Katalog podatności CVE

Concrete CMS w wersjach poniżej 9.5.2 jest podatny na wstrzykiwanie obiektów PHP przez funkcję unserialize() w komponentach Workflow, Form block i File/Set, które nie ograniczają dozwolonych klas. Nieuwierzytelniony atakujący może wywołać dowolną instancję obiektu PHP, jeśli złośliwy serializowany ładunek został umieszczony w bazie danych.

W jądrze Linuxa w sterowniku ibmveth wykryto problem z segmentacją pakietów GSO przy małych wartościach MSS (poniżej 224 bajtów). Próba wysłania takich pakietów powoduje zawieszenie adaptera, zatrzymując cały ruch do czasu ręcznego resetu.

W jądrze Linuxa w sterowniku Wi-Fi ath12k występuje błąd powodujący awarię firmware WCN7850 podczas korzystania z WoW (Wake-on-WLAN) w przypadku połączeń wielolinkowych. Problem rozwiązano poprzez włączanie WoW tylko na łączu podstawowym.

W sterowniku zasilania rt9455 w jądrze Linux występuje podatność use-after-free w funkcji power_supply_changed(). Kolejność rejestracji przerwania i power_supply jest nieprawidłowa, co prowadzi do użycia zwolnionego wskaźnika.

W jądrze Linuxa w podsystemie NFC HCI SHDLC występuje błąd polegający na braku zatrzymania timerów i pracy przed zwolnieniem kontekstu, co może prowadzić do użycia po zwolnieniu (UAF) i innych problemów związanych z wyścigami podczas zamykania.

W jądrze Linuxa wykryto problem w sterowniku RDMA hns, gdzie podczas resetowania wywołanego przez sunrpc, kolejka pracy (workqueue) hns_roce_irq_workq jest opróżniana, ale nie ma flagi WQ_MEM_RECLAIM, co powoduje ostrzeżenie i potencjalne problemy z alokacją pamięci. Problem występuje podczas niszczenia QP (Queue Pair), co prowadzi do wycieku pamięci.

W jądrze Linux w sterowniku DRM dla układów Intel Xe (xe) wykryto podatność związaną z nieprawidłową inicjalizacją sysfs dla funkcji SR-IOV PF. W przypadku niepowodzenia devm_add_action_or_reset() funkcja czyszcząca była wywoływana na niezainicjalizowanym obiekcie kobject, co prowadziło do ostrzeżeń jądra i potencjalnego use-after-free. Problem został naprawiony poprzez rozdzielenie wywołań kobject_init() i kobject_add() oraz rejestrację akcji czyszczącej dopiero po pełnej inicjalizacji kobject.

W sterowniku graficznym jądra Linux (drm/amd/display) wykryto podatność na odczyt poza zakresem tablicy stream_enc_regs[]. Indeks eng_id może być ujemny lub równy 5 (ENGINE_ID_DIGF), podczas gdy tablica ma tylko 5 elementów (indeksy 0-4). Brak sprawdzenia granic przed indeksowaniem prowadzi do dostępu do pamięci poza tablicą.

W jądrze Linux wykryto podatność polegającą na odczycie poza dozwolonym zakresem pamięci w funkcji fib6_add_rt2node(). Problem występuje podczas dodawania trasy IPv6 z identyfikatorem RTA_NH_ID, gdy struktura fib6_info nie zawiera końcowej struktury fib6_nh. Brak sprawdzenia wskaźnika iter->nh przed dostępem do iter->fib6_nh prowadzi do błędu KASAN i potencjalnego naruszenia bezpieczeństwa.

W jądrze Linuxa w procfs podczas odczytu /proc/[pid]/stat brakuje odpowiedniej ochrony RCU przy dostępie do task->real_parent, co może prowadzić do użycia po zwolnieniu (UAF). Poprawka zastępuje task_tgid_nr_ns() przez task_ppid_nr_ns().

