Katalog podatności CVE

W jądrze Linux wykryto podatność w podsystemie ALSA SEQ OSS, polegającą na braku synchronizacji (wyścigu) podczas resetowania stanu kolejki odczytu. Funkcja snd_seq_oss_readq_clear() modyfikuje wskaźniki kolejki bez użycia blokady q->lock, co może kolidować z równoległymi operacjami odczytu lub zapisu, prowadząc do utraty danych, błędnego stanu kolejki lub nieprawidłowego raportowania gotowości.

W jądrze Linux w sterowniku tlclk występuje podatność na użycie po zwolnieniu (use-after-free) w funkcji tlclk_cleanup(). Problem dotyczy zwalniania pamięci przed zakończeniem operacji na urządzeniu, co może prowadzić do awarii lub nieprawidłowego działania.

W jądrze Linux w module AppArmor funkcja aa_replace_profiles odwoływała się do pola udata->size po wywołaniu aa_put_loaddata(udata), co mogło prowadzić do użycia po zwolnieniu (UAF). Poprawka zapisuje rozmiar do zmiennej lokalnej przed zwolnieniem referencji.

W jądrze Linux w funkcji tun_dst_unclone występuje fałszywie pozytywne ostrzeżenie o przepełnieniu memcpy. Kompilator z clang i fortifikacją źródła szacuje, że opcje nie mieszczą się w strukturze, mimo że pamięć jest faktycznie przydzielona, co powoduje ostrzeżenie.

W jądrze Linux w sterowniku emac występuje dereferencja wskaźnika NULL w funkcji emac_probe. Funkcja devm_request_irq() jest wywoływana przed devm_platform_ioremap_resource(), co może spowodować, że przerwanie trafi do emac_irq() zanim dev->emacp zostanie zmapowane, prowadząc do awarii.

W jądrze Linux w sterowniku veth występuje wyciek NAPI w ścieżce błędu podczas włączania XDP. Pętla wycofująca zmiany pomija wywołanie netif_napi_del() dla indeksu, który nie powiódł się, pozostawiając wiszącą strukturę napi_struct w liście NAPI urządzenia, co prowadzi do użycia po zwolnieniu (UAF) podczas niszczenia urządzenia.

W jądrze Linuxa sterownik accel/amdxdna miał wyścig dotyczący czasu życia domeny iommu podczas usuwania urządzenia. W trybie force_iova, po usunięciu urządzenia, dostęp do xdna->domain mógł prowadzić do użycia po zwolnieniu (use-after-free). Poprawka przenosi zwalnianie domeny do mechanizmu zarządzanego przez DRM, co zapewnia jej ważność do momentu zwolnienia wszystkich zasobów.

W jądrze Linux wykryto podatność w sterowniku DRM dla GPU Intel (xe). Przy włączonej opcji testowej CONFIG_DRM_XE_USERPTR_INVAL_INJECT=y, funkcja xe_pt_svm_userptr_pre_commit() wywołuje vma_check_userptr() z notifier_lock trzymanym w trybie tylko do odczytu, podczas gdy ścieżka testowa wymaga trybu zapisu. Prowadzi to do wyzwolenia asercji i ostrzeżenia WARNING w drm_gpusvm_unmap_pages(), co może destabilizować system.

W jądrze Linuxa funkcja hid_get_report w HID core miała problem z odczytem poza zakresem (OOB) dla raportów numerowanych, gdy rozmiar danych wynosił 0. Poprawka przenosi sprawdzenie minimalnego rozmiaru przed wywołaniem hid_get_report, co zapobiega dereferencji wskaźnika danych poza zakresem.

W jądrze Linux w module batman-adv funkcja gw nie odświeża wskaźnika do nagłówka ethernetowego po realokacji bufora przez pskb_may_pull(). Może to prowadzić do użycia po zwolnieniu (use-after-free).

W jądrze Linux w module batman-adv funkcja batadv_dat_get_vid() nie sprawdza, czy pole proto nagłówka ethernetowego jest dostępne przed jego odczytem. Może to prowadzić do odczytu poza zakresem (out-of-bounds).

W jądrze Linux w systemie plików NTFS3 funkcja decompress_lznt() nie sprawdza granic indeksów tablicy przed dostępem do tablicy dekompresyjnej. Uszkodzony obraz NTFS3 z nieprawidłowymi danymi skompresowanymi może wywołać odczyt poza zakresem.

W jądrze Linux sterownik ims-pcu udostępnia atrybuty sysfs na wszystkich interfejsach, ale obsługuje je tylko na interfejsie kontrolnym. Dostęp do tych atrybutów na interfejsach danych może prowadzić do nieoczekiwanego zachowania lub awarii.

W jądrze Linux w sterowniku hwmon asus_atk0110 funkcja atk_ec_present() nie sprawdza, czy podpakiet jest niepusty przed odczytem pierwszego elementu. Może to prowadzić do odczytu poza zakresem pamięci.

W jądrze Linux w systemie plików f2fs wykryto podatność w funkcji f2fs_listxattr(). Brak walidacji wpisów xattr przed odczytem ich pól może prowadzić do zwrócenia częściowego wyniku zamiast błędu, gdy wpis znajduje się poza prawidłowym obszarem przechowywania.

W jądrze Linux wykryto podatność w stosie IP fragmentacji. Atakujący może wysłać fragmenty IP z metadanymi GSO (np. przez tun/tap), co po złożeniu pakietu prowadzi do paniki jądra (BUG_ON w skb_segment). Problem dotyczy IPv4, IPv6 oraz ścieżek reassemblacji nf_conntrack i 6lowpan.

Wtyczka WordPress User Registration & Membership przed wersją 5.2.6 nie przeprowadza sprawdzenia uprawnień podczas zapisywania ustawień logowania. Uwierzytelnieni użytkownicy z uprawnieniami zarządzania wtyczką, ale bez pełnego dostępu administratora, mogą zmieniać dowolne opcje witryny i eskalować swoje uprawnienia do administratora.

Wtyczka Amelia dla WordPressa do wersji 2.2 włącznie jest podatna na Stored Cross-Site Scripting przez pola nazw klienta. Obejście uwierzytelniania (brak weryfikacji nonce) pozwala niezautoryzowanym użytkownikom na przesyłanie danych rezerwacji, a w widoku kalendarza administratora nazwy klientów są interpolowane do literałów szablonów JavaScript i renderowane przez innerHTML bez odpowiedniego kodowania encji HTML. Atakujący może wstrzyknąć złośliwe skrypty, które wykonają się po najechaniu kursorem na rezerwację.

Wtyczka wpForo Forum dla WordPressa do wersji 2.4.17 włącznie jest podatna na SQL Injection przez parametr 'referer'. Brak odpowiedniego escapowania i przygotowania zapytań SQL pozwala niezautoryzowanym atakującym na dołączanie dodatkowych zapytań, co może prowadzić do wyciągnięcia wrażliwych informacji z bazy danych.

Wtyczka WordPress Ultimate Member przed wersją 2.13.0 nie waliduje wybranej roli, gdy nie może rozwiązać zestawu ról dozwolonych przez formularz profilu, i porównuje wartość z nazwami ról zarejestrowanych w witrynie, a nie z listą dozwoloną przez formularz. Pozwala to nieuwierzytelnionym użytkownikom rejestrującym się przez formularz wtyczki na nadanie sobie dowolnych uprawnień i osiągnięcie dostępu równoważnego administratorowi.