Katalog podatności CVE

W jądrze Linux w sterowniku drm/amdgpu funkcja amdgpu_amdkfd_clear_kfd_mapping() zakłada, że kfd_dev ma w pełni wypełnioną tablicę węzłów, co nie jest prawdą, gdy inicjalizacja KFD nie powiedzie się. Może to prowadzić do dereferencji pustego wskaźnika podczas resetu GPU. Poprawka wymaga flagi inicjalizacji KFD.

W jądrze Linux w sterowniku drm/amdkfd obliczanie rozmiaru pierścienia EOP może powodować niedomiar (underflow) w obliczeniach logarytmicznych, co teoretycznie może prowadzić do nieprawidłowej konfiguracji. Poprawka zmienia wzór na order_base_2(q->eop_ring_buffer_size / 8).

W jądrze Linux w sterowniku drm/amdkfd obliczanie rozmiaru pierścienia EOP z użyciem ffs może powodować niedomiar (underflow), co teoretycznie może prowadzić do nieprawidłowej konfiguracji. Poprawka zmienia wzór na ffs(q->eop_ring_buffer_size / sizeof(unsigned int) / 4).

W jądrze Linux w kliencie SMB funkcja clean_demultiplex_info() nie anuluje pracy reconnect, co może prowadzić do użycia po zwolnieniu (use-after-free) podczas zamykania wątku demultipleksera. Poprawka anuluje pracę reconnect przed zwolnieniem serwera.

W jądrze Linux w kliencie SMB lista rlist w TCP_Server_Info jest nieprawidłowo inicjalizowana (wskaźniki NULL zamiast do siebie), co powoduje, że list_empty() zawsze zwraca fałsz i list_add() dereferencjonuje NULL. Dodatkowo może wystąpić wyścig przy równoczesnym wywołaniu cifs_signal_cifsd_for_reconnect(). Poprawka inicjalizuje listę poprawnie i synchronizuje dostęp.

W kliencie SMB jądra Linux funkcja cifs_try_adding_channels() przechowuje wskaźnik do następnego interfejsu (niface) poza blokadą iface_lock, zwalniając ją na czas cifs_ses_add_channel(). Równoległe odświeżenie interfejsów może zwolnić ten wpis listy, co prowadzi do użycia po zwolnieniu pamięci (use-after-free) przy odczycie pól iface->rdma_capable/is_active oraz niface->iface_head.next.

W kliencie SMB jądra Linux, gdy połączenie RDMA zostanie ustanowione przez smbd_get_connection(), ale cifs_get_tcp_session() następnie zawiedzie (np. błąd kthread_create()), ścieżka błędu zwalnia tcp_ses bez wcześniejszego zniszczenia smbd_connection. Powoduje to wyciek zasobu smbd_connection.

W kliencie SMB jądra Linux funkcja receive_encrypted_standard() przy obsłudze złożonych zaszyfrowanych ramek ma kilka błędów: niezerowany next_buffer po przypisaniu do server->bigbuf (ryzyko use-after-free), nieaktualizowany pdu_length do rozmiaru odszyfrowanego tekstu jawnego, brak odrzucania next_cmd mniejszych niż MID_HEADER_SIZE oraz przepełnienie całkowite w sprawdzaniu górnej granicy.

W kliencie SMB jądra Linux funkcja move_smb2_ea_to_cifs() ma niewystarczający warunek pętli while (src_size > 0), który pozwala na iterację, gdy pozostały rozmiar jest zbyt mały na pełną strukturę smb2_ea_info. Prowadzi to do odczytów poza zakresem pól ea_name_length i ea_value_length.

W kliencie SMB jądra Linux funkcja smb3_enum_snapshots() ustawia ret_data_len na sizeof(struct smb_snapshot_array) bez weryfikacji rzeczywistej długości odpowiedzi serwera, gdy snapshot_array_size jest mniejszy niż GMT_TOKEN_SIZE. Krótka odpowiedź powoduje, że ret_data_len przekracza rozmiar retbuf, a następnie copy_to_user() czyta poza końcem bufora.

W kliencie SMB jądra Linux funkcja cifs_query_reparse_point() sprawdza tylko, czy wskaźnik start znajduje się w odpowiedzi (start >= end), ale nie weryfikuje, czy pozostało wystarczająco miejsca na stały 8-bajtowy nagłówek struktury reparse_data_buffer. Gdy serwer poda DataOffset pozostawiający mniej niż 8 bajtów, odczyty ReparseTag i ReparseDataLength następują poza zakresem.

W kliencie SMB jądra Linux funkcja receive_encrypted_standard() pozostawia server->total_read na pełnym rozmiarze odszyfrowanej ramki podczas przechodzenia przez pod-PDU złożonej zaszyfrowanej ramki. Powoduje to, że cifs_handle_standard() przekazuje pełny rozmiar do smb2_check_message(), co pozwala obciętym nieostatnim pod-PDU ominąć walidację długości i prowadzi do odczytów poza zakresem w smb2_get_data_area_len().

W jądrze Linux wykryto podatność w podsystemie DRM/TTM, gdzie po udanym swapout (wymianie stron) zasób nie jest usuwany z zakresu bulk_move, co prowadzi do użycia po zwolnieniu (use-after-free) i awarii systemu. Błąd pojawia się po hibernacji lub przy zamykaniu procesów.

Ten identyfikator CVE został odrzucony lub wycofany przez organizację numerującą CVE; nie zawiera opisu podatności.

Podatność umożliwia nieuwierzytelnionemu atakującemu ominięcie mechanizmu blokady logowania (Login Lockdown) w wersjach do 2.17 włącznie.

Wtyczka SMS Alert Order Notifications (sms-alert) od Cozy Vision Technologies Pvt. Ltd. zawiera podatność polegającą na nieprawidłowym przypisaniu uprawnień, co umożliwia eskalację uprawnień. Problem dotyczy wersji od n/a do 4.0.0.

Wtyczka BEAR w wersjach do 1.2.2 zawiera podatność na nieuwierzytelniony złamany dostęp do kontroli (Broken Access Control). Oznacza to, że osoba atakująca bez logowania może uzyskać nieautoryzowany dostęp do funkcji lub danych.

Biblioteka cloak w wersjach od 0.1.0-pre jest podatna na atak polegający na bitowym odwracaniu zaszyfrowanych danych. Szyfrowanie AES-256 w trybie CTR nie zawiera mechanizmu integralności (MAC), co pozwala atakującemu z dostępem do zapisu do zaszyfrowanego magazynu na modyfikację danych w taki sposób, że po deszyfrowaniu otrzyma wybraną wartość.

Dodatek Fluent Forms Pro Add On Pack w wersjach do 6.2.13 zawiera podatność na nieuwierzytelniony atak XSS (Cross Site Scripting). Oznacza to, że osoba atakująca bez logowania może wstrzyknąć złośliwy skrypt do strony.

Podatność w bibliotekach cloak_ecto i cloak dotyczy użycia hasha hasła z niewystarczającym nakładem obliczeniowym. Atakujący posiadający zahaszowane wartości i skonfigurowany sekret może znacznie szybciej odgadnąć hasła o niskiej entropii, niż wynika to z konfiguracji.