Katalog podatności CVE

Podatność w AMD SEV-SNP wynika z nieprawidłowej kontroli dostępu, co pozwala administratorowi z uprawnieniami na zapis do RMP podczas inicjalizacji SNP. Może to prowadzić do utraty integralności pamięci gościa SEV-SNP.

Narzędzie mv w uutils coreutils nie zachowuje własności plików podczas przenoszenia między różnymi systemami plików. W przypadku kopiowania i usuwania plik docelowy jest tworzony z UID/GID wywołującego, a nie z metadanymi źródła.

Podatność Time-of-Check to Time-of-Use (TOCTOU) w narzędziu mv pakietu uutils coreutils podczas przenoszenia plików między urządzeniami. Logika zachowywania rozszerzonych atrybutów (xattr) używa wielu wywołań systemowych opartych na ścieżkach, które wykonują nowe wyszukiwanie i-węzła dla każdej operacji. Lokalny atakujący z uprawnieniami do zapisu może wykorzystać tę lukę.

Sterownik mongo-go-driver zawiera podatność polegającą na odczycie poza dozwolonym obszarem sterty w implementacji CGo dla uwierzytelniania GSSAPI (Kerberos) w systemach Linux i macOS. Problem wynika z błędnego założenia o zakończeniu ciągów znaków w standardzie GSSAPI, co może prowadzić do ujawnienia danych.

W jądrze Linux w sterowniku bnge wykryto podatność polegającą na braku instrukcji return po wywołaniu auxiliary_device_uninit() w ścieżce błędu. Po niepowodzeniu auxiliary_device_add() funkcja kontynuuje wykonywanie, co może prowadzić do użycia zwolnionej pamięci.

Podatność TOCTOU w narzędziu split pakietu uutils coreutils umożliwia atakującemu podmianę pliku wyjściowego między sprawdzeniem a użyciem, co może prowadzić do utraty danych. Luka wynika z faktu, że program sprawdza tożsamość plików wejściowych i wyjściowych na podstawie ścieżek, ale później otwiera plik bez ponownej weryfikacji.

Narzędzie cp w uutils coreutils jest podatne na wyścig ujawniania informacji. Pliki docelowe są początkowo tworzone z uprawnieniami wynikającymi z umask (np. 0644), a dopiero później ograniczane do docelowego trybu (np. 0600). Lokalny atakujący może wykorzystać to okno czasowe, aby otworzyć plik przed zmianą uprawnień.

Narzędzie 'id' w uutils coreutils nieprawidłowo wyświetla dane w trybie 'pretty print', gdy rzeczywisty UID różni się od efektywnego UID. Implementacja błędnie używa efektywnego GID zamiast efektywnego UID podczas wyszukiwania nazwy efektywnego użytkownika, co prowadzi do mylących wyników.

Podatność TOCTOU w narzędziu cp pakietu uutils coreutils umożliwia atakującemu ominięcie zamierzonego braku podążania za dowiązaniami symbolicznymi. Narzędzie sprawdza, czy ścieżka źródłowa jest dowiązaniem symbolicznym na podstawie metadanych ścieżki, ale następnie otwiera ją bez flagi O_NOFOLLOW.

Narzędzie nohup w uutils coreutils tworzy domyślny plik wyjściowy nohup.out bez określenia jawnych ograniczonych uprawnień. Powoduje to dziedziczenie uprawnień z umask, zazwyczaj skutkując plikiem czytelnym dla wszystkich (0644).

W narzędziu mv z pakietu uutils coreutils wykryto podatność typu TOCTOU (Time-of-Check to Time-of-Use) podczas operacji między urządzeniami. Narzędzie usuwa ścieżkę docelową przed jej ponownym utworzeniem przez kopiowanie, co lokalny atakujący z prawem zapisu do katalogu docelowego może wykorzystać.

Podatność w oprogramowaniu układowym AMD Secure Encrypted Virtualization (SEV) wynika z nieprawidłowej inicjalizacji, co pozwala atakującemu z uprawnieniami administratora na uszkodzenie pamięci objętej RMP. Może to prowadzić do naruszenia integralności pamięci gościa.

Narzędzie touch w uutils coreutils jest podatne na warunek wyścigu TOCTOU podczas tworzenia plików. Po zidentyfikowaniu brakującej ścieżki, narzędzie później próbuje utworzyć plik za pomocą File::create(), które wewnętrznie używa O_TRUNC. Atakujący może wykorzystać to okno czasowe do stworzenia pliku.

Podatność w GraphQL::Language::Cache#fetch polega na tym, że pliki cache parsera są odczytywane i przekazywane bezpośrednio do Marshal.load bez uwierzytelniania. Jeśli atakujący umieści spreparowany plik w oczekiwanej ścieżce, a aplikacja wywoła GraphQL::Language::Parser.parse_file, może dojść do wykonania dowolnego kodu.

Opis podatności nie jest dostępny.

W jądrze Linuxa naprawiono podatność związaną z walidacją parametrów dla danych pakietów w komunikacji z chipami NFC nci. Wprowadzenie poprawki spowodowało problemy z komunikacją z tymi chipami.

W jądrze Linuxa naprawiono podatność związaną z funkcją dma_free_coherent(), która w przypadku błędu używała niewłaściwego uchwytu DMA. To mogło prowadzić do nieprawidłowego odmapowania bufora.

W jądrze Linuxa naprawiono podatność związaną z podwójnym odpinaniem bufora DMA w przypadku błędu. W funkcji ib_umem_dmabuf_get_pinned_with_dma_device() może wystąpić błąd podczas wywołania ib_umem_dmabuf_map_pages(), co prowadzi do nieprawidłowego zarządzania pamięcią.

W jądrze Linuxa zidentyfikowano podatność w funkcji xfrm6_get_saddr(), która nie sprawdza wartości zwracanej przez ipv6_dev_get_saddr(). W przypadku niepowodzenia, może to prowadzić do użycia niezainicjowanego adresu źródłowego.

W jądrze Linuxa rozwiązano podatność związaną z biblioteką libceph, która dotyczyła weryfikacji długości klucza. Nowe sprawdzenie CEPH_MAX_KEY_LEN zapewnia, że materiał klucza mieści się w buforze o stałym rozmiarze.