Katalog podatności CVE

W jądrze Linuxa naprawiono podatność związaną z wyciekiem nazwy kobject dla podgrupy space_info. Problem występował podczas alokacji elementów space_info->sub_group[] w funkcji create_space_info_sub_group().

W jądrze Linuxa zidentyfikowano podatność związana z dostępem poza granice pamięci podczas analizy rozszerzeń certyfikatu. Problem występuje, gdy rozszerzenia Basic Constraints lub Key Usage są puste, co prowadzi do odczytu pierwszego bajtu przed sprawdzeniem.

W telnetd w GNU inetutils w wersji do 2.7 występuje podatność na zapis poza granicami w obsłudze podopcji LINEMODE SLC (Set Local Characters), ponieważ funkcja add_slc nie sprawdza, czy bufor jest pełny.

W udev w systemd przed wersją 260 może wystąpić lokalne wykonanie kodu z uprawnieniami roota za pomocą złośliwych urządzeń sprzętowych oraz niesanitarnych danych wyjściowych z jądra.

W systemie OpenPrinting CUPS, w wersjach 2.4.16 i wcześniejszych, występuje podatność typu use-after-free w harmonogramie CUPS (cupsd) podczas automatycznego usuwania tymczasowych drukarek.

Podatność w telnet w GNU inetutils do wersji 2.7 pozwala serwerom na odczyt dowolnych zmiennych środowiskowych od klientów za pomocą polecenia NEW_ENVIRON SEND USERVAR.

W systemd w wersjach od 233 do 259 przed 260, w nspawn może wystąpić akcja ucieczki do hosta poprzez spreparowany opcjonalny plik konfiguracyjny.

W jądrze systemu Linux naprawiono podatność związaną z Bluetooth, która mogła prowadzić do dereferencji wskaźnika null w funkcji l2cap_sock_ready_cb. Przed użyciem wskaźnika sk, dodano sprawdzenie, czy jest on równy null.

GNU binutils gold w wersjach od 1.11 do 1.16 (GNU binutils w wersjach od 2.21 do 2.31.1) jest podatny na niewłaściwą walidację danych wejściowych, porównania podpisane/niepodpisane oraz odczyty poza zakresem. Wpływ tej podatności może prowadzić do odmowy usługi.

W sterowniku systemu plików ntfs.ko w jądrze Linux 4.15.0 występuje podatność, która pozwala atakującym na wywołanie zapisu poza granicami stosu, co może prowadzić do awarii systemu (kernel oops lub panic) lub innych nieokreślonych skutków poprzez spreparowany system plików ntfs.

Słaby algorytm szyfrowania w Easy-RSA w wersjach od 3.0.5 do 3.1.7 umożliwia lokalnemu atakującemu łatwiejsze złamanie prywatnego klucza CA, gdy został on utworzony przy użyciu OpenSSL 3.

W jądrze Linuxa do wersji 6.0.6 odkryto problem związany z warunkiem wyścigu w pliku drivers/char/pcmcia/scr24x_cs.c, który prowadzi do sytuacji use-after-free, gdy atakujący w fizycznej bliskości usunie urządzenie PCMCIA podczas wywoływania funkcji open().

W jądrze Linux od wersji 4.18 do 5.10.16, używanym przez Xen, odkryto problem związany z trybem alokacji backend (be-alloc) w sterownikach drm_xen_front. Tryb ten nie był przeznaczony do wsparcia, jednak nie zostało to odpowiednio zaznaczone w jego wpisie statusu wsparcia.

Podatność CVE-2023-33053 dotyczy uszkodzenia pamięci w jądrze systemu operacyjnego podczas analizy metadanych. Może to prowadzić do nieprzewidzianego zachowania systemu lub awarii.

Wykryto podatność w systemach Linux, FreeBSD, OpenBSD, MacOS, iOS oraz Android, która umożliwia złośliwemu punktowi dostępu lub sąsiedniemu użytkownikowi ustalenie, czy podłączony użytkownik korzysta z VPN. Atakujący może również wyciągać pozytywne wnioski na temat odwiedzanych stron internetowych oraz ustalać poprawną sekwencję i potwierdzenia.

Funkcja acpi_ds_create_operands() w jądrze Linux do wersji 4.12.9 nie opróżnia pamięci podręcznej operandów, co prowadzi do zrzutu stosu jądra. To umożliwia lokalnym użytkownikom uzyskanie wrażliwych informacji z pamięci jądra oraz obejście mechanizmu ochrony KASLR.

W jądrze Linuxa w wersji 4.15.0 występuje podatność w sterowniku systemu plików ntfs, która pozwala atakującym na wywołanie odczytu po zwolnieniu pamięci (use-after-free) poprzez spreparowany system plików ntfs. Może to prowadzić do awarii systemu (kernel oops lub panic).

Hono to framework aplikacji webowych, który wspiera dowolne środowisko uruchomieniowe JavaScript. W wersjach przed 4.12.18, niewłaściwa walidacja roszczeń JWT NumericDate exp, nbf i iat w hono/utils/jwt pozwala na ciche pominięcie kontroli czasowych przez tokeny z wartościami roszczeń, które nie są zgodne ze specyfikacją.

Podatność na ujawnienie informacji w sterowniku USB gadget jądra może umożliwić lokalnej złośliwej aplikacji dostęp do danych poza jej poziomem uprawnień. Problem ten jest oceniany jako umiarkowany, ponieważ najpierw wymaga przejęcia procesu z uprawnieniami wyższymi.

W jądrze Linuxa znaleziono lukę w mechanizmie deduplikacji pamięci. Maksymalne udostępnianie stron w Kernel Samepage Merging (KSM), wprowadzone w wersji jądra 4.4.0-96.119, może stworzyć kanał boczny.