Katalog podatności CVE

W jądrze Linux wykryto podatność w systemie plików F2FS polegającą na dostępie do niezainicjalizowanej wartości w funkcji f2fs_sanity_check_node_footer. Problem został zgłoszony przez narzędzie syzbot i może prowadzić do nieprzewidywalnego zachowania systemu.

Podatność w oprogramowaniu sprzętowym SEV (Secure Encrypted Virtualization) powoduje niepełne czyszczenie danych w komponencie sprzętowym, co skutkuje niecałkowitym opróżnieniem IOMMU. Może to prowadzić do naruszenia poufności i integralności pamięci gościa.

W bibliotece py-lmdb 0.97 odkryto problem, w którym funkcja mdb_page_touch nieprawidłowo ustawia mc->mc_pg[mc->top] dla określonych wartości mp_flags, co prowadzi do nieprawidłowej operacji zapisu. Podatność może być wykorzystana poprzez dostarczenie spreparowanego pliku data.mdb.

Podatność w CPythonie (od wersji 0 do 3.6.13, 3.7.0-3.7.10, 3.8.0-3.8.8, 3.9.0-3.9.2) umożliwia zatruwanie pamięci podręcznej sieci Web poprzez funkcje urllib.parse.parse_qsl i urllib.parse.parse_qs. Atakujący może wykorzystać technikę zwaną 'parameter cloaking' do manipulacji parametrami zapytań.

Podatność w oprogramowaniu układowym AMD Secure Encrypted Virtualization (SEV) umożliwia złośliwemu hypervisorowi ominięcie ochrony RMP, co może prowadzić do naruszenia integralności pamięci gościa SEV-SNP.

Narzędzie dd w uutils coreutils tłumi błędy podczas operacji obcinania plików, wywołując bezwarunkowo Result::ok() przy próbach truncacji. Choć miało to naśladować zachowanie GNU dla plików specjalnych, takich jak /dev/null, implementacja uutils ukrywa również błędy na zwykłych plikach i katalogach.

Narzędzie 'id' w uutils coreutils nieprawidłowo wyświetla dane w trybie 'pretty print', gdy rzeczywisty UID różni się od efektywnego UID. Implementacja błędnie używa efektywnego GID zamiast efektywnego UID podczas wyszukiwania nazwy efektywnego użytkownika, co prowadzi do mylących wyników.

Podatność w narzędziu tail z pakietu uutils coreutils umożliwia wyciek wrażliwych treści plików podczas korzystania z opcji --follow=name. W przeciwieństwie do GNU tail, implementacja uutils kontynuuje monitorowanie ścieżki po jej zastąpieniu dowiązaniem symbolicznym, a następnie wypisuje jej zawartość.

Klient HTTP/1 w języku Go nie w pełni weryfikuje zawartość nagłówka Host. Złośliwie spreparowany nagłówek Host może umożliwić wstrzyknięcie dodatkowych nagłówków lub całych żądań. Poprawka uniemożliwia wysyłanie żądań z nieprawidłową wartością Request.Host lub Request.URL.Host.

Podatność w bibliotece Go crypto/tls pozwala na atak DoS poprzez przesyłanie bardzo dużych kluczy RSA w łańcuchach certyfikatów, co powoduje znaczne obciążenie CPU podczas weryfikacji podpisów. Naprawa ogranicza rozmiar kluczy RSA przesyłanych podczas uzgadniania połączenia do maksymalnie 8192 bitów.

Podatność w bibliotece net/http języka Go pozwala atakującemu HTTP na użycie rozszerzeń chunk do zmuszenia odbiorcy do odczytania znacznie większej ilości danych z sieci niż faktycznie znajduje się w treści żądania lub odpowiedzi. Złośliwy klient HTTP może wykorzystać to do automatycznego odczytania przez serwer dużej ilości danych (do około 1 GiB).

Funkcja IsLocal w systemie Windows nieprawidłowo wykrywa zastrzeżone nazwy urządzeń w niektórych przypadkach. Nazwy zastrzeżone, po których występują spacje (np. "COM1 ") oraz nazwy "COM" i "LPT" z indeksem górnym 1, 2 lub 3, są błędnie zgłaszane jako lokalne. Poprawka sprawia, że IsLocal teraz poprawnie je identyfikuje.

Podatność w pakiecie html/template języka Go pozwala na ominięcie automatycznego kodowania kontekstowego, jeśli błędy zwracane przez metodę MarshalJSON zawierają dane kontrolowane przez użytkownika. Może to prowadzić do wstrzyknięcia nieoczekiwanej treści do szablonów HTML.

Podatność w standardowej bibliotece Go (net/http) powoduje, że przy przekierowaniu HTTP do domeny, która nie jest subdomeną ani dokładnym dopasowaniem początkowej domeny, klient HTTP nie przekazuje wrażliwych nagłówków, takich jak Authorization czy Cookie. Na przykład przekierowanie z foo.com na www.foo.com przekaże nagłówek Authorization, ale przekierowanie na inną domenę już nie.

Pakiet filepath w Go nie rozpoznaje ścieżek z prefiksem \??\ jako specjalnych. W systemie Windows ścieżka zaczynająca się od \??\ jest równoważna ścieżce zaczynającej się od \\?\ i może być używana do dostępu do dowolnych lokalizacji w systemie.

W bibliotece py-lmdb 0.97 odkryto błąd dzielenia przez zero w funkcji mdb_env_open2, który występuje, gdy funkcja mdb_env_read_header odczyta zerową wartość dla określonego pola rozmiaru. Problem może zostać wykorzystany poprzez dostarczenie spreparowanego pliku data.mdb.

Podatność w standardowym parserze języka Go powoduje panikę przy przetwarzaniu kodu źródłowego z głęboko zagnieżdżonymi literałami. Problem wynika z wyczerpania stosu podczas rekurencyjnego parsowania.

Podatność w implementacji HTTP/2 w Go pozwala złośliwemu klientowi na szybkie tworzenie i resetowanie żądań, co prowadzi do nadmiernego zużycia zasobów serwera. Mimo ograniczenia liczby równoczesnych strumieni przez MaxConcurrentStreams, resetowanie żądań umożliwia atakującemu ciągłe wysyłanie nowych żądań.

Podatność w pakiecie archive/zip języka Go powoduje, że obsługa niektórych nieprawidłowych plików zip różni się od zachowania większości implementacji. Ta rozbieżność może być wykorzystana do stworzenia pliku zip, którego zawartość zmienia się w zależności od implementacji odczytującej plik. Pakiet archive/zip odrzuca teraz takie pliki.

Klient HTTP w Go usuwa wrażliwe nagłówki (np. Authorization) po przekierowaniu między domenami, ale może je ponownie wysłać przy kolejnym przekierowaniu w obrębie tej samej domeny, co stanowi potencjalne ryzyko wycieku danych.