CWE-362

Podatność w metodzie createSessionInternal pliku PackageInstallerService.java systemu Google Android umożliwia usunięcie aplikacji DPC (Device Policy Controller) z zarządzanego urządzenia bez zgody administratora (Device Owner). Błąd jest sklasyfikowany jako CRITICAL z maksymalnym wynikiem CVSS 10.0, co czyni go wyjątkowo groźnym dla środowisk korporacyjnych zarządzanych przez MDM.

Podatność w komponencie NFC systemu Android umożliwia lokalne podniesienie uprawnień (privilege escalation) bez konieczności posiadania dodatkowych uprawnień ani interakcji użytkownika. Błąd wynika z race condition prowadzącego do use-after-free w funkcji Nfc::eventCallback().

Krytyczna podatność typu Race Condition w module Out-of-Band (OOB) Management w Synology DiskStation Manager (DSM) umożliwia zdalnym atakującym wykonanie dowolnych poleceń bez uwierzytelnienia. Podatność uzyskała maksymalny wynik CVSS 10.0, co czyni ją ekstremalnie groźną.

Podatność klasy privilege escalation w pakiecie QEMU dystrybuowanym przez Gentoo Linux umożliwia lokalnemu użytkownikowi uzyskanie wyższych uprawnień systemowych. Podatność otrzymała maksymalny wynik CVSS 10.0, co wskazuje na jej krytyczny charakter i potencjalnie poważne skutki dla systemu.

Cisco Wireless LAN Controller (WLC) devices 7.4 before 7.4.110.0 distribute Aironet IOS software with a race condition in the status of the administrative HTTP server, which allows remote attackers to bypass intended access restrictions by connecting to an Aironet access point on which this server had been disabled ineffectively, aka Bug ID CSCuf66202.

Multiple race conditions in the sandbox infrastructure in Google Chrome before 4.1.249.1036 have unspecified impact and attack vectors.

Multiple race conditions in WANPIPE before 3.3.6 have unknown impact and attack vectors related to "bri restart logic."

Unspecified vulnerability in pprosetup in Sun PatchPro 2.0 has unknown impact and attack vectors related to "unsafe use of temporary files."

Podatność w Pterodactyl Wings (server control plane) umożliwia atakującemu odczyt plików i katalogów spoza wyznaczonego katalogu bazowego (sandbox root) serwera. Ze względu na wysoki wynik CVSS 9.9 i zasięg wykraczający poza granice izolacji, podatność stanowi poważne zagrożenie dla bezpieczeństwa systemu hosta.

Podatność typu race condition w systemie macOS pozwala zdalnemu użytkownikowi na wywołanie nieoczekiwanego zamknięcia systemu lub uszkodzenie pamięci jądra (kernel memory). Krytyczny poziom CVSS 9.8 wynika z braku wymagań dotyczących uwierzytelnienia i interakcji użytkownika.

Podatność typu race condition w systemach Apple iOS, iPadOS oraz macOS pozwala złośliwej aplikacji na nieoczekiwane zakończenie pracy systemu lub zapis do pamięci jądra (kernel). Ocena CVSS 9.8 wskazuje na krytyczny poziom zagrożenia, ponieważ nie wymaga żadnych uprawnień ani interakcji użytkownika.

Podatność typu race condition w systemach operacyjnych Apple może zostać wykorzystana przez złośliwą aplikację do nieoczekiwanego zakończenia pracy systemu. Wysoki wynik CVSS (9.8) wskazuje na krytyczny potencjał tej luki, mimo że wektor ataku wymaga uruchomienia aplikacji na urządzeniu.

Podatność typu race condition w sterowniku sieciowym systemu Windows pozwala nieuwierzytelnionemu atakującemu na zdalne wykonanie kodu (RCE) przez sieć. Krytyczny wynik CVSS 9.8 oraz brak wymagań dotyczących uwierzytelnienia i interakcji użytkownika czynią tę podatność wyjątkowo niebezpieczną.

Podatność w sterowniku bcmgenet jądra Linux powoduje race condition podczas obsługi przekroczenia czasu transmisji (timeout) kolejek TX. Handler timeout błędnie zatrzymuje wszystkie kolejki TX zamiast tylko tej, która przekroczyła limit czasu, co prowadzi do niestabilności systemu.

W jądrze Linux odkryto podatność typu race condition w module nvmet-tcp, dotyczącą obsługi żądania ICReq i jednoczesnego niszczenia kolejki połączeń NVMe/TCP. Błąd może prowadzić do podwójnego zwolnienia referencji do kolejki (double kref_put), co stanowi poważne zagrożenie dla stabilności i bezpieczeństwa systemu.

Podatność w podsystemie MPTCP jądra Linux powoduje potencjalny data-race w funkcji mptcp_pm_add_timer(), wykonywanej jako callback timera w kontekście softirq. Brak właściwego blokowania gniazda może prowadzić do poważnych naruszeń integralności systemu.

W jądrze Linux wykryto podatność typu race condition w funkcji tcp_v6_syn_recv_sock(), która może prowadzić do nieoczekiwanego zachowania systemu podczas obsługi połączeń TCP/IPv6. Błąd jest oceniony jako krytyczny (CVSS 9.8) ze względu na potencjalny wpływ na poufność, integralność i dostępność systemu.

Podatność typu race condition w komponencie Media przeglądarki Google Chrome na Android umożliwia zdalnemu atakującemu, który wcześniej przejął kontrolę nad procesem renderera, uszkodzenie metadanych strumienia media. Mimo niskiej oceny przez zespół Chromium, ogólny wynik CVSS wynosi 9.8, co czyni ją poważnym zagrożeniem.

Podatność race condition w podsystemie TLS jądra Linux (funkcja tls_sw_cancel_work_tx()) umożliwia odwołanie do już zwolnionego obiektu TLS przez wątek roboczy tx_work_handler(). Błąd ma ocenę CVSS 9.8 i może prowadzić do poważnego naruszenia integralności oraz dostępności systemu.

W podsystemie DLM (Distributed Lock Manager) jądra Linux istnieje podatność typu race condition (CWE-362) pomiędzy funkcjami queue_work() a srcu_read_unlock(), prowadząca do użycia nieważnego indeksu w strukturze komunikatu. Podatność może skutkować niestabilnością systemu lub potencjalnym wykonaniem kodu.