Katalog podatności CVE

W jądrze Linux w sterowniku amdgpu naprawiono problem z mapowaniem doorbell. Wcześniej funkcja xa_store_irq() pozwalała na nadpisanie istniejącego mapowania doorbell przez nowo tworzoną kolejkę, co mogło prowadzić do błędnego kierowania przerwań fence IRQ lub usunięcia mapowania innej kolejki. Poprawka używa xa_insert_irq(), która odrzuca mapowanie zarezerwowanego doorbell do nowej kolejki.

W jądrze Linux w module ksmbd (serwer SMB) wykryto podatność polegającą na braku walidacji pola num_subauth podczas kopiowania wpisów ACE w funkcji set_ntacl_dacl. Złośliwy, uwierzytelniony klient może wysłać spreparowany deskryptor zabezpieczeń z nieprawidłową wartością num_subauth, co prowadzi do odczytu poza zakresem pamięci sterty (out-of-bounds read) o wielkości około 1 KB.

W jądrze Linux w ksmbd występuje problem z ograniczeniem pętli deduplikacji DACL do skopiowanych ACE. Gdy kopiowanie ACE zostanie przerwane z powodu przepełnienia rozmiaru, liczba ACE odzwierciedla tylko skopiowane, ale funkcja set_posix_acl_entries_dacl() nadal używa oryginalnej liczby, co prowadzi do skanowania poza skopiowaną tablicą.

W jądrze Linux w ksmbd występuje problem z walidacją rozmiaru ACE względem liczby sub-authorities w SID. Funkcja set_ntacl_dacl() nie sprawdza, czy zadeklarowany rozmiar ACE zawiera wszystkie sub-authorities, co może prowadzić do kopiowania zbyt małych ACE i późniejszych odczytów poza zakresem podczas deduplikacji.

W jądrze Linux wykryto zakleszczenie w podsystemie audit podczas duplikowania reguł dotyczących plików wykonywalnych. Problem występuje przy przenoszeniu pliku, gdy aktywna reguła audytu pasuje do przenoszonego pliku — funkcja audit_dupe_exe() próbuje ponownie uzyskać blokadę katalogu nadrzędnego (I_MUTEX_PARENT), która jest już trzymana przez operację rename, co prowadzi do rekurencyjnego zakleszczenia. Łatka wprowadza strukturę audit_watch_ctx, aby przekazać kontekst zdarzenia fsnotify i uniknąć ponownego rozwiązywania ścieżki.

Brak autoryzacji w komponencie zarządzania uprawnieniami w Roskus Prospero Flow CRM przed wersją 5.2.1 umożliwia każdemu uwierzytelnionemu użytkownikowi nadanie dowolnej roli, w tym własnej, pełnego zestawu uprawnień aplikacji poprzez spreparowane żądanie POST do endpointu zapisu uprawnień, który nie wykonuje żadnej kontroli autoryzacji przed synchronizacją przesłanych uprawnień do określonej roli.

Wada w pluginie formatu PSD w GIMP-ie. Podatność, niedomiar liczby całkowitej bez znaku w zmiennej `block_rem`, występuje, gdy użytkownik otworzy specjalnie spreparowany plik `.psd`. Niedomiar prowadzi do zamieszania w parserze, umożliwiając atakującemu wstrzyknięcie dowolnych danych jako bloków zasobów warstwy. Może to ostatecznie doprowadzić do wykonania dowolnego kodu na systemie ofiary.

Podatność niewystarczająco chronionych poświadczeń w Zyxel Networks WAH7601 umożliwia odzyskanie osadzonych wrażliwych danych. Problem dotyczy WAH7601 do wersji 20072026.

W jądrze Linux w sterowniku HID Wacom wykryto problem polegający na tym, że po uruchomieniu sprzętu HID, ale przed rejestracją urządzeń wejściowych i inicjalizacją diod LED, mogą wystąpić błędy. W takich przypadkach zasoby sterownika są zwalniane bez zatrzymania sprzętu HID, co może prowadzić do nieprawidłowego stanu. Poprawka polega na wywołaniu hid_hw_stop() przed zwolnieniem zasobów.

W jądrze Linuxa w sterowniku Bluetooth hci_uart nie był czyszczony bit HCI_UART_SENDING podczas anulowania pracy write_work, co blokowało przyszłe zapisy po ponownym otwarciu urządzenia. Poprawka polega na wyczyszczeniu tego bitu oraz bezpiecznym anulowaniu pracy przez disable_work_sync i enable_work.

