Katalog podatności CVE

Microweber CMS do wersji 2.0.20 zawiera podatność na wstrzykiwanie szablonów po stronie serwera (SSTI). Uwierzytelniony administrator może uzyskać zdalne wykonanie poleceń systemu operacyjnego poprzez wstrzyknięcie wyrażeń Twig do szablonów poczty.

W jądrze Linux w sterowniku iwlwifi (WiFi) trzy procedury obsługi sesji BA (Block Ack) używały ffs(ba_data->sta_mask) - 1 do wyznaczenia ID stacji bez sprawdzenia, czy sta_mask jest niezerowe. Gdy sta_mask jest zerowe, ffs() zwraca 0, a odejmowanie daje 0xFFFFFFFF, co prowadzi do odczytu poza zakresem tablicy fw_id_to_link_sta[]. Dodano zabezpieczenie WARN_ON_ONCE(!ba_data->sta_mask) przed każdym wywołaniem ffs().

W jądrze Linux w podsystemie pwrseq wykryto błąd use-after-free w funkcji pwrseq_debugfs_seq_next(). Problem wynika z nieprawidłowego zarządzania licznikiem referencji urządzenia, co prowadzi do użycia zwolnionej pamięci.

W jądrze Linux w podsystemie FPGA region wykryto błąd use-after-free w funkcji child_regions_with_firmware(). Wywołanie of_node_put(child_region) przed komunikatem błędu powoduje dostęp do zwolnionej pamięci.

W jądrze Linux w module KVM dla architektury x86 podczas obsługi Hyper-V wykryto podatność na odczyt poza zakresem pamięci. Funkcja sprawdzająca obecność identyfikatora procesora wirtualnego w zestawie banków rzadkich nie weryfikuje, czy indeks banku mieści się w dozwolonym limicie (maksymalnie 64 banki po 64 vCPU). Atakujący gość Hyper-V może wykorzystać tę lukę do odczytu pamięci jądra.

W jądrze Linux w sterowniku linkstation-poweroff wykryto błąd use-after-free w funkcji linkstation_poweroff_init(). Wywołanie of_node_put(dn) przed of_match_node() powoduje dostęp do zwolnionej pamięci.

W jądrze Linux w podsystemie fbdev (framebuffer) wykryto błąd use-after-free w funkcji fb_find_mode(). Zmienna mode_option_buf jest zwalniana przed zakończeniem jej użycia przez alias name, co prowadzi do dostępu do zwolnionej pamięci.

W jądrze Linux w sterowniku ASoC codec simple-mux wykryto błąd w sprawdzaniu zakresu wartości w funkcji simple_mux_control_put(). Funkcja akceptuje wartości równe e->items, podczas gdy wartości enum są indeksowane od zera, co pozwala na zapisanie nieprawidłowego stanu multipleksera.

W jądrze Linux w sterowniku USB gadget net2280 wykryto podwójne zwolnienie pamięci w ścieżce błędu funkcji probe. Po wywołaniu net2280_remove() i usb_put_gadget(), następowało jawne wywołanie kfree(dev), co prowadziło do podwójnego zwolnienia tej samej struktury.

W jądrze Linux w podsystemie DAMON sysfs wykryto podatność na użycie po zwolnieniu (use-after-free) podczas odświeżania katalogów regionów próbkowanych. Opóźnione wywołanie zwrotne usuwania obiektu kobj może prowadzić do naruszenia listy połączonej i wycieku pamięci.

W sterowniku elan_i2c dla paneli dotykowych Elan w jądrze Linux brakowało walidacji rozmiaru pliku firmware przed jego użyciem. Może to prowadzić do odczytu poza zakresem pamięci.

W jądrze Linux wykryto błąd w mechanizmie dynamicznych trampolin ftrace na architekturze x86. Gdy włączone jest śledzenie głębokości wywołań (CALL_DEPTH_TRACKING) na platformach podatnych na retbleed, rejestracja dynamicznej trampoliny powoduje błąd strony (page fault) i panikę jądra przy pierwszym wywołaniu śledzonej funkcji. Problem wynika z nieprawidłowego przeliczania adresów względnych %rip dla zmiennych per-CPU po skopiowaniu kodu z ftrace_regs_caller.

W jądrze Linux w schedulerze sched_ext występuje podatność use-after-free (UAF) w funkcji scx_root_enable_workfn(). Funkcja put_task_struct() jest wywoływana przed scx_error(), która dereferencjonuje p->comm i p->pid, co może prowadzić do użycia zwolnionej pamięci.

W jądrze Linux w sterowniku octeontx2-af CGX brakuje sprawdzenia zakresu indeksu tablicy cgx_speed_mbps. Funkcja RESP_LINKSTAT_SPEED może zwracać wartości 0-15, podczas gdy tablica ma tylko 13 elementów, co prowadzi do odczytu poza zakresem.

W jądrze Linux w sterowniku octeontx2-pf występuje podwójne zwolnienie pamięci (double free) w funkcji rvu_rep_rsrc_init(). Gdy inicjalizacja zasobów sprzętowych się nie powiedzie, funkcja otx2_init_hw_resources() już cofa częściowo zainicjalizowane zasoby, a następnie ścieżka błędu ponownie wywołuje otx2_free_hw_resources(), co prowadzi do podwójnego zwolnienia.

W jądrze Linux w podsystemie mac80211 wykryto podatność polegającą na odczycie poza zakresem podczas parsowania negocjowanych map TTLM. Błąd występuje, gdy parser przesuwa kursor dla każdego TID, nawet jeśli nie ma on mapy, co może prowadzić do odczytu poza zatwierdzonym elementem.

W sterowniku octeontx2-pf jądra Linux wykryto podwójne zwolnienie pamięci pool->stack w przypadku niepowodzenia inicjalizacji AQ. Funkcja otx2_pool_aq_init() zwalnia pamięć, ale nie zeruje wskaźnika, co prowadzi do ponownego zwolnienia w ścieżce czyszczenia.

W sterowniku SPI ti-qspi jądra Linux wykryto podatność use-after-free po niepowodzeniu konfiguracji DMA. Sterownik przechodzi w tryb PIO, ale nie czyści wskaźnika kanału DMA, co może prowadzić do użycia zwolnionej pamięci.

W sterowniku graficznym AMD Display (drm/amd/display) jądra Linux wykryto podatność na przepełnienie bufora stosu w funkcji dc_process_dmub_aux_transfer_async. Funkcja kopiuje dane do 16-bajtowego bufora bez sprawdzania długości, a także używa link_index bez walidacji zakresu.

W module batman-adv jądra Linux wykryto podatność na wyciek pracy (work leak) podczas czyszczenia wpisów backbone_gw. Funkcja batadv_bla_purge_backbone_gw() nie czeka na zakończenie lub anulowanie report_work przed zwolnieniem pamięci, co może prowadzić do use-after-free.