Katalog podatności CVE

W module platform/x86 x86-android-tablets jądra Linux funkcja gpio_secondary_fwnode_init() zwalnia referencję do urządzenia na końcu każdej iteracji, podczas gdy devm_add_action_or_reset() zapisuje wskaźnik bez zwiększania licznika referencji. Może to prowadzić do use-after-free podczas demontażu sterownika.

W jądrze Linux na architekturze PowerPC funkcja arch_exit_to_user_mode_prepare() przywracała uprawnienia dostępu do pamięci użytkownika (KUAP) zbyt wcześnie, przed zakończeniem procedur wyjścia specyficznych dla platformy. Prowadziło to do tego, że jądro mogło działać z odblokowanym dostępem do pamięci użytkownika, co przy włączonym CONFIG_PPC_KUAP_DEBUG powodowało ostrzeżenie w interrupt_exit_user_prepare(). Problem został rozwiązany poprzez usunięcie przywracania KUAP z tego hooka.

W jądrze Linux na architekturze PowerPC funkcja __replay_soft_interrupts() podczas odtwarzania oczekującego przerwania nadpisywała maskę irq_soft_mask wartością IRQS_DISABLED (0x1), gubiąc bit IRQS_PMI_DISABLED (0x2). Prowadziło to do ostrzeżenia WARN_ON w arch/powerpc/kernel/irq_64.c:75, obserwowanego wcześnie podczas rozruchu na gościu POWER10 pseries. Poprawka zastępuje local_irq_disable() wywołaniem hard_irq_disable().

W jądrze Linux w funkcji unix_stream_read_generic() wywołanie recv(0, MSG_PEEK) w trybie blokującym powodowało aktywne oczekiwanie (busy-wait), gdy ostatni skb w kolejce był typu MSG_OOB. Problem dotyczy gniazd AF_UNIX. Poprawka sprawia, że funkcja zwraca natychmiast wartość 0, tak jak robi to TCP.

W jądrze Linux w obsłudze protokołu IPv4 występuje przepełnienie pola długości UDP przy wykrywaniu PMTU i bardzo dużym MTU interfejsu. Gdy opcja IP_MTU_DISCOVER jest ustawiona na IP_PMTUDISC_PROBE, a pakiet jest wysyłany przez interfejs o MTU większym niż IP_MAX_MTU + 20, długość UDP może przekroczyć 16-bitowe pole i wywołać ostrzeżenie WARN w udp_set_len_short. Problem dotyczy stosu sieciowego IPv4 w jądrze.

W jądrze Linux w sterowniku Bluetooth btintel_pcie występuje błąd off-by-one w sprawdzaniu zakresu indeksu tx_handle. Poprawny zakres indeksów to 0..txq->count-1, ale warunek w btintel_pcie_msix_tx_handle() sprawdzał tylko '> txq->count', co pozwalało na użycie indeksu równego txq->count. Poprawka zmienia warunek na '>= txq->count'.

W jądrze Linux w sterowniku drm/xe występuje problem z wyścigiem podczas niszczenia maszyny wirtualnej (VM), gdy odwołanie runtime PM jest zwalniane asynchronicznie, a zaległe błędy stron (page faults) są wciąż w kolejce. Worker obsługi błędów stron może wywołać guc_ct_send_locked() na już uśpionym urządzeniu, co powoduje naruszenie asercji i ostrzeżenie jądra. Poprawka polega na utrzymywaniu referencji runtime PM przez cały czas działania workera.

W jądrze Linux w kodzie x86/amd_node występuje dzielenie przez zero na systemach wirtualizowanych. Liczba węzłów (nodes) nie ma związku z liczbą korzeni (roots), a w Xen PVH dom0 roots_per_node może wynosić 0, co powoduje awarię przy operacji modulo. Poprawka ustawia roots_per_node na 1 w takim przypadku i wypisuje ostrzeżenie o błędzie firmware dla systemów niewirtualizowanych.

W jądrze Linux w sterowniku drm/amdgpu występuje problem podczas wznawiania po resecie GPU, gdy praca gfx idle może wywołać switch_power_profile przed zakończeniem resetu. Powoduje to dostęp do rejestrów bez zwolnienia semafora resetu GPU, co prowadzi do błędu asercji i śladu stosu. Poprawka pomija switch_power_profile podczas resetu GPU.

W jądrze Linux funkcja do_close_on_exec() jest wywoływana podczas trzymania exec_update_lock, co może blokować oczekiwanie na odpowiedź z systemu plików. Może to prowadzić do zakleszczenia, jeśli system plików FUSE próbuje zbadać proces wywołujący, lub zablokować ścieżki kodu używające exec_update_lock. Poprawka przenosi do_close_on_exec() przed pobraniem exec_update_lock, ale po skopiowaniu tablicy deskryptorów plików.