Podatność przechowywanego skryptu XSS w lobehub/lobe-chat do wersji v2.2.13 umożliwia użytkownikowi o niskich uprawnieniach wstrzyknięcie dowolnego JavaScriptu do aplikacji poprzez przesłanie spreparowanego pliku SVG jako awatara użytkownika.

Podatność typu Server-Side Request Forgery (SSRF) w aplikacji Koito do wersji v0.3.2 pozwala uwierzytelnionemu użytkownikowi na wykonanie przez serwer żądań HTTP do dowolnych hostów wewnętrznych lub zewnętrznych poprzez podanie spreparowanej wartości image_url w punkcie końcowym PATCH /apis/web/v1/album/{id}/image.

Brak uwierzytelnienia w aplikacji FUXA do wersji 1.3.3 pozwala nieuwierzytelnionemu zdalnemu atakującemu na odpytywanie wszystkich historycznych danych z czujników przez zdarzenie Socket.IO DAQ_QUERY. Gdy secureEnabled=true, inne wrażliwe zdarzenia Socket.IO (DEVICE_BROWSE, HOST_INTERFACES, DEVICE_TAGS_REQUEST itp.) wywołują isSocketAdminAuthorized w celu weryfikacji tokenu połączenia, ale procedura obsługi DAQ_QUERY w server/runtime/index.js całkowicie pomija tę kontrolę.

Podatność typu time-of-check/time-of-use (TOCTOU) w fastschema do wersji v0.15.1 pozwala nieuwierzytelnionemu zdalnemu atakującemu na obejście limitu prób OTP w procesie odzyskiwania konta, co umożliwia ataki brute-force na 6-cyfrowe kody OTP.

Podatność polegająca na wyłuskaniu wskaźnika NULL w fastschema do wersji v0.15.1 pozwala nieuwierzytelnionemu zdalnemu atakującemu na wywołanie awarii procesu serwera pojedynczym żądaniem HTTP. Funkcja sendOTPEmail w pkg/auth/local.go wyłuskuje wskaźnik uzyskany z niesprawdzonej ścieżki błędu bez weryfikacji, czy nie jest NULL, co powoduje śmiertelną panikę i zatrzymanie całego serwera po wysłaniu żądania odzyskiwania do punktu końcowego /api/auth/local/recover.

Podatność SSRF w duhow/xiaoai-patch do commita fb07049 pozwala zdalnemu atakującemu na wykonanie przez inteligentny głośnik Xiaomi żądań HTTP do dowolnych wewnętrznych lub zewnętrznych URL. Punkt końcowy /auth w api/main.py używa dostarczonego przez użytkownika parametru url POST do przekierowania do instancji Home Assistant bez walidacji docelowego URL, umożliwiając skanowanie sieci wewnętrznej i dostęp do wewnętrznych usług.

Podatność typu OS command injection w NASA HyperCP (gałąź główna) pozwala atakującemu znajdującemu się w sieci, który może przechwycić lub sfałszować odpowiedzi z oceandata.sci.gsfc.nasa.gov, na wykonanie dowolnych poleceń systemowych na stacji roboczej badacza.

Podatność typu cross-site request forgery (CSRF) w FreePBX Framework 17.0 pozwala nieuwierzytelnionemu zdalnemu atakującemu na wykonywanie działań administracyjnych w imieniu uwierzytelnionego administratora.

Podatność na wstrzykiwanie poleceń systemu operacyjnego w 4xmen/pm2panel (wszystkie wersje) pozwala uwierzytelnionemu zdalnemu atakującemu na wykonanie dowolnych poleceń systemowych na hoście. Obsługa w pliku pm2panel.js w linii 188 przekazuje nieoczyszczony parametr req.query.id bezpośrednio do exec('pm2 restart ' + id) bez walidacji wejścia lub escapowania powłoki, umożliwiając łączenie poleceń za pomocą średników lub innych metaznaków powłoki.

Podatność typu path traversal w o1lab/xmysql (wszystkie wersje) pozwala nieuwierzytelnionemu zdalnemu atakującemu na odczyt i pobieranie dowolnych plików z serwera. Plik lib/xapi.js w liniach 338 i 424 używa kontrolowanego przez użytkownika parametru req.query.name w path.join(cwd, name) bez sanityzacji przed przekazaniem do res.download, co umożliwia przejście katalogów za pomocą sekwencji ../ w celu uzyskania dostępu do wrażliwych plików systemowych.