Katalog podatności CVE

W jądrze Linux wykryto wyciek referencji do i-węzła w funkcji fsnotify_recalc_mask(). Problem występuje, gdy zwracana przez __fsnotify_recalc_mask() wartość (wskaźnik do i-węzła) nie jest obsługiwana, co prowadzi do braku wywołania iput() i fsnotify_put_sb_watched_objects(). Skutkuje to zawieszeniem systemu podczas odmontowywania systemu plików.

W jądrze Linux wykryto podatność w module netdevsim, gdzie funkcja nsim_dev_trap_skb_build niezeruje struktury IP nagłówka w fałszywym buforze sk_buff. Może to prowadzić do wycieku niezainicjalizowanych danych przez KMSAN.

W jądrze Linuxa w podsystemie net/sched: netem wykryto podatność polegającą na nieprawidłowym sprawdzaniu limitu kolejki. Licznik q->t_len uwzględniał tylko pakiety w wewnętrznej kolejce tfifo, pomijając pakiety umieszczane w sch->q przez ścieżkę reorder (__qdisc_enqueue_head). Powodowało to możliwość przekroczenia limitu sch->limit podczas kolejkowania z reorderingiem.

W jądrze Linux wykryto podatność w schedulerze CFS (Completely Fair Scheduler), gdzie nowo utworzone zadanie (fork) może odziedziczyć nieprawidłową flagę rel_deadline. Powoduje to błędne przeliczenie deadline'u, a w konsekwencji przepełnienie zmiennej vruntime, co prowadzi do awarii systemu (NULL pointer dereference) przy wywołaniu sched_yield().

W jądrze Linuxa w module PSP (Packet Security Protocol) wykryto podatność polegającą na braku sprawdzenia, czy urządzenie sieciowe zostało wyrejestrowane podczas tworzenia asocjacji. Funkcja psp_assoc_device_get_locked() może uzyskać referencję do urządzenia, które w międzyczasie zostało wyrejestrowane, co prowadzi do użycia po zwolnieniu (use-after-free).

W jądrze Linux stwierdzono lukę w module PSP (Platform Security Processor), gdzie operacje dev-set i key-rotate modyfikują współdzielony stan urządzenia (konfigurację wersji PSP oraz materiał klucza kryptograficznego) bez wymagania uprawnień CAP_NET_ADMIN. Jedyną kontrolą dostępu jest psp_dev_check_access(), która sprawdza jedynie przynależność do przestrzeni nazw sieciowych.

W jądrze Linux wykryto podatność w mechanizmie futex, która może prowadzić do zakleszczenia systemu (live lock) podczas operacji requeue-PI. Problem występuje, gdy zadanie opuszcza kolejkę z powodu sygnału lub timeoutu, a zadanie o wyższym priorytecie blokuje dostęp do blokady, powodując nieskończoną pętlę.

W jądrze Linuxa w podsystemie kryptograficznym af_alg ograniczono długość danych powiązanych (AD) w trybie AEAD do 0x80000000. Ma to zapobiec przepełnieniom arytmetycznym podczas sprawdzania rozmiaru bufora TX.

W jądrze Linux w podsystemie netfilter wykryto wyciek referencji do obiektu oczekiwania (expectation) w funkcji nft_ct_expect_obj_eval(). Funkcja alokuje oczekiwanie, ale nie zwalnia lokalnej referencji przed zwróceniem wyniku.

W jądrze Linux wykryto błąd logiczny w mechanizmie zmiany uchwytów (change handle) w podsystemie DRM. Nieprawidłowe zastąpienie wskaźnika IDR nowym obiektem prowadziło do ostrzeżenia i potencjalnego wycieku zasobów podczas zamykania pliku.

W jądrze Linux w podsystemie DRM TTM wykryto błąd powodujący nieskończoną pętlę podczas przeglądania listy LRU przy nieudanej operacji swapout. Po niepowodzeniu ttm_tt_swapout() przywracanie pozycji zasobu na liście LRU prowadzi do ponownego znalezienia tego samego zasobu, co skutkuje nieskończoną pętlą.

W jądrze Linux stwierdzono podatność w parserze USB MIDI 2.0, który nie sprawdza poprawności długości deskryptorów podczas skanowania dodatkowych danych punktu końcowego. Może to pozwolić na odczyt poza zakresem przez złośliwe urządzenie USB.

W jądrze Linuxa w sterowniku ALSA USB-audio wykryto podatność polegającą na nieprawidłowym ograniczeniu skanowania deskryptorów punktów końcowych MIDI. Funkcja snd_usbmidi_get_ms_info() nie sprawdzała, czy rozmiar deskryptora punktu końcowego nie przekracza pozostałych bajtów w skanie endpoint-extra, co mogło prowadzić do odczytu poza zakresem.

W jądrze Linux w systemie plików Ceph wykryto błąd prowadzący do paniki jądra (BUG_ON) w funkcji __ceph_build_xattrs_blob(). Problem wynika z wyścigu spowodowanego przez commit d93231a6bc8a, który przeniósł obliczenia rozmiaru blobu przed wywołanie __build_xattrs(), co pozwala na zmianę blobu przez handle_cap_grant() w międzyczasie.

W jądrze Linux wykryto podatność w sterowniku TTM (Translation Table Manager) polegającą na nieskończonej pętli podczas przeglądania listy LRU w funkcji ttm_bo_shrink() w przypadku niepowodzenia tworzenia kopii zapasowej. Problem został rozwiązany przez przeniesienie operacji usuwania z listy bulk_move po pomyślnym zakończeniu kopii zapasowej.

W jądrze Linux wykryto podatność w sterowniku i2c-dev, gdzie funkcja ioctl I2C_TIMEOUT nieprawidłowo waliduje argument czasu oczekiwania. Użytkownik może przekazać wartość, która przechodzi kontrolę zakresu, ale powoduje przepełnienie liczby całkowitej przy mnożeniu przez 10, co prowadzi do ujemnego czasu oczekiwania i awarii stanu maszyny SMBus.

W Frappe Framework w wersji 17.0.0-dev występuje podatność na przechowywane ataki Cross-Site Scripting (XSS) z powodu niewłaściwego neutralizowania danych wejściowych kontrolowanych przez użytkownika w komponencie frappe.ui.Tree.

W Frappe Framework w wersji 17.0.0-dev występuje podatność typu Stored Cross-Site Scripting (XSS) spowodowana niewłaściwym neutralizowaniem danych wejściowych kontrolowanych przez użytkownika w komponencie Number Card.

W Frappe Framework w wersji 17.0.0-dev występuje podatność typu Stored Cross-Site Scripting (XSS) spowodowana niebezpieczną ewaluacją danych kontrolowanych przez użytkownika w komponencie Number Card.

W Frappe Framework w wersji 17.0.0-dev występuje podatność typu Stored Cross-Site Scripting (XSS) spowodowana niewłaściwym neutralizowaniem danych wejściowych kontrolowanych przez użytkownika w panelu Powiadomienia > Wydarzenia.