Katalog podatności CVE

W aplikacji AGL app-framework-binder (afb-daemon) w wersji v19.90.0 występuje podatność na eskalację uprawnień w komendzie Do nadzoru. Funkcja on_supervision_call zeruje poświadczenia żądania przed wykonaniem wywołania API kontrolowanego przez atakującego, co pozwala na wykonanie dowolnego zarejestrowanego API z kontekstem NULL.

W MixPHP Framework w wersjach 2.x do 2.2.17 występuje podatność na niebezpieczną deserializację. Klient sync-invoke (Connection.php:76) wywołuje funkcję unserialize() na danych otrzymanych z odpowiedzi serwera, co umożliwia zdalne wykonanie kodu po stronie klienta w przypadku połączenia z złośliwym serwerem.

W Vanetza V2X v26.02 odkryto problem, który pozwala zdalnym, nieautoryzowanym atakującym na wywołanie odmowy usługi. Podatność występuje w procesie przetwarzania pakietów GeoNetworking, gdzie wyjątki OpenSSL związane z walidacją punktów ECC nie są prawidłowo obsługiwane.

W MixPHP Framework w wersjach 2.x do 2.2.17 występuje podatność na niebezpieczną deserializację. Serwer TCP sync-invoke odbiera dane z gniazda TCP i bezpośrednio przekazuje je do funkcji Opis\Closure\unserialize(), a następnie wykonuje wynik za pomocą call_user_func(). Brak uwierzytelnienia lub weryfikacji sygnatury na połączeniu TCP umożliwia atakującemu z dostępem do lokalnego portu TCP (serwer wiąże 127.0.0.1) wysłanie spreparowanej serializowanej domknięcia PHP w celu uzyskania zdalnego wykonania kodu.

Oprogramowanie uruchamiane jako użytkownik bez uprawnień może wykonywać nieprawidłowe wywołania systemowe GPU, zmuszając GPU do zapisu w dowolnych stronach pamięci fizycznej. W określonych okolicznościach, ten exploit może prowadzić do uszkodzenia stron danych, które nie są przydzielone przez sterownik GPU.

Strona internetowa zawierająca nietypową zawartość WebGPU ładowaną do procesu renderowania GPU GLES może wywołać awarię związaną z użyciem po zwolnieniu (UAF) w bibliotece współdzielonej użytkownika GPU GLES. Na niektórych platformach, gdy proces wykonujący obciążenie graficzne ma uprawnienia systemowe, może to umożliwić dalsze wykorzystanie podatności w systemie.

Strona internetowa zawierająca nietypową zawartość WebGPU ładowaną do procesu renderowania GPU GLES może wywołać awarię związaną z używaniem po zwolnieniu pamięci (UAF) w bibliotece współdzielonej użytkownika GPU GLES. Na niektórych platformach, gdy proces wykonujący obciążenie graficzne ma uprawnienia systemowe, może to umożliwić dalsze exploity na urządzeniu.

W jądrze Linux wykryto podatność w mechanizmie GSO dla ruchu tunelowanego z flagą IPV6_CSUM. Nieprawidłowe sprawdzanie długości nagłówka sieciowego powodowało, że pakiety tunelowane z rozszerzeniami IPv6 nie przechodziły na programowe sumy kontrolne, co mogło prowadzić do błędów przetwarzania.

W jądrze systemu Linux zidentyfikowano podatność, która dotyczy nieprawidłowej inicjalizacji struktury aio_cmd->iocb w target_core_file. Problem ten może prowadzić do błędnych statusów niepowodzenia zapisu podczas wykonywania polecenia zapisu.

W jądrze systemu Linux zidentyfikowano podatność w module wifi (mac80211), która pozwala na nieprawidłowe operacje na stacjach, które nie są stacjami TDLS. Problem polega na braku weryfikacji, czy stacja jest rzeczywiście stacją TDLS przed wykonaniem operacji ENABLE_LINK.

W jądrze Linuxa podczas przetwarzania opcji użytkownika w komunikatach Router Advertisement (RA) dla IPv6, struktura nduseroptmsg wysyłana w komunikacie netlink RTM_NEWNDUSEROPT nie zeruje pól wyrównania (padding), co może prowadzić do wycieku danych z jądra. Luka została załatana przez inicjalizację tych pól zerami.

W jądrze Linuxa w module kryptograficznym authencesn wykryto podatność polegającą na niepotrzebnym umieszczaniu wysokiego rzędu bitów sekwencji (hiseq) na końcu bufora docelowego podczas deszyfrowania danych poza miejscem (src != dst). Powoduje to nieprawidłowe przetwarzanie danych do haszowania.

W jądrze systemu Linux zidentyfikowano podatność dotyczącą błędnego obliczania długości pakietów TX, które rozciągają się na wiele deskryptorów bufora. Problem ten prowadzi do utraty wcześniejszych bajtów, co może spowodować zablokowanie kolejki TX.

W jądrze Linux wykryto podatność w funkcji regsafe() dotyczącą wskaźników do pakietów. Błąd powoduje, że stan z prawidłowym zakresem pakietu może nie zostać zbadany, co prowadzi do potencjalnych problemów bezpieczeństwa.

W jądrze Linux w module netfilter x_tables stwierdzono brak sprawdzania, czy nazwy są zakończone znakiem null. Brak tego sprawdzenia może prowadzić do przekazania nieprawidłowych danych do funkcji oczekujących ciągów C, co może skutkować błędami lub potencjalnym naruszeniem bezpieczeństwa.

W jądrze Linux w podsystemie netfilter wykryto podatność polegającą na użyciu po zwolnieniu (use-after-free) w funkcji nf_conntrack_helper_unregister(). Podczas usuwania oczekiwań (expectations) dla rejestrowanego helpera przekazywany był wskaźnik NULL zamiast wskaźnika do helpera, przez co oczekiwania nie były usuwane, a następnie zwalniana struktura helpera była nadal używana.

W jądrze Linux wykryto podatność w module netfilter ctnetlink, polegającą na braku weryfikacji pomocnika (helper) dla nowych oczekiwań (expectations). Atakujący może podać dowolny pomocnik przez przestrzeń użytkownika, co prowadzi do odczytu poza zakresem bufora (slab-out-of-bounds) i potencjalnego wycieku pamięci jądra.

W jądrze systemu Linux zidentyfikowano podatność, która została naprawiona. Dotyczy ona potencjalnego użycia po zwolnieniu (UAF) w funkcji set_cig_params_sync związanej z połączeniami Bluetooth.

W jądrze Linux wykryto podatność w weryfikatorze BPF, związaną z nieprawidłowym przycinaniem ścieżek podczas śledzenia precyzji dla atomowych operacji pobierania (BPF_ATOMIC z BPF_FETCH). Logika cofania się nie uwzględniała, że rejestr źródłowy jest jednocześnie rejestrem docelowym, co prowadziło do nieoznaczenia precyzji na stosie. W efekcie weryfikator mógł błędnie uznać dwa różne stany za równoważne i przyciąć jedną z gałęzi, co może prowadzić do niebezpiecznych optymalizacji.

W jądrze Linuxa zidentyfikowano podatność, która pozwala na importowanie bufora o zerowej długości, co prowadzi do odczytu pamięci poza przydzielonym obszarem. Problem ten występuje w funkcji validate_fixed_range(), gdzie brak odpowiedniego sprawdzenia długości bufora skutkuje błędnym obliczeniem offsetu.