Katalog podatności CVE

Podatność w pakiecie pip dla języka Python przed wersją 19.2 umożliwia przemieszczanie się po katalogach (directory traversal) podczas instalacji z podanego URL. Atakujący może wykorzystać nagłówek Content-Disposition zawierający '../' w nazwie pliku, co pozwala na nadpisanie plików, np. /root/.ssh/authorized_keys.

W jądrze Linux stwierdzono podatność polegającą na dereferencji wskaźnika NULL w sterowniku ALSA dla urządzenia TASCAM US-144MKII. Złośliwe urządzenie USB może mieć konfigurację z interfejsem o numerze 1, ale bez interfejsu 0, co prowadzi do awarii systemu.

W jądrze Linux wykryto podatność w KVM dla AMD SEV-SNP. Podczas finalizacji uruchamiania gościa SNP, synchronizacja i szyfrowanie VMSA (Virtual Machine Save Area) nie blokuje wszystkich vCPU, co pozwala użytkownikowi na manipulację lub uruchomienie vCPU w trakcie synchronizacji jego stanu.

W bibliotece py-lmdb 0.97 odkryto problem, w którym dla określonych wartości flag mn_flags funkcja mdb_cursor_set wywołuje memcpy z nieprawidłową operacją zapisu wewnątrz mdb_xcursor_init1. Problem występuje podczas dostępu do pliku data.mdb dostarczonego przez atakującego.

Podatność w SQLite3 od wersji 3.6.0 do 3.27.2 włącznie umożliwia odczyt poza dozwolonym obszarem sterty w funkcji rtreenode() podczas przetwarzania nieprawidłowych tabel rtree.

Podatność Time-of-Check to Time-of-Use (TOCTOU) w narzędziu mv pakietu uutils coreutils podczas przenoszenia plików między urządzeniami. Logika zachowywania rozszerzonych atrybutów (xattr) używa wielu wywołań systemowych opartych na ścieżkach, które wykonują nowe wyszukiwanie i-węzła dla każdej operacji. Lokalny atakujący z uprawnieniami do zapisu może wykorzystać tę lukę.

Podatność w CPAN.pm przed wersją 2.35 powoduje, że nie weryfikuje on certyfikatów TLS podczas pobierania dystrybucji przez HTTPS. Oznacza to, że atakujący typu man-in-the-middle może podmienić pobierane pakiety na złośliwe.

Podatność w systemd powoduje, że systemd-coredump nie respektuje ustawienia jądra fs.suid_dumpable, co może prowadzić do lokalnego wycieku informacji.

Narzędzie mv w uutils coreutils nie zachowuje własności plików podczas przenoszenia między różnymi systemami plików. W przypadku kopiowania i usuwania plik docelowy jest tworzony z UID/GID wywołującego, a nie z metadanymi źródła.

Podatność w AMD SEV-SNP wynika z nieprawidłowej kontroli dostępu, co pozwala administratorowi z uprawnieniami na zapis do RMP podczas inicjalizacji SNP. Może to prowadzić do utraty integralności pamięci gościa SEV-SNP.

Narzędzie cp w uutils coreutils nieprawidłowo obsługuje bity setuid i setgid, gdy nie uda się zachować własności pliku. Podczas kopiowania z flagą -p (zachowaj), narzędzie stosuje bity trybu źródłowego nawet jeśli operacja chown się nie powiedzie. Może to skutkować tym, że kopia należąca do użytkownika zachowa oryginalne bity setuid/setgid.

Narzędzie sort w uutils coreutils ulega awarii (panic) podczas użycia opcji --files0-from z danymi wejściowymi zawierającymi nazwy plików w kodowaniu innym niż UTF-8. Implementacja wymusza kodowanie UTF-8 i używa funkcji expect(), co powoduje natychmiastowe zatrzymanie programu przy napotkaniu prawidłowych, ale nie-UTF-8 ścieżek.

Podatność w narzędziu tail z pakietu uutils coreutils umożliwia wyciek wrażliwych treści plików podczas korzystania z opcji --follow=name. W przeciwieństwie do GNU tail, implementacja uutils kontynuuje monitorowanie ścieżki po jej zastąpieniu dowiązaniem symbolicznym, a następnie wypisuje jej zawartość.

Narzędzie dd w uutils coreutils tłumi błędy podczas operacji obcinania plików, wywołując bezwarunkowo Result::ok() przy próbach truncacji. Choć miało to naśladować zachowanie GNU dla plików specjalnych, takich jak /dev/null, implementacja uutils ukrywa również błędy na zwykłych plikach i katalogach.

W NTFS-3G do wersji 2026.2.25 wykryto przepełnienie sterty w funkcji ntfs_decompress() w pliku compress.c. Atakujący może skorumpować jeden bajt pamięci sterty w binarnym pliku SUID-root ntfs-3g, tworząc złośliwy obraz NTFS i odczytując specjalnie spreparowany plik.

Podatność w oprogramowaniu układowym AMD Secure Encrypted Virtualization (SEV) umożliwia złośliwemu hypervisorowi ominięcie ochrony RMP, co może prowadzić do naruszenia integralności pamięci gościa SEV-SNP.

Podatność w bibliotece python-cryptography 3.2 umożliwia ataki timingowe Bleichenbachera na API deszyfrowania RSA. Atakujący może wykorzystać różnice czasowe w przetwarzaniu prawidłowych szyfrogramów PKCS#1 v1.5.

Podatność w CPythonie (od wersji 0 do 3.6.13, 3.7.0-3.7.10, 3.8.0-3.8.8, 3.9.0-3.9.2) umożliwia zatruwanie pamięci podręcznej sieci Web poprzez funkcje urllib.parse.parse_qsl i urllib.parse.parse_qs. Atakujący może wykorzystać technikę zwaną 'parameter cloaking' do manipulacji parametrami zapytań.

W bibliotece py-lmdb 0.97 odkryto problem, w którym funkcja mdb_page_touch nieprawidłowo ustawia mc->mc_pg[mc->top] dla określonych wartości mp_flags, co prowadzi do nieprawidłowej operacji zapisu. Podatność może być wykorzystana poprzez dostarczenie spreparowanego pliku data.mdb.

Podatność w oprogramowaniu sprzętowym SEV (Secure Encrypted Virtualization) powoduje niepełne czyszczenie danych w komponencie sprzętowym, co skutkuje niecałkowitym opróżnieniem IOMMU. Może to prowadzić do naruszenia poufności i integralności pamięci gościa.