Katalog podatności CVE

W jądrze Linux w module tls występuje podatność polegająca na wyścigu między planowaniem pracy transmisji a zamknięciem gniazda. Wątek zgłaszający (recvmsg/sendmsg) może zakończyć działanie natychmiast po wywołaniu complete() przez asynchroniczny handler kryptograficzny. Poprawka zmienia kolejność: najpierw planowanie pracy, potem wywołanie complete().

W jądrze Linuxa w module TLS naprawiono problem z obsługą żądań kryptograficznych, które mogą być umieszczane w kolejce oczekującej (backlog). Gdy flaga CRYPTO_TFM_REQ_MAY_BACKLOG jest ustawiona, funkcje crypto_aead mogą zwracać -EBUSY zamiast -EINPROGRESS, co powodowało podwójne wywołanie callbacku asynchronicznego. Poprawka konwertuje -EBUSY na -EINPROGRESS, aby uniknąć modyfikacji ścieżek obsługi błędów.

W jądrze Linuxa występuje podatność wyścigu (race condition) w implementacji TLS, między asynchronicznym powiadomieniem a zamknięciem gniazda. Wątek wywołujący recvmsg/sendmsg może zakończyć działanie natychmiast po wywołaniu complete() przez asynchroniczny handler kryptograficzny, co grozi dostępem do już zwolnionych danych.

W jądrze Linux w module TLS występuje podatność use-after-free przy częściowych odczytach i asynchronicznym odszyfrowaniu. Funkcja tls_decrypt_sg nie przechowuje referencji do stron z clear_skb, co prowadzi do zwolnienia ich przez put_page() w tls_decrypt_done, a następnie użycia po zwolnieniu w process_rx_list.

W jądrze Linux naprawiono podatność w ksmbd: brak walidacji identyfikatora sesji i drzewa w żądaniu złożonym. Funkcja smb2_get_msg() zawsze zwraca pierwszy nagłówek SMB2, co może prowadzić do pominięcia sprawdzenia identyfikatora drzewa. Poprawka używa ksmbd_req_buf_next() do uzyskania bieżącego polecenia.

W jądrze Linux w module ksmbd występuje dostęp poza granicami w funkcji init_smb2_rsp_hdr(). Jeśli klient wyśle żądanie negocjacji SMB2, a następnie SMB1, funkcja jest wywoływana dla żądania SMB1, co prowadzi do problemu. Poprawka ignoruje pakiety SMB1 po ustawieniu need_neg na false.

W jądrze Linux naprawiono podatność w ksmbd: przepełnienie bufora w funkcji ksmbd_decode_ntlmssp_auth_blob(). Jeśli rozmiar klucza sesji w authblob jest większy niż rozmiar klucza sesji (CIFS_KEY_SIZE), może wystąpić przepełnienie w kodach wymiany kluczy. Funkcja cifs_arc4_crypt kopiuje do tablicy klucza sesji z SessionKey od klienta.

Wtyczka PowerPack Pro dla Elementora zawiera podatność typu Cross-Site Request Forgery (CSRF), która może być wykorzystana do nieautoryzowanego wykonywania działań w imieniu użytkownika. Problem dotyczy wersji przed 2.10.8.

W Liferay Portal przed wersją 7.3.6 oraz Liferay DXP 7.3 przed pierwszym pakietem serwisowym i 7.2 przed jedenastym pakietem poprawek występuje podatność typu Cross-Site Request Forgery (CSRF) na stronie warunków użytkowania. Umożliwia to zdalnym atakującym akceptację warunków użytkowania witryny poprzez inżynierię społeczną i nakłanianie użytkownika do odwiedzenia złośliwej strony.

W jądrze Linux naprawiono podatność w podsystemie UIO, polegającą na użyciu po zwolnieniu (use-after-free) w funkcji uio_open. Problem występował podczas wyrejestrowywania urządzenia, gdy inny proces mógł uzyskać dostęp do już zwolnionej pamięci, co mogło prowadzić do podwójnego zwolnienia.

W jądrze Linux w systemie plików f2fs podczas ustawiania atrybutu rozszerzonego (xattr) lista xattr nie była jawnie zakończona znakiem null. To usuwa kruche założenie, że nieużywana przestrzeń xattr jest zawsze wyzerowana.

Podatność na przejęcie sesji w przestarzałym wtyczce VMware Enhanced Authentication może umożliwić złośliwemu użytkownikowi z nieuprzywilejowanym dostępem lokalnym do systemu Windows przejęcie uprzywilejowanej sesji EAP, gdy jest ona inicjowana przez uprzywilejowanego użytkownika domeny na tym samym systemie.

W podatności CVE-2024-22245 występują luki w zakresie arbitralnego przekazywania uwierzytelnienia oraz przejmowania sesji w przestarzałym wtyczce VMware Enhanced Authentication Plug-in (EAP). Mogą one umożliwić złośliwemu aktorowi oszukanie użytkownika domeny, który ma zainstalowaną wtyczkę EAP w przeglądarce, do żądania i przekazywania biletów usługowych dla dowolnych nazw głównych usług Active Directory (SPN).

Podatność CVE-2024-22054 dotyczy nieprawidłowego pakietu odkrywania, który może być wysłany przez złośliwego aktora mającego już dostęp do sieci. Taki pakiet może zakłócić funkcjonalność zarządzania urządzeniami oraz ich odkrywania.

Niektóre drukarki HP LaserJet Pro, HP Enterprise LaserJet oraz HP LaserJet Managed mogą być podatne na zdalne wykonanie kodu z powodu przepełnienia bufora podczas renderowania czcionek osadzonych w pliku PDF.

Wersja 2.22.0 aplikacji Loomio pozwala na wykonywanie dowolnych poleceń na serwerze. Jest to możliwe z powodu podatności na wstrzykiwanie poleceń systemowych (OS Command Injection).

W Undertow znaleziono podatność, która wpływa na serwer obsługujący protokół wildfly-http-client. Gdy złośliwy użytkownik otwiera i zamyka połączenie z portem HTTP serwera, a następnie natychmiast je zamyka, serwer może wyczerpać pamięć i limity otwartych plików. Podczas aktualizacji HTTP do remoting, WriteTimeoutStreamSinkConduit wycieka połączenia, jeśli RemotingConnection jest zamknięty przez Remoting ServerConnectionOpenListener, co prowadzi do wycieku całego drzewa zależności.

Wtyczka MasterStudy LMS dla WordPressa jest podatna na atak typu SQL Injection z wykorzystaniem parametru 'user' w trasie REST /lms/stm-lms/order/items we wszystkich wersjach do 3.2.5 włącznie. Problem wynika z niewystarczającego zabezpieczenia parametru dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.