Katalog podatności CVE

Niebezpieczny mechanizm uwierzytelniania w skrypcie startowym safe_exec.sh kamery Blurams Flare w wersji 24.1114.151.929 i wcześniejszych umożliwia atakującemu z fizycznym dostępem do urządzenia wykonanie dowolnych poleceń z uprawnieniami roota, jeśli plik /opt/images/public_key.der nie istnieje w systemie plików. Podatność można wykorzystać, umieszczając złośliwie spreparowany plik auth.ini na karcie SD urządzenia.

Podatność w procesie uruchamiania kamery Blurams Flare w wersji 24.1114.151.929 i wcześniejszych umożliwia fizycznie bliskiemu atakującemu przejęcie mechanizmu rozruchu i uzyskanie powłoki bootloadera przez interfejs UART. Osiąga się to poprzez wywołanie błędu odczytu z pamięci SPI flash podczas uruchamiania, przez zwarcie pinu danych układu do masy. Atakujący może następnie zrzucić całe oprogramowanie układowe, co prowadzi do ujawnienia poufnych informacji, w tym kluczy kryptograficznych i konfiguracji użytkownika.

Podatność w TinyOS do wersji 2.1.2 włącznie powoduje przepełnienie globalnego bufora w implementacji printfUART używanego w stosie ZigBee / IEEE 802.15.4. Funkcja formatuje dane do stałego bufora i łączy ciągi dla %s za pomocą strcat() bez sprawdzania dostępnego miejsca, co prowadzi do zapisu poza buforem debugbuf.

Podatność w bootloaderze AIRTH SMART HOME AQI MONITOR w wersji 1.005 umożliwia fizycznie bliskiemu atakującemu uzyskanie wrażliwych informacji poprzez otwarty port UART kontrolera BK7231N (moduł Wi-Fi i BLE).

W vsftpd wykryto podatność na atak DoS spowodowany przepełnieniem liczby całkowitej podczas parsowania parametrów polecenia ls. Zdalny, uwierzytelniony atakujący może wywołać awarię serwera, wysyłając spreparowane polecenie STAT z określoną sekwencją bajtów.

W jądrze Linuxa w module seqiv wykryto podatność polegającą na odwoływaniu się do pola req->iv po wywołaniu funkcji crypto_aead_encrypt. Po jej zakończeniu żądanie może zostać zwolnione przez asynchroniczne zakończenie, co prowadzi do użycia zwolnionej pamięci.

W jądrze Linuxa w podsystemie SUNRPC w funkcji gss_read_proxy_verf stwierdzono podatność na wyłuskanie wskaźnika NULL. Token GSS o zerowej długości powoduje, że strony pamięci są puste, a odwołanie do page_address(in_token->pages[0]) prowadzi do dereferencji NULL, nawet gdy długość kopii wynosi 0.

W sterowniku VIA watchdog (via_wdt) w jądrze Linux stwierdzono podatność powodującą krytyczne zawieszenie systemu podczas uruchamiania. Problem wynika z braku nadania nazwy alokowanemu zasobowi MMIO, co skutkuje pojawieniem się wpisu "<BAD>" w drzewie zasobów jądra.

W jądrze Linuxa w mechanizmie kryptograficznym af_alg wykryto podatność polegającą na braku zerowania pamięci alokowanej przez sock_kmalloc(). Niezainicjalizowane struktury kontekstów i żądań mogą prowadzić do użycia przypadkowych danych, co w przypadku nowo dodanego pola 'inflight' powoduje losowe błędy -EBUSY przy wielowątkowych żądaniach AIO.

W jądrze Linux wykryto podatność w KVM dla architektury x86, powodującą twarde zawieszenie (hard lockup) maszyny wirtualnej po długim okresie bezczynności z użyciem periodycznego timera HV. Problem występuje przy błędnym obliczaniu czasu wygaśnięcia timera APIC w trybie periodycznym, co prowadzi do generowania nadmiernej liczby przerwań i potencjalnego zawieszenia hosta.

Podatność w systemie Hubert Imoveis e Administracao Ltda Hub w wersji 2.0 1.27.3 wynika z nieprawidłowych uprawnień. Umożliwia ona uwierzytelnionym atakującym z niskimi uprawnieniami dostęp do danych innych użytkowników poprzez spreparowane żądanie API.

W jądrze Linux stwierdzono podatność w funkcji ip6gre_header() w sterowniku ip6_gre. Błąd powoduje panikę jądra (kernel BUG) z powodu niedostatecznej rezerwy bufora (headroom) w pakiecie skb, co może być wykorzystane przez atakującego do wywołania awarii systemu.

W jądrze Linux wykryto wyciek licznika referencji podczas usuwania obiektu nexthop dla tras błędów (np. blackhole) w IPv4. Trasy błędów nie były usuwane wraz z martwym nexthopem, co powodowało, że utrzymywały referencję na obiekcie nexthop i urządzeniu sieciowym, uniemożliwiając jego zwolnienie.

W jądrze Linux wykryto błąd w sterowniku STMMAC powodujący crash podczas wykonywania akcji XDP_TX w trybie zero copy. Problem wynika z braku sprawdzenia typu pamięci bufora XDP przed jego użyciem, co prowadzi do nieprawidłowych mapowań i awarii systemu.

W jądrze Linux wykryto błąd w implementacji MPTCP, który powoduje wyścig podczas jednoczesnego nawiązywania połączenia (simult-connect). Problem prowadzi do niespójnego stanu mechanizmu fallback, co może skutkować ostrzeżeniem WARNING i awarią systemu.

W jądrze Linux wykryto błąd w funkcji calipso_skbuff_setattr() dla IPv6, który prowadzi do awarii systemu (kernel oops) przez wywołanie BUG_ON w pskb_expand_head(). Problem wynika z niejawnego rzutowania liczb całkowitych w __skb_cow(), które pozwala na przekazanie ujemnej wartości headroom do skb_cow(), gdy headroom przekracza INT_MAX.

W jądrze Linuxa wykryto zakleszczenie (deadlock) między funkcjami nfc_unregister_device a rfkill_fop_write. Problem wynika z odwróconej kolejności blokowania muteksów: device_lock i rfkill_global_mutex, co prowadzi do blokady wątków.

W jądrze systemu Linux zidentyfikowano podatność, która prowadziła do zakleszczenia podczas odczytu tabeli partycji z urządzenia blokowego ublk. Problem występował, gdy proces próbował uzyskać dostęp do urządzenia blokowego, co prowadziło do sytuacji, w której ten sam proces czekał na mutex, który już posiadał.

W systemie Vanilla OS 2 Core obraz v1.1.0 od fabricators Ltd wykryto statyczne klucze SSH, co umożliwia atakującym przeprowadzenie ataku typu man-in-the-middle podczas połączeń z innymi hostami.

W Eramba Community i Enterprise w wersji 3.26.0 wykryto błędną konfigurację CORS, która pozwala na odbicie nagłówka Origin w odpowiedzi Access-Control-Allow-Origin z ustawioną flagą Access-Control-Allow-Credentials: true. Umożliwia to złośliwym stronom trzecim wykonywanie uwierzytelnionych żądań międzyoriginowych do API Eramba, w tym do endpointów /system-api/login i /system-api/user/me, co prowadzi do wycieku wrażliwych danych sesji użytkownika.