Katalog podatności CVE

Podatność w przepływie mikro-kodu dla niektórych procesorów Intel umożliwia eskalację uprawnień. Atak wymaga uprzywilejowanego użytkownika oraz złożonego scenariusza ataku lokalnego.

musl libc w wersjach 0.9.13 do 1.2.5 przed 1.2.6 ma podatność na zapis poza zakresem, gdy atakujący może wywołać konwersję iconv niezaufanego tekstu EUC-KR do UTF-8.

Podatność w TLS 1.3 z kompresją certyfikatów pozwala na wymuszenie alokacji dużego bufora przed dekompresją, bez sprawdzenia limitu rozmiaru certyfikatu. Atakujący może spowodować alokację pamięci do około 22 MiB na połączenie.

Użycie tej biblioteki w kontekście krytycznym dla bezpieczeństwa może prowadzić do wycieku wrażliwych informacji, jeśli jest używana do przetwarzania wrażliwych pól. OpenBao (i prawdopodobnie HashiCorp Vault) ujawniają komunikaty błędów z mapstructure.

W systemach Red Hat Enterprise Linux z xdg-user-dirs przed wersją 0.15.5, polityka umask systemu nie jest honorowana podczas tworzenia katalogów użytkownika XDG, ponieważ Xsession uruchamia xdg-user-dirs.sh przed ustawieniem umask. Może to prowadzić do nieprawidłowych uprawnień katalogów.

W emulacji kontrolera SCSI LSI53C895A w QEMU wykryto podatność use-after-free. Może ona prowadzić do awarii lub ucieczki z maszyny wirtualnej.

Narzędzie dd w uutils coreutils tłumi błędy podczas operacji obcinania plików, wywołując bezwarunkowo Result::ok() przy próbach truncacji. Choć miało to naśladować zachowanie GNU dla plików specjalnych, takich jak /dev/null, implementacja uutils ukrywa również błędy na zwykłych plikach i katalogach.

Podatność w narzędziu tail z pakietu uutils coreutils umożliwia wyciek wrażliwych treści plików podczas korzystania z opcji --follow=name. W przeciwieństwie do GNU tail, implementacja uutils kontynuuje monitorowanie ścieżki po jej zastąpieniu dowiązaniem symbolicznym, a następnie wypisuje jej zawartość.

Moduł email w Pythonie do wersji 3.11.3 błędnie parsuje adresy e-mail zawierające znaki specjalne. Nieprawidłowa część nagłówka RFC2822 jest identyfikowana jako wartość addr-spec.

W narzędziu shadow-utils wykryto usterkę polegającą na nieprawidłowym czyszczeniu bufora przy dwukrotnym wprowadzaniu nowego hasła. Jeśli drugie wprowadzenie hasła zakończy się niepowodzeniem, pierwsze hasło pozostaje w pamięci, co może umożliwić atakującemu z odpowiednim dostępem jego odzyskanie.

W jądrze Linux wykryto podatność w komponencie mshv_vtl, gdzie podczas rejestracji pamięci VTL0 przez MSHV_ADD_VTL0_MEMORY, obliczona wartość vmemmap_shift może przekroczyć MAX_FOLIO_ORDER, co prowadzi do nieprawidłowego działania.

Narzędzie sort w uutils coreutils ulega awarii (panic) podczas użycia opcji --files0-from z danymi wejściowymi zawierającymi nazwy plików w kodowaniu innym niż UTF-8. Implementacja wymusza kodowanie UTF-8 i używa funkcji expect(), co powoduje natychmiastowe zatrzymanie programu przy napotkaniu prawidłowych, ale nie-UTF-8 ścieżek.

Narzędzie cp w uutils coreutils nieprawidłowo obsługuje bity setuid i setgid, gdy nie uda się zachować własności pliku. Podczas kopiowania z flagą -p (zachowaj), narzędzie stosuje bity trybu źródłowego nawet jeśli operacja chown się nie powiedzie. Może to skutkować tym, że kopia należąca do użytkownika zachowa oryginalne bity setuid/setgid.

Podatność w AMD SEV-SNP wynika z nieprawidłowej kontroli dostępu, co pozwala administratorowi z uprawnieniami na zapis do RMP podczas inicjalizacji SNP. Może to prowadzić do utraty integralności pamięci gościa SEV-SNP.

Podatność w Pythonie 3.9.x przed 3.9.16 i 3.10.x przed 3.10.9 na systemie Linux umożliwia lokalną eskalację uprawnień w niestandardowej konfiguracji. Biblioteka multiprocessing z metodą startową forkserver pozwala na deserializację pickle'ów od dowolnego użytkownika w tej samej sieci lokalnej maszyny.

W jądrze Linuxa wykryto podatność w systemie plików FUSE, która powoduje zawieszenie podczas inicjalizacji synchronizacji, gdy serwer FUSE zakończy działanie (np. z powodu błędu lub awarii) podczas przetwarzania żądania FUSE_INIT. Problem wynika z braku przerwania operacji w przypadku otrzymania sygnału krytycznego, co blokuje tworzenie systemu plików.

Narzędzie mv w uutils coreutils nie zachowuje własności plików podczas przenoszenia między różnymi systemami plików. W przypadku kopiowania i usuwania plik docelowy jest tworzony z UID/GID wywołującego, a nie z metadanymi źródła.

Podatność Time-of-Check to Time-of-Use (TOCTOU) w narzędziu mv pakietu uutils coreutils podczas przenoszenia plików między urządzeniami. Logika zachowywania rozszerzonych atrybutów (xattr) używa wielu wywołań systemowych opartych na ścieżkach, które wykonują nowe wyszukiwanie i-węzła dla każdej operacji. Lokalny atakujący z uprawnieniami do zapisu może wykorzystać tę lukę.

Podatność w bibliotece Crass umożliwia atak DoS poprzez dostarczenie arkusza stylów z bardzo dużą liczbą sąsiadujących komentarzy CSS, gdy opcja :preserve_comments jest wyłączona (domyślne zachowanie). Powoduje to nadmierną rekurencję i potencjalne wyczerpanie zasobów systemowych.

Sterownik mongo-go-driver zawiera podatność polegającą na odczycie poza dozwolonym obszarem sterty w implementacji CGo dla uwierzytelniania GSSAPI (Kerberos) w systemach Linux i macOS. Problem wynika z błędnego założenia o zakończeniu ciągów znaków w standardzie GSSAPI, co może prowadzić do ujawnienia danych.