W jądrze Linux w module s390/crypto (aes_s390) występuje nieprawidłowe sprawdzanie kodów powrotu z skcipher_walk_virt() przed wejściem do pętli przetwarzania w ecb_aes_crypt() i ctr_aes_crypt(). Jeśli skcipher_walk_virt() zawiedzie, struktura walk może być w niezdefiniowanym stanie, co prowadzi do nieprawidłowego zachowania lub dostępu do niezainicjalizowanej pamięci. Poprawka dodaje sprawdzanie kodów powrotu.

W jądrze Linux w sterowniku scsi: qla2xxx funkcja __qla2x00_alloc_iocbs() zeruje slot pierścienia żądań QLAFX00 za pomocą zwykłego memset(), mimo że jest to pamięć I/O zmapowana przez ioremap, a nie pamięć DMA. Na architekturach takich jak ARM64 memset() może generować nieprawidłowe instrukcje (np. DC ZVA) na pamięci Device, powodując synchroniczny abort. Poprawka używa memset_io() dla QLAFX00.

Dell PowerScale InsightIQ w wersjach od 5.2.0 do 6.3.0 zawiera podatność typu SQL Injection wynikającą z niewłaściwej neutralizacji specjalnych elementów w poleceniach SQL. Nisko uprzywilejowany atakujący z dostępem lokalnym może potencjalnie wykorzystać tę podatność, prowadząc do odmowy usługi.

Dell PowerScale InsightIQ w wersjach od 5.2.0 do 6.3.0 zawiera podatność wynikającą ze zbyt restrykcyjnego mechanizmu blokady konta. Nieuwierzytelniony atakujący z dostępem zdalnym może potencjalnie wykorzystać tę podatność, prowadząc do odmowy usługi.

Cloud Commander w wersjach 19.20.2 do 19.21.1 zawiera podatność na przechodzenie po ścieżkach w punkcie GET /api/v1/pack, gdzie handler onGET wywołuje niechronioną funkcję root() zamiast walidującego wrappera root.resolve(). Atakujący może użyć zakodowanych procentowo sekwencji przechodzenia po katalogach, aby odczytać dowolne pliki poza skonfigurowanym katalogiem --root, takie jak /etc/passwd lub klucze prywatne SSH, które są archiwizowane i przesyłane jako plik tar.gz.

ONLYOFFICE DocumentServer przed wersją 10.0.0 zawiera nieuwierzytelnioną podatność typu server-side request forgery w punkcie końcowym /downloadfile/:docid. Atakujący może ominąć filtr prywatnych adresów IP, wykorzystując flagę isInJwtToken, gdy weryfikacja JWT jest wyłączona w domyślnej konfiguracji, i zmusić serwer do pobrania oraz zwrócenia dowolnych treści z sieci prywatnej i metadanych chmurowych.

Podatność SQL Injection (CWE-89) występuje w metodzie SOAP GetUser na endpointcie /preapproval.asmx w Channel Software WebAlliance eCommerce. Nieuwierzytelniony zdalny atakujący może odczytywać, zapisywać, a potencjalnie także wykonywać polecenia na backendowym serwerze Microsoft SQL Server poprzez spreparowaną wartość parametru sUserID zawierającą apostrof i dołączone zapytanie SQL.

Wtyczka JetEngine od Crocoblock do wersji 3.8.16 zawiera podatność na DOM-Based Cross-site Scripting (XSS) spowodowaną niewłaściwą neutralizacją danych wejściowych podczas generowania strony internetowej.

7-Zip przed wersją 26.03 zawiera podatność polegającą na ujawnieniu niezainicjalizowanej pamięci w obsłudze archiwów SquashFS v4 (SquashfsHandler.cpp). Atakujący może wyciec pamięć sterty, tworząc złośliwe archiwum, w którym pole no_ids superbloku jest ustawione tak, że oczekiwany rozmiar końcowego bloku metadanych jest błędnie obliczony i omija kontrolę rozmiaru. Poprzez wyświetlenie lub rozpakowanie takiego archiwum atakujący może spowodować zwrócenie niezainicjalizowanej pamięci sterty jako właściwości kpidUserId i kpidGroupId.

Dell Unisphere for PowerMax vApp w wersjach 9.2.4.x zawiera podatność typu Path Traversal wynikającą z niewłaściwego ograniczenia ścieżki do katalogu restrykcyjnego. Nisko uprzywilejowany atakujący z dostępem zdalnym może potencjalnie wykorzystać tę podatność, prowadząc do ujawnienia informacji.