Katalog podatności CVE

W systemie macOS Sonoma 14.5 rozwiązano problem logiczny związany z niewłaściwymi ograniczeniami, który mógł pozwolić aplikacji na uzyskanie uprawnień roota.

Problem dotyczy nieprawidłowego zarządzania pamięcią, co może prowadzić do nieoczekiwanego zakończenia działania aplikacji lub wykonania dowolnego kodu. Został naprawiony w iOS 16.7.8, iPadOS 16.7.8, iOS 17.5, iPadOS 17.5 oraz macOS Sonoma 14.5.

Problem został rozwiązany poprzez poprawę kontroli. Wersja macOS Sonoma 14.5 zawiera poprawkę. Aplikacja może być w stanie wykonać dowolny kod poza swoją piaskownicą lub z pewnymi podwyższonymi uprawnieniami.

Problem z autoryzacją został rozwiązany dzięki poprawie zarządzania stanem. Podatność została naprawiona w macOS Monterey 12.7.5, macOS Sonoma 14.5 oraz macOS Ventura 13.6.7.

Problem został rozwiązany poprzez poprawę kontroli. Występująca podatność mogła umożliwić atakującemu podniesienie uprawnień w systemach iOS, iPadOS oraz macOS.

Problem dotyczy błędów w analizie plików, które mogą prowadzić do nieoczekiwanego zakończenia działania aplikacji lub wykonania dowolnego kodu. Został naprawiony w wersji iTunes 12.13.2 dla systemu Windows.

W jądrze Linux w sterowniku firewire nosy wykryto problem, gdzie funkcja packet_buffer_get nie uwzględniała wartości user_length. Jeśli długość nagłówka pakietu przekracza user_length, funkcja zwraca teraz 0, informując użytkownika, że nie odczytano danych i potrzebny jest większy bufor. Pomaga to zapobiec przepełnieniom w przestrzeni użytkownika.

W jądrze systemu Linux zidentyfikowano podatność w module netfilter, która dotyczy użycia znacznika czasu do sprawdzania czasu wygaśnięcia elementów zestawu. Wprowadzono pole znacznika czasu na początku transakcji, co pozwala uniknąć wygaszenia elementu podczas trwania transakcji kontrolnej.

W jądrze Linuxa zidentyfikowano podatność związana z użyciem po zwolnieniu (Use-After-Free) w funkcji gtp_dellink. Problem wynika z nieprawidłowego zarządzania sekcją krytyczną RCU, co może prowadzić do zwolnienia klucza podczas przetwarzania.

W jądrze Linuxa zidentyfikowano podatność w module openvswitch, która dotyczy błędu Use-After-Free w funkcji ovs_ct_exit. Problem wynika z niewłaściwego zarządzania pamięcią podczas przetwarzania elementów listy, co może prowadzić do zwolnienia klucza w trakcie przeglądania.

W wersji StringIO 3.0.1, dystrybuowanej w Ruby 3.0.x do 3.0.6 oraz 3.1.x do 3.1.4, odkryto problem z nadmiernym odczytem bufora. Metody ungetbyte i ungetc mogą odczytywać dane poza końcem łańcucha, co może prowadzić do zwrócenia wartości pamięci przez metodę StringIO.gets.

Podatność CVE-2024-25581 dotyczy sytuacji, w której włączona jest obsługa DNS over HTTPS przy użyciu dostawcy nghttp2. Atakujący może wywołać błąd asercji w DNSdist, wysyłając żądanie transferu strefy przez DNS over HTTPS, co prowadzi do zatrzymania procesu i w rezultacie do odmowy usługi.

W oprogramowaniu do cyfrowego obrazowania Panoramic Corporation w wersji 9.1.2.7600 występuje problem, który umożliwia lokalnemu atakującemu eskalację uprawnień za pomocą komponentu ccsservice.exe.

W jądrze Linux w io_uring usunięto martwy kod związany z SCM_RIGHTS. Po zaprzestaniu wsparcia dla przekazywania deskryptorów io_uring przez SCM_RIGHTS, kod ten został usunięty.

W jądrze Linuxa wykryto podatność związaną z przesyłaniem plików io_uring przez gniazda AF_UNIX. Cykle referencji plików powodowały problemy i wyścigi, dlatego zdecydowano się całkowicie zabronić wysyłania plików io_uring przez gniazda za pomocą SCM_RIGHTS.

W wersjach 3.0.0, 3.1.0, 4.0.0, 4.1.0 i 4.1.1 nRF Sniffer dla Bluetooth LE występuje problem z nieprawidłowymi uprawnieniami plików w skryptach bash i python. To umożliwia atakującym wykonanie złośliwego kodu poprzez modyfikację tych skryptów.

Sangoma FreePBX w wersjach od 1805 do 2203 na systemie Linux zawiera twardo zakodowane dane uwierzytelniające dla Asterisk REST Interface (ARI). Umożliwia to zdalnym atakującym rekonfigurację Asteriska oraz wykonywanie połączeń zewnętrznych i wewnętrznych za pomocą żądań HTTP i WebSocket wysyłanych do API.

W urządzeniach Nuki Home Solutions odkryto problem związany z interfejsem administracyjnym dostępnym przez API HTTP, który korzysta z niezaszyfrowanego kanału. Złośliwy aktor może łatwo podsłuchać token, co pozwala na podszywanie się pod prawdziwego użytkownika i uzyskanie dostępu do wszystkich punktów końcowych API.

W niektórych urządzeniach Nuki Home Solutions odkryto problem związany z brakiem walidacji certyfikatów w komunikacji HTTP, co pozwala atakującym na przechwytywanie i manipulowanie danymi. Dotyczy to Nuki Smart Lock 3.0 przed wersją 3.3.5, Nuki Bridge v1 przed wersją 1.22.0 oraz Nuki Bridge v2 przed wersją 2.13.2.

W niektórych urządzeniach Nuki Home Solutions odkryto problem, który pozwala na wymuszenie restartu urządzenia poprzez wysłanie źle sformułowanego polecenia HTTP. Dotyczy to Nuki Bridge v1 przed wersją 1.22.0 oraz v2 przed wersją 2.13.2.