CVE Vulnerability Catalog

In the Linux kernel RDMA/irdma driver, when rereg_user_mr with IB_MR_REREG_TRANS fails after allocating a new umem in irdma_rereg_mr_trans, the umem is released but iwmr->region is not set to NULL. This leads to a double free when the user subsequently calls ibv_dereg_mr.

A vulnerability has been identified in the Linux kernel within the netfilter module regarding safe access to the master conntrack object. The issue arises because this object can disappear, leading to invalid access.

W jądrze Linuxa zidentyfikowano podatność w module wifi: wl1251, która polega na braku walidacji identyfikatorów pakietów przed indeksowaniem tablicy tx_frames. Funkcja wl1251_tx_packet_cb() używa identyfikatora zakończenia z firmware'u bez weryfikacji, czy mieści się on w tablicy.

In the Linux kernel, in the SMB/CIFS client filesystem, an out-of-bounds read exists in the cifs_sanitize_prepath function. When called with an empty string or a string containing only delimiters, it attempts to check *(cursor2 - 1) before cursor2 advances, leading to an out-of-bounds read.

W jądrze Linuxa zidentyfikowano podatność związaną z funkcją roccat_report_event(), która iteruje po liście device->readers bez odpowiedniego zablokowania. Może to prowadzić do sytuacji use-after-free, gdy inny wątek usunie i zwolni czytnik w trakcie jego używania.

W jądrze Linuxa rozwiązano podatność związaną z walidacją indeksów bsscfg w zdarzeniach IF. Funkcja brcmf_fweh_handle_if_event() sprawdza indeks interfejsu dostarczony przez oprogramowanie układowe, ale nadal używa surowego pola bsscfgidx jako indeksu tablicy bez odpowiedniego sprawdzenia zakresu.

A vulnerability has been identified in the Linux kernel within the cachefiles_cull() function, leading to a loss of dentry references. Changes made in the cachefiles_bury_object() function did not account for all calls, resulting in improper reference management.

IPv6 IOAM handling in the Linux kernel has potential NULL dereferences in __ioam6_fill_trace_data(). The result of __in6_dev_get() must be checked for NULL, skb_dst_dev_rcu() should be used instead of skb_dst_dev(), and two missing READ_ONCE() calls should be added.

W jądrze systemu Linux zidentyfikowano podatność, która została naprawiona. Problem dotyczy funkcji icmp_build_probe(), gdzie przekazanie wskaźnika błędu do dev_hold() może prowadzić do awarii jądra z powodu dereferencji wskaźnika null.

A vulnerability has been identified and resolved in the Linux kernel. The issue involves a double call to ida_free in the hv_pci_probe error path, leading to an attempt to free the same identifier twice.

W jądrze systemu Linux rozwiązano podatność związaną z walidacją przestrzeni nagłówka w funkcji xdp_umem_reg(). Niewłaściwa walidacja mogła prowadzić do niewystarczającej przestrzeni na minimalny rozmiar ramki ethernetowej oraz do uszkodzenia informacji o współdzielonym buforze w przypadku użycia wielu buforów.

In the Linux kernel, xfrm_policy_fini() freed the policy_bydst hash tables after flushing work items and deleting policies, but without waiting for concurrent RCU readers. The tables are published via rcu_assign_pointer() and read via rcu_dereference_check(), so an RCU grace period must be awaited before freeing.

W jądrze systemu Linux zidentyfikowano podatność w module netfilter, która dotyczy współdzielenia globalnej tablicy haszującej między wszystkimi kolejkami. Może to prowadzić do awarii systemu z powodu błędu 'use-after-free'.

In the Linux kernel crypto af_alg module, af_alg_pull_tsgl() could attempt to reassign one more page than necessary during page reassignment because the original loop was not updated. The fix adds the appropriate check.

W jądrze systemu Linux zidentyfikowano podatność w systemie plików ocfs2, która polega na braku walidacji rozmiaru danych inline podczas odczytu inode. W przypadku uszkodzenia systemu plików, rozmiar i_size inode może przekroczyć rzeczywistą pojemność danych inline, co prowadzi do błędów w dostępie do pamięci.

W jądrze Linuxa zidentyfikowano podatność w systemie plików ocfs2, która prowadzi do zapisu poza przydzielonym obszarem pamięci w funkcji ocfs2_write_end_inline. Problem występuje podczas operacji kopiowania w przypadku uszkodzonego systemu plików ocfs2, co może prowadzić do nadpisania danych w sąsiednich obszarach pamięci.

W jądrze Linuxa zidentyfikowano podatność, która została rozwiązana. W pewnych sytuacjach funkcja ep_free() w pliku eventpoll.c zwalnia strukturę eventpoll, podczas gdy jest ona nadal używana przez inny wątek współbieżny. Zastosowano opóźnienie zwolnienia pamięci do wywołania zwrotnego RCU, aby zapobiec użyciu po zwolnieniu (UAF).

The Gravity Bookings Premium plugin for WordPress is vulnerable to SQL Injection in all versions up to and including 2.5.9. The issue arises from insufficient escaping on user-supplied parameters and lack of proper preparation on the existing SQL query.

A remote code execution vulnerability exists in Notification Settings on GeoVision GV-ASWeb 6.2.0. An authenticated user with System Setting permissions can execute arbitrary commands on the server by sending a crafted HTTP POST request to the ASWebCommon.srf backend endpoint to bypass the frontend restrictions.

The LatePoint – Calendar Booking Plugin for WordPress is vulnerable to Stored Cross-Site Scripting (XSS) via the 'booking_form_page_url' parameter in all versions up to and including 5.5.0 due to insufficient input sanitization and output escaping. This allows unauthenticated attackers to inject arbitrary web scripts in pages that will execute whenever a user accesses an injected page.