Katalog podatności CVE

W jądrze Linux w sterowniku ovpn funkcja ovpn_crypto_kill_key zakłada, że oba sloty kryptograficzne są wypełnione i wyłuskuje każdy slot przed sprawdzeniem, czy nie jest pusty. Może to prowadzić do wyłuskania pustego wskaźnika, gdy peer ma tylko jeden klucz lub gdy usuwany klucz nie istnieje.

W jądrze Linux w podsystemie perf funkcja perf_event_open() akceptuje zdarzenia w stanie EXIT jako liderów grup, co może prowadzić do użycia po zwolnieniu, gdy lider zostanie zamknięty, a nowe rodzeństwo pozostanie z wskaźnikiem do zwolnionego zdarzenia.

W jądrze Linux w module ovpn zwalnianie kluczy kryptograficznych (AEAD) odbywa się w kontekście wywołania zwrotnego RCU, co jest niebezpieczne, ponieważ funkcja crypto_free_aead może spać (np. dla implementacji sprzętowych). Poprawka przenosi zwalnianie do kolejki pracy (workqueue), gdzie spanie jest dozwolone.

W jądrze Linuxa wykryto podatność w module netfilter ipset, dotyczącą wyścigu (race condition) między operacją czyszczenia list:set (garbage collection) a operacją zamiany zbiorów (swap). Problem prowadzi do dekrementacji licznika referencji zestawu, który już został przeniesiony do innego indeksu, co skutkuje błędem BUG_ON i paniką jądra.

W jądrze Linux w module IPVS funkcja ip_vs_nat_icmp() nie waliduje ponownie pola ihl po odczytaniu z fragmentów skb, co może prowadzić do odczytu poza zakresem. Lokalny proces może zmienić pole ihl, co powoduje problemy przy wywołaniu ip_send_check().

W jądrze Linuxa w sterowniku bnxt (Broadcom NetXtreme) występuje podatność na zakleszczenie (deadlock) podczas anulowania notyfikatora powinowactwa IRQ. Notyfikator wywołuje restart kolejki pod zamkiem instancji netdev, a anulowanie czeka na zakończenie callbacku, co prowadzi do zakleszczenia.

W jądrze Linuxa w interfejsie veth występuje błąd w funkcji veth_poll, która używa nieprawidłowego indeksu kolejki do wybudzenia kolejki TX peer. W przypadku braku programu XDP, indeks pozostaje 0, co może prowadzić do trwałego zatrzymania kolejki TX i braku transmisji.

W jądrze Linuxa w sterowniku ngbe występuje podatność na dereferencję wskaźnika NULL podczas włączania przerwań w trybie innym niż MSI-X. W takim trybie wx->msix_entry nie jest przydzielony, a wywołanie NGBE_INTR_MISC prowadzi do awarii.

W jądrze Linuxa w module net/sched cls_u32 występuje podatność na odczyt poza zakresem (slab-out-of-bounds) w funkcji u32_bind_class(). Funkcja ta nie sprawdza, czy obsługiwany obiekt jest węzłem hnode, co prowadzi do nieprawidłowego dostępu do pamięci.

W jądrze Linux w module cls_bpf nie sprawdzano, czy program eBPF związany z urządzeniem (offloaded) jest przypisany do tego samego interfejsu sieciowego, do którego podłączany jest klasyfikator. Umożliwiało to podłączenie programu przeznaczonego dla urządzenia A do urządzenia B, a po usunięciu urządzenia A powodowało awarię systemu (panic).

Http4s przed wersjami 0.23.35 i 1.0.0-M47 ma podatność na atak DoS przez HTTP/2 w backendzie Ember. Hpack wrapper nie uwzględnia w limicie rozmiaru nagłówków indeksowanych nagłówków ani narzutu na nagłówek, co pozwala na ekspansję małego bloku do dużej reprezentacji w pamięci. Wielokrotne złośliwe połączenia mogą wyczerpać pamięć procesu.

IzPack w wersji 5.2.6 i wcześniejszych ma podatność na zapis poza katalogiem instalacyjnym. Funkcja unpack() nie normalizuje ścieżek i nie egzekwuje ograniczeń katalogu docelowego, co pozwala wpisom z sekwencją '../' na zapis do dowolnych lokalizacji.

LogTape przed wersjami 1.3.11, 2.0.14 i 2.1.5 ma podatność w pakiecie @logtape/syslog, która pozwala na wstrzyknięcie sfałszowanych rekordów syslog. Funkcja escapeStructuredDataValue() nie neutralizuje znaków kontrolnych, a formatStructuredData() nie waliduje kluczy, co umożliwia manipulację ramkami i elementami danych.

Rently Smart Home w wersjach 20.1.0 i wcześniejszych ma podatność na niewystarczającą ochronę poświadczeń. Atakujący może uzyskać dostęp do pinów, w tym Master Pin, z pominięciem standardowych uprawnień użytkownika.

RustDesk przed wersją 1.4.7 ma podatność na niekontrolowaną alokację pamięci w BytesCodec. Przed uwierzytelnieniem dekoder ufa długości ładunku w nagłówku ramki i rezerwuje pamięć przed otrzymaniem danych, co pozwala na wyczerpanie pamięci przez wiele połączeń TCP.

Liderahenk w wersjach od 3.4.0 przed 3.5.5 ma podatność na wstrzyknięcie LDAP. Niewłaściwa neutralizacja specjalnych elementów w zapytaniu LDAP pozwala na manipulację zapytaniami.

GitLab EE w wersjach od 18.9 przed 19.1.7, 19.2 przed 19.2.5 i 19.3 przed 19.3.1 ma podatność, która pozwala uwierzytelnionemu użytkownikowi z rolą dewelopera na wykonanie dowolnych poleceń w kontekście CI. Dzieje się to przez agenta Claude, który przetwarza konfigurację z kontrolowanego przez użytkownika źródła.

Wtyczka Formidable Charts dla WordPressa do wersji 2.0.1 ma podatność na Directory Traversal przez parametr 'frm_graph'. Nieuwierzytelniony atakujący może odczytać zawartość dowolnych plików na serwerze, jeśli spełnione są określone warunki.

W systemie Linux kilka kontroli autoryzacji ioctl OpenZFS akceptuje uprawnienia posiadane tylko w nieuprzywilejowanej przestrzeni nazw użytkownika jako równoważne prawdziwym uprawnieniom roota, co pozwala nieuprzywilejowanemu użytkownikowi lokalnemu na wykonywanie operacji wymagających roota. Dotyczy to operacji administracyjnych puli (np. create, import, destroy), dostępu do dziennika zdarzeń puli (zpool events) oraz wstrzykiwania błędów (zinject). Wykorzystanie wymaga jedynie, aby użytkownik miał uprawnienia do otwarcia /dev/zfs i aby jądro zezwalało na tworzenie nieuprzywilejowanych przestrzeni nazw.

W edytorze diagramów Dia wykryto podatność na przepełnienie bufora stosu podczas przetwarzania obiektów Network Bus z plików projektu Dia XML. Funkcja bus_load() odczytuje liczbę uchwytów z atrybutu "bus_handles" bez walidacji górnego limitu, a następnie funkcja bus_handle_moved() alokuje tablice na stosie o rozmiarze zależnym od tej liczby. Zbyt duża wartość (np. 262144) powoduje przepełnienie stosu, awarię SIGSEGV i potencjalne uszkodzenie ramki stosu.