Katalog podatności CVE

W jądrze Linuxa zidentyfikowano podatność związana z nieprawidłowym zarządzaniem pamięcią po odłączeniu sterownika. W wyniku tego, wątek `cros_ec_console_log_work` nadal uzyskuje dostęp do urządzenia, co prowadzi do błędu UAF i awarii systemu.

W jądrze Linuxa zidentyfikowano podatność, która pozwalała nieuprzywilejowanym zadaniom na tworzenie etykiet. Problem występował, gdy zadanie mogło relabelować siebie, co umożliwiało swobodne tworzenie nowych etykiet przez zapisanie ich nazw w /proc/PID/attr/smack/curr.

W jądrze Linuxa zidentyfikowano podatność związaną z potencjalnym przepełnieniem całkowitym w funkcji usbg_make_tpg(). Zmienna tpgt, zdefiniowana jako unsigned long, jest przypisywana do tpgt->tport_tpgt, co może prowadzić do przepełnienia, gdy tpgt jest zbyt duża.

W jądrze Linuxa naprawiono podatność związaną z potencjalnym zakleszczeniem podczas zwalniania vgem fence. Timer, który automatycznie wygasza vgem fence po 10 sekundach, jest teraz zwalniany z użyciem timer_delete_sync() w funkcji fence->ops.release() wywoływanej przy ostatnim dma_fence_put().

Pakiet go-ntlmssp w wersji przed 0.1.1 zawiera podatność na panikę z powodu wyjścia poza zakres wycinka (slice out of bounds) podczas przetwarzania złośliwej wiadomości wyzwania NTLM. Może to doprowadzić do awarii każdego procesu Go używającego `ntlmssp.Negotiator` jako transportu HTTP.

W PHP w wersjach 8.1.x przed 8.1.31, 8.2.x przed 8.2.26, 8.3.x przed 8.3.14, podczas używania strumieni z skonfigurowanym proxy i opcją request_fulluri, URI nie jest odpowiednio sanityzowany, co może prowadzić do przemycania żądań HTTP i umożliwić atakującemu wykonanie dowolnych żądań HTTP przez proxy.

W bibliotece libxml2 przed wersjami 2.13.8 i 2.14.2 występuje odczyt poniżej bufora (heap-based buffer under-read) w funkcji xmlSchemaIDCFillNodeTables w pliku xmlschemas.c. Do wykorzystania potrzebna jest walidacja spreparowanego dokumentu XML względem schematu XML z określonymi ograniczeniami tożsamości lub użycie spreparowanego schematu XML.

W bibliotece libxml2 przed wersjami 2.13.8 i 2.14.2 występuje dostęp do pamięci poza zakresem w API Pythona (Python bindings) z powodu nieprawidłowej wartości zwracanej. Problem występuje w funkcjach xmlPythonFileRead i xmlPythonFileReadRaw z powodu różnicy między bajtami a znakami.

Protokół uzgadniania kluczy Diffie-Hellman (DH) pozwala na używanie długich wykładników, co czyni niektóre obliczenia niepotrzebnie kosztownymi. Artykuł van Oorschot i Wiener z 1996 roku wykazał, że można używać odpowiednio krótkich wykładników, jeśli istnieją odpowiednie ograniczenia podgrupy, a te krótkie wykładniki nie są tu wykorzystywane.

W PostgreSQL podczas walidacji kodowania GB18030 występuje błąd odczytu poza buforem (buffer over-read). Osoba dostarczająca dane do bazy może spowodować tymczasową odmowę usługi (DoS) na platformach, gdzie jednobajtowy odczyt poza zakresem prowadzi do zakończenia procesu. Podatność dotyczy serwera bazy danych oraz biblioteki libpq.

W PostgreSQL w narzędziu pg_dump występuje podatność typu TOCTOU (Time-of-check Time-of-use). Osoba tworząca obiekt może podmienić inny typ relacji na widok lub tabelę zewnętrzną, co pozwala na wykonanie dowolnych funkcji SQL z uprawnieniami użytkownika uruchamiającego pg_dump, często superużytkownika. Atak wymaga oczekiwania na odpowiedni moment.

W PostgreSQL w rozszerzeniu PL/Perl wykryto nieprawidłową kontrolę zmiennych środowiskowych, co pozwala nieuprzywilejowanemu użytkownikowi bazy danych na zmianę wrażliwych zmiennych środowiskowych procesu (np. PATH). To często wystarcza do uzyskania możliwości wykonania dowolnego kodu, nawet jeśli atakujący nie ma konta systemowego na serwerze bazy danych.

W PostgreSQL wykryto nieprawidłowe przypisanie uprawnień, które pozwala mniej uprzywilejowanemu użytkownikowi aplikacji na przeglądanie lub zmianę innych wierszy niż zamierzone. Atak wymaga użycia przez aplikację SET ROLE, SET SESSION AUTHORIZATION lub równoważnej funkcji. Problem występuje, gdy zapytanie aplikacji używa partycjonowania (partitioning).

W projekcie OpenJPEG wykryto błąd przepełnienia bufora sterty. Problem może wystąpić podczas używania narzędzia opj_decompress z określonymi opcjami, prowadząc do awarii aplikacji lub niezdefiniowanego zachowania.

W rdzeniu Apache HTTP Server 2.4.60 wystąpiła regresja, która ignoruje niektóre użycie konfiguracji handlerów opartych na przestarzałym typie treści. "AddType" i podobne konfiguracje, w pewnych okolicznościach, gdy pliki są żądane pośrednio, powodują ujawnienie kodu źródłowego lokalnej treści.

W module mod_rewrite Apache HTTP Server 2.4.59 i wcześniejszych występuje potencjalna podatność SSRF (Server-Side Request Forgery). Atakujący może spowodować, że niebezpieczne reguły RewriteRules nieoczekiwanie ustawią adresy URL do obsługi przez mod_proxy.

W jądrze Linuxa rozwiązano podatność związaną z obsługą podświetlenia LED. Problem dotyczył niemożności poprawnego tworzenia powiązań między dostawcą a producentem, gdy dostawcą jest urządzenie klasy LED.

W rdzeniu Apache HTTP Server do wersji 2.4.58 występuje wadliwa walidacja wejścia, która pozwala złośliwym lub podatnym na ataki backendom lub generatorom treści na dzielenie odpowiedzi HTTP. Może to prowadzić do ataków typu HTTP response splitting.

W jądrze Linuxa naprawiono podatność polegającą na braku sprawdzenia wskaźnika hwq w funkcji ufshcd_mcq_compl_pending_transfer(). Dodano sprawdzenie NULL dla wskaźnika zwracanego przez ufshcd_mcq_req_to_hwq().

W jądrze Linuxa rozwiązano podatność związaną z modułem nfc pn533, która dotyczy alokacji bufora rx skb przed przetwarzaniem bajtów. Funkcja pn532_receive_buf() zgłasza liczbę zaakceptowanych bajtów do rdzenia serdev, a obecny kod może już przekazać kompletną ramkę do pn533_recv_fram.