Katalog podatności CVE

W GCC 4.1 do 8, w funkcjach stack_protect_prologue i stack_protect_epilogue dla architektury ARM, generowane są sekwencje instrukcji, które ujawniają adres strażnika ochrony stosu. Umożliwia to atakującemu ominięcie mechanizmu stack protector.

W backendzie POWER9 kompilatora GCC przed wersją 10, optymalizacja wielokrotnych wywołań wbudowanej funkcji __builtin_darn do pojedynczego wywołania zmniejsza entropię generatora liczb losowych. Problem wynika z braku oznaczenia operacji jako ulotnej (volatile).

Podatność w bibliotece libcurl powoduje wyciek pamięci podczas obsługi push HTTP/2. Gdy aplikacja zezwala na push serwera, a liczba nagłówków przekracza limit 1000, libcurl przerywa push, ale nie zwalnia poprzednio zaalokowanych nagłówków.

W e2fsprogs 1.46.5 wykryto podatność na odczyt/zapis poza dozwolonym zakresem pamięci. Problem może prowadzić do błędu segmentacji oraz potencjalnie do wykonania dowolnego kodu poprzez specjalnie spreparowany system plików.

W bibliotece py-lmdb 0.97 odkryto błąd dzielenia przez zero w funkcji mdb_env_open2, który występuje, gdy funkcja mdb_env_read_header odczyta zerową wartość dla określonego pola rozmiaru. Problem może zostać wykorzystany poprzez dostarczenie spreparowanego pliku data.mdb.

Podatność w bibliotece Nokogiri dotyczy metody `Nokogiri::XML::Node#do_xinclude`, która podczas przetwarzania XInclude usuwa węzły `<xi:include>` wraz z ich dziećmi (np. `<xi:fallback>`) i zadeklarowanymi przestrzeniami nazw. Jeśli aplikacja wcześniej uzyskała dostęp do tych węzłów, może dojść do nieoczekiwanego zachowania.

W kompilatorze CIL w SELinux 3.2 występuje podatność use-after-free w funkcji __cil_verify_classperms, wywoływanej z __verify_map_perm_classperms i hashtab_map. Może to prowadzić do nieoczekiwanego zachowania lub potencjalnego wykorzystania przez atakującego.

W kompilatorze CIL w SELinux 3.2 występuje podatność use-after-free w funkcji cil_reset_classpermission, wywoływanej z cil_reset_classperms_set i cil_reset_classperms_list. Może to prowadzić do nieoczekiwanego zachowania lub potencjalnego wykorzystania przez atakującego.

W systemd wykryto wadę polegającą na niekontrolowanej rekurencji w narzędziu systemd-tmpfiles. Może to prowadzić do odmowy usługi podczas uruchamiania systemu, gdy w katalogu /tmp utworzono zbyt wiele zagnieżdżonych katalogów.

W Axios 1.5.1 wykryto problem, który nieumyślnie ujawnia poufny token XSRF-TOKEN przechowywany w ciasteczkach. Token ten jest dołączany do nagłówka HTTP X-XSRF-TOKEN w każdym żądaniu wysyłanym do dowolnego hosta, co pozwala atakującym na podejrzenie wrażliwych informacji.

W bibliotece py-lmdb 0.97 odkryto problem, w którym dla określonych wartości flag mn_flags funkcja mdb_cursor_set wywołuje memcpy z nieprawidłową operacją zapisu wewnątrz mdb_xcursor_init1. Problem występuje podczas dostępu do pliku data.mdb dostarczonego przez atakującego.

W jądrze Linux stwierdzono podatność polegającą na dereferencji wskaźnika NULL w sterowniku ALSA dla urządzenia TASCAM US-144MKII. Złośliwe urządzenie USB może mieć konfigurację z interfejsem o numerze 1, ale bez interfejsu 0, co prowadzi do awarii systemu.

Podatność w bibliotece Nokogiri dotyczy metody `Nokogiri::XML::NodeSet#[]` (oraz jej aliasu `#slice`). Sprawdzanie indeksu względem zakresu zestawu węzłów odbywało się na 32-bitowej kopii indeksu, co pozwalało na użycie dużej ujemnej wartości indeksu, która po sprawdzeniu była używana w pełnej szerokości, prowadząc do odczytu poza przechowywanym zestawem węzłów.

Podatność w oprogramowaniu SEV (Secure Encrypted Virtualization) wynika z niewystarczająco szczegółowej kontroli dostępu. Uprzywilejowany użytkownik ze złośliwym hypervisorem może utworzyć maszynę wirtualną SEV-ES z identyfikatorem ASID przeznaczonym dla gości SEV-SNP, co może prowadzić do częściowej utraty poufności danych.

Podatność w implementacji UEFI w QEMU (lub podobnym oprogramowaniu) prowadzi do przepełnienia sterty (heap overflow) w module sprzętowym (hw/uefi). Atakujący może wykorzystać ten błąd do uzyskania nieautoryzowanego dostępu lub wykonania dowolnego kodu.

Podatność w Linux PAM przed wersją 1.6.0 umożliwia atakującym wywołanie odmowy usługi poprzez zablokowanie procesu logowania. Problem wynika z braku flagi O_DIRECTORY w wywołaniu openat dla funkcji protect_dir, co pozwala na użycie mkfifo.

Podatność w oprogramowaniu układowym SEV (Secure Encrypted Virtualization) umożliwia uprzywilejowanemu atakującemu zmianę bitu blokady, co może prowadzić do obniżenia wersji oprogramowania układowego i naruszenia integralności systemu.

W jądrze Linuxa wykryto podatność w systemie plików FUSE, która powoduje zawieszenie podczas inicjalizacji synchronizacji, gdy serwer FUSE zakończy działanie (np. z powodu błędu lub awarii) podczas przetwarzania żądania FUSE_INIT. Problem wynika z braku przerwania operacji w przypadku otrzymania sygnału krytycznego, co blokuje tworzenie systemu plików.

W jądrze Linux wykryto podatność w komponencie mshv_vtl, gdzie podczas rejestracji pamięci VTL0 przez MSHV_ADD_VTL0_MEMORY, obliczona wartość vmemmap_shift może przekroczyć MAX_FOLIO_ORDER, co prowadzi do nieprawidłowego działania.

Podatność use-after-free w oprogramowaniu SEV (Secure Encrypted Virtualization) umożliwia złośliwemu hypervisorowi aktywację zmigrowanego gościa z polityką SINGLE_SOCKET na innym gnieździe niż agent migracji, co może prowadzić do utraty integralności.