablic.

W jądrze Linux występuje błąd use-after-free w obsłudze AX.25, wywoływany przez ax25_ds_del_timer podczas odłączania urządzenia. Wyścig między wątkiem odłączającym a procedurą obsługi timera prowadzi do użycia zwolnionej pamięci.

W jądrze systemu Linux zidentyfikowano podatność, która prowadziła do nieskończonej rekurencji w funkcji fib6_dump_done() podczas niszczenia gniazda netlink. Problem występował w wyniku błędów w alokacji pamięci, co mogło prowadzić do awarii systemu.

W jądrze Linux w podsystemie io_uring/kbuf występuje podatność polegająca na braku utrzymania referencji do listy buforów podczas operacji mmap. Może to pozwolić na wyrejestrowanie bufora przed zakończeniem jego użycia. Poprawka polega na przechowywaniu referencji do listy buforów pod RCU, aby zapobiec jej wyrejestrowaniu.

W jądrze Linuxa w kliencie SMB naprawiono podatność prowadzącą do użycia po zwolnieniu (use-after-free) podczas przetwarzania odwołań DFS, montowania i przełączania awaryjnego DFS. Zapewniono, że wszystkie dzieci z sesji rodzica są odpowiednio refcountowane, a także usunięto zbędną listę dfs_ses_list.

W jądrze Linuxa naprawiono podatność związaną z potencjalnym użyciem po zwolnieniu (UAF) w funkcji cifs_dump_full_key(). Problem ten występował podczas obsługi sesji, które były w trakcie zamykania.

W jądrze Linuxa naprawiono podatność związaną z potencjalnym użyciem po zwolnieniu (UAF) w funkcji smb2_is_valid_oplock_break(). Problem ten występował w przypadku sesji, które były zamykane.

W jądrze Linuxa, w kliencie SMB, występuje potencjalna podatność use-after-free w funkcji smb2_is_valid_lease_break(). Problem dotyczy sesji, które są w trakcie zamykania (status == SES_EXITING), co może prowadzić do użycia po zwolnieniu. Poprawka pomija takie sesje, aby uniknąć UAF.

W jądrze Linuxa naprawiono podatność związaną z potencjalnym użyciem po zwolnieniu (UAF) w funkcji is_valid_oplock_break(). Problem ten występował w przypadku sesji, które były zamykane.