Katalog podatności CVE

W jądrze Linuxa rozwiązano podatność, która powodowała awarię systemu po usunięciu modułów z kprobe, gdy ftrace został zabity przez błędy. Problem ten objawiał się błędem 'unable to handle page fault'.

W bibliotece libxml2 przed wersjami 2.12.10 i 2.13.6 występuje dereferencja wskaźnika NULL w funkcji xmlPatMatch w pliku pattern.c.

n8n to platforma automatyzacji procesów roboczych typu open source. W wersjach przed 1.123.32, 2.17.4 i 2.18.1 poprawka dla GHSA-f3f2-mcxc-pwjx nie obejmowała węzła Snowflake ani starszego węzła MySQL v1, które konstruują zapytania SQL poprzez bezpośrednią interpolację nazw tabel i kolumn kontrolowanych przez użytkownika.

Podatność dotyczy węzła Chat Trigger skonfigurowanego z uwierzytelnianiem n8n User Auth, które może być obejście. Problem występuje tylko w przypadku niestandardowej konfiguracji uwierzytelniania.

W sshd w OpenSSH przed wersją 10.0 dyrektywa DisableForwarding nie działa zgodnie z dokumentacją, nie wyłączając przekazywania X11 i agenta.

n8n to platforma automatyzacji procesów roboczych typu open source. Przed wersją 2.8.0, gdy zmienna środowiskowa `N8N_SKIP_AUTH_ON_OAUTH_CALLBACK` jest ustawiona na `true`, obsługa callbacków OAuth pomija weryfikację własności parametru stanu OAuth, co umożliwia atakującemu oszukanie ofiary.

W wersjach przed 21.3.1 biblioteka file-type zawiera podatność typu denial of service w parserze wykrywania typu pliku ASF (WMV/WMA). W przypadku przetwarzania spreparowanego wejścia, w którym pole rozmiaru podnagłówka ASF ma wartość zero, parser wchodzi w nieskończoną pętlę.

Podatność dotyczy sytuacji, w której żądanie HTTP podąża za przekierowaniem międzydomenowym (301/302/307/308). W przypadku użycia `follow-redirects`, jedynie nagłówki `authorization`, `proxy-authorization` i `cookie` są usuwane, co może prowadzić do ujawnienia niestandardowych nagłówków uwierzytelniających.

W mmpstrucdata występuje przepełnienie bufora stosu spowodowane zbyt dużymi danymi strukturalnymi RFC5424.

W GNOME GLib przed wersją 2.82.1 w pliku gio/gsocks4aproxy.c występuje błąd off-by-one, prowadzący do przepełnienia bufora, ponieważ stała SOCKS4_CONN_MSG_LEN jest za mała dla kończącego znaku '\0'.

W jądrze Linuxa naprawiono podatność związaną z dereferencją wskaźnika NULL w sterowniku stratix10-rsu, gdy zdalna aktualizacja systemu (RSU) jest wyłączona w pierwszym etapie bootloadera (FSBL). Problem występuje podczas wykonywania funkcji svc_n.

W jądrze Linuxa zidentyfikowano podatność związaną z wyciekiem pamięci w obsłudze NCSI. Wczesne ścieżki zwrotne w handlerach RX i AEN nie zwalniają odebranych pakietów skb, co prowadzi do wycieku pamięci.

Biblioteka nghttp2 przed wersją 1.61.0 kontynuuje odczytywanie nieograniczonej liczby ramek HTTP/2 CONTINUATION nawet po zresetowaniu strumienia, aby utrzymać kontekst HPACK w synchronizacji. Powoduje to nadmierne zużycie CPU podczas dekodowania stanu HPACK.

W jądrze Linuksa naprawiono podatność związaną z niewłaściwymi wartościami l_iclog_roundoff w systemie plików XFS. Brak wpisu o jednostce logu w superbloku prowadzi do ustawienia wartości zaokrąglenia logu na 512, co skutkuje uszkodzonymi logami i systemami plików, które nie mogą być odmontowane.

fast-xml-parser umożliwia przetwarzanie XML z obiektów JS bez użycia bibliotek opartych na C/C++ lub callbacków. W wersjach od 4.0.0-beta.3 do przed 5.5.7, DocTypeReader w fast-xml-parser wykorzystuje sprawdzanie wartości prawdziwych w JavaScript do oceny limitów konfiguracji maxEntityCount i maxEntitySize.

W jądrze Linuxa rozwiązano podatność dotyczącą systemu plików btrfs, która występowała podczas tworzenia plików z nazwami prowadzącymi do kolizji haszy. Próba utworzenia wielu plików z takimi samymi haszami wymagała ich umieszczenia w tym samym elemencie katalogu, co wiązało się z ograniczeniami.

Podatność w GNU Wget do wersji 1.24.5. Funkcja url.c nieprawidłowo obsługuje średniki w komponencie userinfo URI, co może prowadzić do błędnej interpretacji danych jako części hosta.

W jądrze Linuxa zidentyfikowano podatność związaną z nieprawidłowym zarządzaniem licznikami referencji w funkcji geth_free. Funkcja ta nie dekrementuje licznika, co uniemożliwia konfigurację atrybutów przez configfs po odłączeniu funkcji.

Niekompletna poprawka dla CVE-2022-31629 w PHP. Atakujący sieciowy lub z tej samej witryny może ustawić standardowe niebezpieczne ciasteczko w przeglądarce ofiary, które jest traktowane jako __Host- lub __Secure- przez aplikacje PHP.

Błąd w parsowaniu danych multipart/form-data w PHP w wersjach 8.1.* przed 8.1.30, 8.2.* przed 8.2.24, 8.3.* przed 8.3.12. Błędne parsowanie może prowadzić do tego, że prawowite dane nie zostaną przetworzone, a atakujący może kontrolować część przesyłanych danych.