Katalog podatności CVE

W komponencie Infinispan w Red Hat Data Grid wykryto podatność polegającą na wycieku bufora w interfejsie REST API do porównywania danych. Wysyłanie ciągłych żądań z dużymi danymi POST może prowadzić do błędu braku pamięci (out of memory).

W funkcji X11_graphics() w programie gnuplot wykryto błąd, który może prowadzić do błędu segmentacji i awarii systemu.

W gnuplot wykryto błąd w funkcji CANVAS_text(), który może prowadzić do błędu segmentacji i awarii systemu.

W programie gnuplot wykryto błąd w funkcji xstrftime(), który może prowadzić do błędu segmentacji i awarii systemu.

W gnuplot wykryto błąd w funkcji GetAnnotateString(), który może prowadzić do błędu segmentacji i awarii systemu.

W programie gnuplot wykryto usterkę w funkcji plot3d_points(), która może prowadzić do błędu segmentacji i awarii systemu.

W jądrze Linux wykryto podatność w implementacji MPTCP (MultiPath TCP) związaną z brakiem blokady gniazda (msk socket lock) podczas usuwania adresu. Może to prowadzić do wyścigu (race condition) i ostrzeżenia lockdep, co w skrajnych przypadkach może skutkować nieprawidłowym działaniem lub awarią systemu.

Mbed TLS w wersjach przed 2.28.10 oraz 3.x przed 3.6.3 w niektórych przypadkach nieudanej alokacji pamięci lub błędów sprzętowych wykorzystuje niezainicjowaną pamięć stosu do tworzenia wiadomości TLS Finished, co może prowadzić do obejścia uwierzytelnienia, takiego jak ataki powtórzeniowe.

Mbed TLS w wersjach przed 2.28.10 oraz 3.x przed 3.6.3 na stronie klienta akceptuje serwery z zaufanymi certyfikatami dla dowolnych nazw hostów, chyba że aplikacja kliencka TLS wywoła funkcję mbedtls_ssl_set_hostname.

W urządzeniu Tenda W18E v2.0 z oprogramowaniem v16.01.0.11 odkryto podatność na przepełnienie stosu w parametrze wifiSSID w endpointcie /goform/setModules. Atakujący może wysłać spreparowane żądanie POST, powodując odmowę usługi (DoS).

Podatność CVE-2025-1496 w BG-TEK Coslat Hotspot umożliwia przeprowadzenie ataku typu brute force na hasła oraz nadużycie uwierzytelnienia. Problem dotyczy wersji przed 6.26.0.R.20250227.

W podatności CVE-2024-12136 w urządzeniu Elfatek Elektronics ANKA JPD-00028, przed wersją V.01.01, występuje brak krytycznego kroku w procesie uwierzytelniania, co umożliwia ominięcie uwierzytelnienia.

W serwerze LDAP 389-ds-base stwierdzono usterkę polegającą na braku sprawdzenia wartości zwracanej przez funkcję podczas operacji Modify DN, co prowadzi do dereferencji wskaźnika NULL. Uprzywilejowany użytkownik wykonujący operację MODDN po nieudanej operacji może spowodować odmowę usługi (DoS) lub awarię systemu.

W Keylime 7.12.0 wprowadzono ścisłe sprawdzanie typów, które uniemożliwia rejestratorowi odczytanie wpisów bazy danych utworzonych przez starsze wersje (np. 7.11.0). Starsze wersje przechowują dane rejestracji agenta jako bajty, podczas gdy zaktualizowany rejestrator oczekuje typu str. Powoduje to wyjątek podczas przetwarzania żądań rejestracji agenta, co uniemożliwia jego działanie.

Podatność w aplikacji SoundCloud na iOS w wersji 7.65.2 umożliwia lokalnemu atakującemu eskalację uprawnień i uzyskanie wrażliwych informacji poprzez komponent obsługi sesji.

W jądrze Linux wykryto podatność w stosie TCP, gdzie ścieżka bezpieczeństwa (secpath) nie jest usuwana wraz z obiektem dst (destination cache). Powoduje to utrzymywanie referencji do stanu xfrm_state, co uniemożliwia jego prawidłowe usunięcie podczas zamykania przestrzeni nazw sieciowych (netns). Problem objawia się ostrzeżeniem WARN w funkcji xfrm6_tunnel_net_exit.

W jądrze Linux stwierdzono podatność w mechanizmie migrate_device_finalize(), gdzie folio (strona) przeznaczone do zwolnienia jest nieprawidłowo dodawane do listy LRU (Least Recently Used). Powoduje to ostrzeżenia w kodzie memcg i może prowadzić do niepotrzebnego obciążenia systemu.

W jądrze Linux wykryto podatność w mechanizmie BPF, polegającą na trzymaniu blokady freeze_mutex podczas całej operacji mmap, co może prowadzić do zakleszczeń. Problem został rozwiązany poprzez skrócenie czasu trzymania blokady tylko do niezbędnych czynności związanych z weryfikacją uprawnień do zapisu.

W jądrze Linuxa zidentyfikowano podatność związaną z brakiem sprawdzenia nullowości wskaźnika cstream w funkcji sof_ipc_msg_data(). Niewłaściwe założenie, że cstream nie jest NULL, gdy wskaźnik stream jest NULL, może prowadzić do dereferencji wskaźnika NULL.

W jądrze Linux stwierdzono podatność w systemie wywołania acct(2), która może prowadzić do dereferencji wskaźnika NULL. Problem występuje, gdy proces zapisuje do pliku wyzwalającego wewnętrzne wyszukiwanie (np. /sys/power/resume) po zakończeniu działania i wywołaniu exit_fs().