Katalog podatności CVE

W jądrze Linuxa, w regulator core, w ścieżce błędu funkcji regulator_resolve_supply() brakowało odpowiedniego blokowania, co powodowało ostrzeżenie lockdep. Poprawka polega na użyciu regulator_put() zamiast _regulator_put() oraz dodaniu odpowiedniego blokowania.

W jądrze Linuxa, w sterowniku octeontx2-af, występuje błąd powodujący awarię sterownika PF podczas uruchamiania z kexec. Podczas restartu kexec sprzęt nie jest wyłączany, więc stan AF z starego jądra może utrzymywać się w nowym. Sterownik PF może błędnie uznać, że AF jest gotowy, co prowadzi do awarii.

W jądrze Linuxa, w sterowniku wifi ath12k, występuje błąd polegający na nieczyszczeniu nieaktualnego mapowania linków ahvif->links_map. Gdy inicjalizacja arvif w trybie nie-AP STA nie powiedzie się przed utworzeniem arvif, pozostaje nieaktualny wpis, który może wywołać ostrzeżenie WARN_ON przy próbie użycia tego samego identyfikatora linku.

W jądrze Linuxa w sterowniku zegara Qualcomm GFX3D występuje błąd powodujący crash podczas określania częstotliwości zegara. Problem pojawił się po zmianie w algorytmie dzielnika częstotliwości, która wymaga poprawnego mapowania rodzica w żądaniu, a sterownik go nie ustawiał.

W jądrze Linux w sterowniku amdgpu dla wyświetlaczy AMD wykryto błąd polegający na braku sprawdzenia poprawności wskaźnika dc_link w funkcji amdgpu_dm_hpd_init(). Kod zakładał, że dc_link jest zawsze poprawny, co prowadziło do dereferencji wskaźnika NULL podczas inicjalizacji przerwań HPD dla złączy, które nie mają prawidłowego połączenia.

W interfejsie webowym Kimi AI v1.0 funkcja 'Preview' nie oczyszcza ani nie koduje ładunków HTML/JavaScript generowanych przez model AI. Po przełączeniu na zakładkę 'Preview' złośliwy ładunek jest renderowany bezpośrednio w DOM, co prowadzi do wykonania dowolnego kodu JavaScript w sesji przeglądarki ofiary.

Router Mercusys AC12G (EU) V1 z firmware AC12G(EU)_V1_200909 odpowiada na zapytania version.bind CHAOS TXT, ujawniając wersję oprogramowania DNS (unbound 1.22.0), co ułatwia ataki celowane na znane podatności.

Oprogramowanie sprzętowe routera Mercusys AC12G (EU) V1 zawiera zakodowane na stałe dane uwierzytelniające sterownika WiFi, w tym współdzielony sekret RADIUS, klucz testowy WPS i domyślny klucz PSK.

Router Mercusys AC12G (EU) V1 z firmware AC12G(EU)_V1_200909 udostępnia nieudokumentowany endpoint /agileconfigreset, który zwraca zawartość wewnętrznego bufora nieuwierzytelnionym atakującym w sąsiedniej sieci.

Router Mercusys AC12G (EU) V1 z firmware AC12G(EU)_V1_200909 zwraca 128 bajtów niezainicjalizowanego bufora wewnętrznego podczas odbierania żądań HTTP POST do niezdefiniowanych ścieżek, ujawniając stan serwera nieuwierzytelnionym atakującym w sieci lokalnej.

Router Mercusys AC12G (EU) V1 domyślnie włącza WPS 2.0 z słabą polityką blokady (60-sekundowa blokada po 10 próbach).

Router Mercusys AC12G (EU) V1 z oprogramowaniem AC12G(EU)_V1_200909 przesyła poświadczenia DDNS przez zwykły tekst HTTP z tylko kodowaniem Base64. Oprogramowanie nie zawiera implementacji TLS, co umożliwia przechwycenie poświadczeń DDNS przez atakującego typu man-in-the-middle.

Router Mercusys AC12G (EU) V1 z oprogramowaniem AC12G(EU)_V1_200909 jest podatny na atak DoS przez HTTP przy użyciu niewielkiej liczby spreparowanych niekompletnych żądań HTTP, powodujący trwałe zawieszenie wymagające fizycznego cyklu zasilania w celu odzyskania.

Router Mercusys AC12G (EU) V1 z oprogramowaniem AC12G(EU)_V1_200909 nie waliduje nagłówka HTTP Host, co umożliwia ataki DNS rebinding. Zewnętrzny atakujący może przekierować domenę na wewnętrzny adres IP routera, rozszerzając podatność CORS (Access-Control-Allow-Origin: *) na ataki z internetu.

Router Mercusys AC12G (EU) V1 z firmware AC12G(EU)_V1_200909 ujawnia układ pamięci jądra poprzez akcję UPnP GetStatusInfo. Nieuwierzytelniony atakujący w sąsiedniej sieci może uzyskać surowy wskaźnik jądra MIPS KSEG0, ujawniając układ pamięci jądra i ułatwiając dalszą eksploatację.

Dovestones Software ADPhonebook przed wersją 4.0.1.1 jest podatny na Cross-Site Scripting (XSS). API /Admin/Save pozwala uwierzytelnionemu administratorowi na przechowywanie złośliwych ładunków JavaScript w wielu sekcjach konfiguracyjnych bez odpowiedniej walidacji wejścia lub kodowania wyjścia.

Podatność w interfejsie webowym Cisco Webex Meetings umożliwiała nieuwierzytelnionemu, zdalnemu atakującemu przeprowadzenie ataku Cross-Site Scripting (XSS). Problem został rozwiązany przez Cisco w usłudze Webex Meetings, nie wymaga działań ze strony klienta.

Podatność w Cisco Finesse umożliwia nieuwierzytelnionemu, zdalnemu atakującemu ładowanie dowolnych plików z zdalnych lokalizacji do aktywnej sesji użytkownika, co może prowadzić do ataków opartych na przeglądarce. Problem wynika z niewystarczającej walidacji danych wejściowych w żądaniach HTTP.

W jądrze Linuxa, w sterowniku graficznym panthor, występuje błąd polegający na braku odzyskiwania po niepowodzeniach panthor_gpu_flush_caches(). Gdy operacje flush nigdy się nie kończą, sterownik nie planuje resetu, co może prowadzić do blokady. Poprawka dodaje planowanie resetu i pomijanie kolejnych operacji flush po przekroczeniu limitu czasu.

W jądrze Linux, w podsystemie PCI Endpoint, brakuje sprawdzenia wartości NULL dla funkcji alloc_workqueue(). Jeśli alokacja się nie powiedzie, może dojść do dereferencji wskaźnika NULL przy wywołaniu queue_work() w epf_ntb_epc_init().