Katalog podatności CVE

Podatność w Tenda F451 (wersje 1.0.0.7/1.0.0.9) w funkcji fromNatlimit interfejsu zarządzania siecią. Manipulacja argumentem page prowadzi do przepełnienia bufora na stosie, co umożliwia zdalny atak.

Router Archer MR600 v5 zawiera podatność na wstrzyknięcie poleceń w konfiguracji klienta WireGuard przez interfejs zarządzania sieciowego. Uwierzytelniony atakujący z uprawnieniami administracyjnymi może wykonać dowolne polecenia podczas stosowania zmian konfiguracji, co może prowadzić do pełnego naruszenia poufności, integralności i dostępności urządzenia.

W Tenda F451 w wersjach 1.0.0.7 i 1.0.0.9 stwierdzono podatność na wstrzykiwanie poleceń systemu operacyjnego w funkcji formWriteFacMac pliku /goform/WriteFacMac. Atak może być przeprowadzony zdalnie. Exploit został opublikowany.

Podatność w Tenda HG7, HG9 i HG10 (wersja 300001138_en_xpon) w funkcji formPPPEdit. Manipulacja argumentem encodename prowadzi do przepełnienia bufora na stosie, umożliwiając zdalny atak.

Snipe-IT przed wersją 8.6.0 zawiera podatność, która pozwala niebędącemu administratorem użytkownikowi z uprawnieniem granularnym `users.edit` na zablokowanie wszystkich administratorów poprzez edycję flag `activated` i `ldap_import`. Wersja 8.6.0 zawiera poprawkę.

W OpenMetadata przed wersją 1.12.4, niebędący administratorem użytkownik SSO może wywołać przepływ pracy TEST_CONNECTION dla usługi bazy danych i otrzymać w odpowiedzi HTTP 201 zarówno hasło bazy danych w postaci jawnego tekstu, jak i token JWT bota ingestującego. Token ten może być następnie użyty do uzyskania dostępu do wrażliwych interfejsów API z uprawnieniami bota.

W jądrze Linux w sterowniku amdgpu naprawiono problem z dostępem do nieaktualnego mapowania wskaźnika zapisu (wptr), co mogło prowadzić do naruszenia bezpieczeństwa podczas tworzenia kolejki.

W sterowniku DRM dla GPU Intel (xe) w jądrze Linux brakuje walidacji indeksu PAT dla pamięci z buforowaniem CPU. Użycie trybu koherencji XE_COH_NONE z pamięcią buforowaną przez CPU może prowadzić do wycieku danych.

W jądrze Linuxa w sterowniku pmdomain dla Mediatek, funkcja scpsys_get_bus_protection_legacy() wywołuje of_node_put() na węźle urządzenia przed sprawdzeniem błędu z syscon_regmap_lookup_by_phandle(). Jeśli wystąpi błąd, dev_err_probe() dereferencjonuje już zwolniony węzeł, co prowadzi do podatności use-after-free.

W jądrze Linuxa w sterowniku ath5k występuje błąd odczytu/zapisu poza zakresem tablicy. Indeks 'ts->ts_final_idx' może przyjąć wartość 3 dla układu 5212, co prowadzi do zapisu poza tablicą 'rates' o rozmiarze 4. Problem został zgłoszony przez UBSAN. Łatka dodaje warunek sprawdzający, czy indeks jest mniejszy od rozmiaru tablicy przed ustawieniem wartownika.

W jądrze Linux wykryto podatność w mechanizmie flow_dissector, który nieprawidłowo obsługuje ramki PPPoE z kompresją pola protokołu (PFC). Wysyłka spreparowanej ramki PPPoE PFC do interfejsu sieciowego na architekturze MIPS może spowodować wyjątek dostępu do niezaładowanej pamięci, prowadząc do awarii systemu.

W jądrze Linux wykryto podatność w podsystemie NVMe over Fabrics (NVMe-oF) target, gdzie funkcja nvmet_ctrl_free() wywołuje flush_work na tej samej kolejce roboczej nvmet-wq, co prowadzi do potencjalnego zakleszczenia (deadlock) i ostrzeżenia lockdep o rekurencyjnym blokowaniu.

W jądrze Linuxa wykryto podatność w systemie plików ISO 9660 (isofs) związaną z walidacją rozszerzeń Rock Ridge. Funkcja rock_continue() odczytuje numer bloku extentu z rekordu CE bez sprawdzania, czy mieści się on w granicach zamontowanego woluminu, co może prowadzić do odczytu danych spoza zakresu lub z sąsiedniego systemu plików. Mimo że nie powoduje to naruszenia bezpieczeństwa pamięci, może umożliwić wyciek informacji przez readlink().

W sterowniku SPI topcliff-pch w jądrze Linuxa występuje podatność use-after-free podczas odłączania sterownika (unbind). Kolejka SPI nie jest opróżniana przed zwolnieniem buforów DMA, co może prowadzić do użycia już zwolnionej pamięci.

W jądrze Linux w systemie plików HFS+ wykryto błąd polegający na zwolnieniu struktury danych z wciąż zablokowaną blokadą. Funkcja hfsplus_fill_super() nie zwalnia blokady tree->tree_lock na ścieżce błędu po nieudanym wywołaniu hfsplus_cat_build_key(), co prowadzi do ostrzeżenia o zwolnieniu zablokowanej blokady.

W jądrze Linuxa wykryto przepełnienie bufora w funkcji retrieve_status w sterowniku dm-ioctl. Błąd wynika z braku sprawdzenia przepełnienia podczas wyrównywania wskaźnika outptr do granicy 8 bajtów, co może prowadzić do zapisu poza buforem. Jednak podatność nie ma implikacji bezpieczeństwa, ponieważ tylko root może wydawać ioctl device mapper, a biblioteki używają buforów wyrównanych do 8 bajtów.

W sterowniku zegara Microchip MPFS-CCC w jądrze Linux występuje dostęp poza zakresem podczas rejestracji wyjść PLL. Tablica hws jest za mała, co prowadzi do odczytu/zapisu poza przydzieloną pamięcią.

W jądrze Linuxa wykryto błąd użycia po zwolnieniu (UAF) w funkcji of_unittest_changeset() w testach jednostkowych. Zmienna 'parent' wskazuje na to samo urządzenie co 'nchangeset', a wywołanie of_node_put(nchangeset) może zwolnić pamięć, po której następnie odwołuje się 'parent'. Błąd występuje tylko w kodzie testowym, ale może maskować poważniejsze problemy.

W sterowniku MTD docg3 w jądrze Linux występuje podatność use-after-free w funkcji docg3_release(). Wskaźnik docg3 jest używany po zwolnieniu pamięci, co prowadzi do dereferencji wiszącego wskaźnika.

W jądrze Linuxa wykryto przepełnienie bufora w funkcji vrealloc_node_align() w alokatorze vmalloc. Podczas zmniejszania alokacji (size < old_size) kod kopiuje old_size bajtów do nowego bufora, co powoduje zapis poza jego granicami. Błąd został wprowadzony w commit 4c5d3365882d.