Katalog podatności CVE

W jądrze Linux w podsystemie crypto/safexcel brakuje obsługi błędów dla wywołań dma_map_sg(). Makro dma_map_sg() może zwrócić 0 w przypadku błędu. Poprawka dodaje sprawdzenia w przypadku awarii makra i zapewnia odmapowanie wcześniej zmapowanych buforów za pomocą dma_unmap_sg().

W jądrze systemu Linux zidentyfikowano podatność, która została naprawiona. Dotyczy ona systemu plików f2fs, gdzie w przypadku skompresowanego, ale niezaszyfrowanego inode, nie wywoływano funkcji f2fs_wait_on_block_writeback(), co prowadziło do problemów z zapisem danych.

W jądrze Linux w weryfikatorze BPF występuje błąd arytmetyczny polegający na możliwości przepełnienia 32-bitowych zmiennych całkowitych podczas sprawdzania granic stosu. Niektóre ścieżki kodu nie sprawdzają spójnie wartości rejestru i przesunięcia, co może prowadzić do przepełnienia.

W projekcie Submariner stwierdzono nadmiarowe uprawnienia kontroli dostępu opartej na rolach. Uprzywilejowany atakujący może uruchomić złośliwy kontener na węźle, co umożliwia kradzież tokenów kont usługowych i dalsze kompromitowanie innych węzłów oraz całego klastra.

W jądrze Linuxa, w sterowniku sieciowym mlx5e, wykryto podwójne zwolnienie pamięci w funkcji arfs_create_groups. Gdy alokacja pamięci zawiedzie, funkcja zwalnia ft->g, a następnie wywołanie mlx5e_destroy_flow_table zwalnia go ponownie.

W jądrze Linux w funkcji cachestat dla shmem występują dwa błędy związane z wyścigami podczas operacji swapowania i unieważniania. Pierwszy błąd może prowadzić do dostępu poza zakresem tablicy swapper_spaces[] w przypadku zatrutego wpisu swap. Drugi błąd może powodować fałszywe wyniki w workingset_test_recent() z powodu braku cienia w swapcache. Poprawka dodaje walidację wpisu i obsługę przypadku braku cienia.

Podatność umożliwiająca dowolne przesyłanie plików w komponencie \modstudent\controller.php systemu Pisay Online E-Learning System opartego na PHP/MySQL w wersji 1.0. Atakujący może przesłać spreparowany plik, co prowadzi do wykonania dowolnego kodu na serwerze.

W jądrze Linux w module kryptograficznym s390 AES występuje podatność na odczyt poza zakresem bufora w trybie CTR. Podczas przetwarzania ostatniego bloku kod zawsze czyta cały blok, nawet jeśli nie ma całego bloku danych, co prowadzi do odczytu poza przydzielonym buforem.

W jądrze Linux w sterowniku sieciowym atlantic występuje podwójne zwolnienie pamięci w logice obsługi błędów. Funkcja aq_ring_free może być wywołana wielokrotnie dla tego samego pierścienia, gdy system jest pod obciążeniem i wystąpi błąd alokacji pamięci.

W jądrze Linuxa zidentyfikowano podatność związaną z obsługą VLAN w module mac80211. Problem polega na tym, że po przeniesieniu stacji z VLAN i usunięciu VLAN, wskaźnik w fast_rx nadal wskazuje na netdev VLAN, co może prowadzić do błędów use-after-free.

W podatności CVE-2024-5055 w XAMPP dla systemu Windows, wersje 7.3.2 i wcześniejsze, występuje niekontrolowane zużycie zasobów. Problem ten pojawia się, gdy XAMPP próbuje przetworzyć wiele niekompletnych żądań HTTP, co prowadzi do zużycia zasobów i awarii systemu.

W jądrze Linux w systemie plików NTFS3 naprawiono problem z przepełnieniem w funkcji mi_enum_attr().

Podatność typu Denial of Service (DoS) w Cerberus Enterprise 8.0.10.3 występuje, gdy serwer WWW na domyślnym porcie 10001 próbuje przetworzyć dużą liczbę niekompletnych żądań HTTP. Może to prowadzić do przeciążenia serwera i jego niedostępności.

Podatność związana z niewłaściwym zarządzaniem uprawnieniami w Booking Ultra Pro umożliwia eskalację uprawnień. Problem ten dotyczy wersji od n/a do 1.1.12.

Podatność związana z nieprawidłowym przypisaniem uprawnień w Sirv CDN i hostingu obrazów. Problem dotyczy wersji Sirv od n/a do 7.2.2 włącznie.

Podatność CVE-2024-32809 dotyczy ActiveDEMAND firmy JumpDEMAND Inc. i polega na nieograniczonym przesyłaniu plików o niebezpiecznych typach, co umożliwia wykorzystanie złośliwych plików. Problem ten dotyczy wersji ActiveDEMAND od n/a do 0.2.41.

W systemie rezerwacji taksówek Chauffeur dla WordPress występuje luka związana z brakiem autoryzacji, która pozwala na dostęp do funkcji, które nie są odpowiednio ograniczone przez listy kontroli dostępu (ACL). Problem ten dotyczy wersji systemu od n/a do 6.9.

Podatność CVE-2024-33644 dotyczy niewłaściwej kontroli generowania kodu w bibliotece WPCustomify Customify Site, co umożliwia wstrzykiwanie kodu. Problem ten dotyczy wersji biblioteki Customify Site od n/a do 0.0.9.

Podatność na niewłaściwe zarządzanie uprawnieniami w aplikacji Instant Images autorstwa Darren Cooney umożliwia eskalację uprawnień. Problem ten dotyczy wersji Instant Images od n/a do 6.1.0.

Podatność związana z niewłaściwym zarządzaniem uprawnieniami w aplikacji UkrSolution Barcode Scanner z modułem zarządzania zapasami i zamówieniami umożliwia eskalację uprawnień. Problem dotyczy wersji aplikacji od n/a do 1.5.3.