W jądrze Linux w podsystemie pstore/ram wykryto podatność na przepełnienie bufora w funkcji persistent_ram_save_old(). Funkcja ta może być wywołana wielokrotnie dla tej samej strefy, a przy zmianie rozmiaru bufora między wywołaniami dochodzi do zapisu poza przydzieloną pamięcią (OOB write) oraz późniejszego odczytu poza zakresem (OOB read).

W jądrze Linuxa naprawiono podatność związaną z uszkodzeniem listy dirty_list w drzewie grup bloków w systemie plików btrfs. Problem występuje, gdy flaga EXTENT_TREE_V2 jest ustawiona, co prowadzi do nieprawidłowego dodawania elementów do listy i może skutkować błędami transakcji.

W jądrze Linux na architekturze MIPS wykryto błąd związany z kompilatorem LLVM, który nieprawidłowo przywraca rejestr $gp używany jako globalna zmienna rejestrowa. Powoduje to, że po relokacji jądra $gp wskazuje na nieprzelokowany kod, co prowadzi do wczesnego crashu systemu podczas inicjalizacji procesora.

W sterowniku zasilania pm8916_lbc w jądrze Linux występuje podatność use-after-free w funkcji extcon_set_state_sync(). Kolejność rejestracji przerwania i extcon jest nieprawidłowa, co prowadzi do użycia zwolnionego wskaźnika.

W OP-TEE w wersjach od 3.16.0 do 4.10.0 występuje podatność use-after-free (UAF) w logice usuwania pamięci współdzielonej w przepływach FF-A SPMC/SP, która może być wykorzystana przez wątek wywołujący sp_mem_remove() bez blokady, podczas gdy inny wątek odwołuje się do zwolnionego obiektu.

Router Mercusys AC12G (EU) V1 z firmware AC12G(EU)_V1_200909 zwraca 128 bajtów niezainicjalizowanego bufora przy odbieraniu żądań POST bez nagłówka SOAPAction na porcie UPnP 1900, ujawniając pamięć wewnętrzną nieuwierzytelnionym atakującym w sieci lokalnej.

Router Mercusys AC12G (EU) V1 z oprogramowaniem AC12G(EU)_V1_200909 używa statycznego nonce uwierzytelniającego, który nie zmienia się między żądaniami z tego samego źródłowego adresu IP. W połączeniu z przewidywalnym kodowaniem hasła opartym na XOR (funkcja securityEncode), umożliwia to atakującemu odwrócenie przechwyconych tokenów uwierzytelniających w celu odzyskania hasła w postaci jawnego tekstu.

Router Mercusys AC12G (EU) V1 z firmware AC12G(EU)_V1_200909 umożliwia przez UPnP AddPortMapping przekierowanie portów zewnętrznych do własnego interfejsu administracyjnego routera, akceptując jego własny adres IP (192.168.1.1) lub localhost (127.0.0.1) jako InternalClient. Nieuwierzytelniony atakujący w sieci LAN może wystawić panel administracyjny do internetu za pomocą pojedynczego żądania SOAP.

Router Mercusys AC12G (EU) V1 z firmware AC12G(EU)_V1_200909 umożliwia nieuwierzytelnione ataki brute-force na endpoint zmiany hasła TDDP (code=10), który nie ma ograniczeń szybkości, w przeciwieństwie do endpointu logowania (code=7). Atakujący z sąsiedniej sieci może próbować nieskończoną liczbę haseł bez blokady konta.

Router Mercusys AC12G (EU) V1 z oprogramowaniem AC12G(EU)_V1_200909 szyfruje kopie zapasowe konfiguracji za pomocą zakodowanego na stałe klucza DES przy użyciu pojedynczego DES w trybie ECB. Osoba atakująca, która uzyska plik kopii zapasowej, może go odszyfrować, aby odzyskać wszystkie przechowywane poświadczenia, w tym hasło administratora, klucz PSK Wi-Fi i poświadczenia DDNS.