CVE Vulnerability Catalog

W jądrze systemu Linux zidentyfikowano podatność, która prowadziła do awarii podczas operacji hotplug CPU. Problem występował w module qla2xxx, gdy czas oczekiwania na przerwanie I/O wygasał, co skutkowało nieprawidłowym wywołaniem zakończenia operacji.

W jądrze systemu Linux zidentyfikowano podatność, która pozwalała na pominięcie elementów w bieżącym kubełku oraz mogła prowadzić do nieautoryzowanego dostępu do pamięci jądra. Problem występował w funkcji __htab_map_lookup_and_delete_batch(), gdy htab_lock_bucket() zwracał -EBUSY.

W jądrze systemu Linux zidentyfikowano podatność, która została rozwiązana. Problem dotyczy wywołania funkcji ib_query_pkey() w kontekście atomowym, co prowadzi do błędu, ponieważ tracepointy nie mogą zasypiać.

In the Linux kernel, the wilc1000 WiFi driver has a buffer overflow vulnerability during WID string configuration. The wilc_wlan_parse_response_frame function copies data without size checking, which could lead to buffer overflow.

In the Linux kernel's virtio_uml driver, a use-after-free vulnerability was found. When register_virtio_device() fails, the code incorrectly sets vu_dev->registered = 1, potentially leading to use of freed memory.

In the Linux kernel QED driver, a vulnerability allows the firmware to return too many GRC elements during a protection override dump, causing a write past the allocated buffer and a kernel panic. The issue occurs in qed_grc_dump_addr_range and can be triggered by qede or qedf drivers.

A use-after-free vulnerability was found in the Linux kernel's cnic driver. The cnic_delete_task function can be invoked after the cnic_dev structure is freed because cancel_delayed_work() does not guarantee completion of the cyclic delayed work, and flush_workqueue() does not wait for tasks submitted after its call. This leads to a race condition where freed memory is still accessed.

A use-after-free vulnerability was found in the Linux kernel's octeontx2-pf driver in the otx2_sync_tstamp() function. The issue arises from using cancel_delayed_work() instead of cancel_delayed_work_sync(), which does not ensure the delayed work completes before freeing the otx2_ptp structure. This can lead to dereferencing freed memory.

W jądrze Linuxa rozwiązano podatność związaną z ksmbd, która dotyczyła weryfikacji długości pozostałych danych w kontekście maksymalnego rozmiaru fragmentów odbieranych. Problem ten był inspirowany kontrolą dla offsetu danych oraz długości danych.

A race condition during concurrent writes to the same zram index in the Linux kernel's zram driver was found. It leads to leaked zsmalloc handles because zs_free() is called too early.

W jądrze systemu Linux naprawiono podatność związaną z uszkodzeniem pamięci podczas korzystania z domeny tożsamości w module iommu/s390. Problem dotyczy zwracania informacji o licznikach, które nie są potrzebne dla domeny tożsamości, co prowadzi do błędnych adresów i potencjalnych problemów z pamięcią.

W jądrze systemu Linux zidentyfikowano podatność związana z uszkodzeniem pamięci w funkcji sma1307_setting_loaded(). Problem polega na niewłaściwej alokacji pamięci, gdzie zamiast 8 całkowitych liczb alokowane jest tylko 8 bajtów, co prowadzi do uszkodzenia pamięci podczas kopiowania danych.

In the Linux kernel's crypto subsystem (af_alg), a vulnerability was found where on error in af_alg_sendmsg, the ctx->merge variable may contain a garbage value from the previous loop iteration. This can cause a system crash on the next call when it attempts an invalid merge.

A vulnerability in the Linux kernel related to a memory leak in the smbd_negotiate() function during error handling for SMB client has been resolved.

Wtyczka Cost Calculator Builder dla WordPressa jest podatna na nieautoryzowaną modyfikację danych z powodu braku sprawdzenia uprawnień w funkcjach get_cc_orders i update_order_status we wszystkich wersjach do 3.5.32 włącznie. Umożliwia to uwierzytelnionym atakującym, posiadającym dostęp na poziomie Subskrybenta lub wyższym, dostęp do funkcji zarządzania zamówieniami oraz modyfikację statusu zamówienia.

Anyquery to silnik zapytań SQL oparty na SQLite. Wersje 0.4.3 i wcześniejsze pozwalają atakującym, którzy uzyskali dostęp do localhost, na korzystanie z serwera http przez port bez uwierzytelnienia oraz dostęp do prywatnych danych integracyjnych, takich jak e-maile, bez żadnego ostrzeżenia o obcym logowaniu od dostawcy.

Karapace to otwartoźródłowa implementacja Kafka REST i Schema Registry. W wersjach 5.0.0 i 5.0.1 występuje luka w autoryzacji, która pozwala na ominięcie uwierzytelnienia przy użyciu tokena OAuth 2.0 Bearer, co umożliwia nieautoryzowanym użytkownikom dostęp do chronionych punktów końcowych Schema Registry.

A vulnerability in MotionEye v0.43.1b4 and earlier allows OS command injection via configuration parameters like image_file_name. Unsanitized user input is written to Motion configuration files, enabling remote authenticated attackers with admin access to execute code when Motion is restarted.

Wtyczka AP Background dla WordPressa jest podatna na nieautoryzowane przesyłanie plików z powodu braku autoryzacji oraz niewystarczającej walidacji plików w funkcji advParallaxBackAdminSaveSlider() w wersjach od 3.8.1 do 3.8.2. Umożliwia to uwierzytelnionym atakującym, posiadającym dostęp na poziomie Subskrybenta i wyżej, przesyłanie dowolnych plików na serwer dotkniętej witryny.

Wtyczka TextBuilder dla WordPressa jest podatna na atak Cross-Site Request Forgery w wersjach od 1.0.0 do 1.1.1. Problem wynika z braku lub nieprawidłowej walidacji nonce w funkcji 'handleToken', co umożliwia nieautoryzowanym atakującym aktualizację tokena autoryzacji użytkownika za pomocą sfałszowanego żądania.