CVE Vulnerability Catalog

In the Linux kernel, the anon_inode_make_secure_inode() function was exported and a secretmem LSM bypass was fixed. The patch ensures proper security context for anonymous inodes used by KVM guest_memfd and removes the S_PRIVATE flag that bypassed LSM/SELinux checks in secretmem.

In the GPIO regulator in the Linux kernel, an out-of-bounds access to the drvdata::gpiods array was found. Memory was allocated for only one pointer, while config::ngpios can be greater than 1. The fix allocates sufficient memory.

A race condition in the Linux NFSv4/pNFS driver affects the NFS_LAYOUT_DRAIN bit. Tasks waiting on this bit in pnfs_update_layout() may never wake up even though plh_outstanding is zero, causing system hangs.

In ACPICA, calling a method with fewer arguments than expected leads to use-after-free. The fix makes ACPICA refuse to evaluate the method if arguments are missing.

In the Btrfs filesystem, during log replay, an iteration bug in extrefs processing causes an uninitialized victim_name.len field, leading to invalid memory access and potential security issues.

In the Linux kernel, a bug in the CIFS/SMB module causes a warning during channel reconnection. The smb2_reconnect_server() function passed an uninitialized dummy tcon to smb2_reconnect(), leading to an attempt to queue delayed work on an invalid object.

In the Linux kernel's ROSE protocol, two bugs in rose_rt_device_down() cause use-after-free due to incorrect iteration of the neighbour array, leaving dangling pointers.

In the virtio-net driver, the xdp_linearize_page function did not check if the received length exceeds the allocated size, leading to out-of-bound read. The fix adds the missing check.

In the Linux kernel, the RDMA/mlx5 driver had unsafe xarray access in implicit ODP handling. Functions __xa_store() and __xa_erase() were used without proper locking, triggering a lockdep warning about suspicious RCU usage.

In the Linux kernel for LoongArch in KVM, the variable index is modified and reused as an array index when modifying the EIOINTC_ENABLE register, potentially causing array index overflow.

In the Linux kernel for LoongArch architecture in the KVM module, there is a missing validation of the CPU number passed from user space. This can lead to an array pointer overflow.

A vulnerability in the Linux kernel's FUSE filesystem triggers a runtime warning during truncate_folio_batch_exceptionals due to incomplete removal of DAX entries before unmount. The fix, already applied to XFS and ext4, is now required for FUSE.

Wtyczka Frontend File Manager dla WordPressa jest podatna na nieautoryzowaną utratę danych z powodu braku sprawdzenia uprawnień w funkcji wpfm_delete_multiple_files() we wszystkich wersjach do 21.5 włącznie. Umożliwia to nieautoryzowanym atakującym usuwanie dowolnych postów.

Wtyczka Droip dla WordPressa jest podatna na nieautoryzowaną modyfikację i dostęp do danych z powodu braku sprawdzenia uprawnień w funkcji droip_post_apis() we wszystkich wersjach do 2.2.6 włącznie. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Subskrybenta i wyżej wykonywanie wielu działań za pomocą haków AJAX.

Wtyczka Droip dla WordPressa jest podatna na nieautoryzowane przesyłanie plików z powodu braku walidacji typu pliku w funkcji make_google_font_offline() we wszystkich wersjach do, ale nie włącznie, 2.5.2. Umożliwia to uwierzytelnionym atakującym, posiadającym dostęp na poziomie Subskrybenta i wyżej, przesyłanie dowolnych plików na serwer dotkniętej witryny.

A stack buffer overflow vulnerability was discovered in the Tenda AC8V4 router with firmware version V16.03.34.06 in the /goform/saveParentControlInfo function. Manipulation of the time argument leads to a stack-based buffer overflow.

Wtyczka Dataverse Integration dla WordPressa jest podatna na eskalację uprawnień z powodu braku kontroli autoryzacji w punkcie końcowym reset_password_link REST w wersjach od 2.77 do 2.81. Atakujący, który jest uwierzytelniony i ma dostęp na poziomie Subskrybenta lub wyższym, może uzyskać link do resetowania hasła dla konta administratora.

Wtyczka hiWeb Export Posts dla WordPressa jest podatna na atak Cross-Site Request Forgery we wszystkich wersjach do i włącznie z 0.9.0.0. Problem wynika z braku lub nieprawidłowej walidacji nonce w pliku tool-dashboard-history.php.

Podatność w telefonach SIP serii Mitel 6800, 6900 i 6900w oraz jednostce konferencyjnej 6970 umożliwia nieautoryzowanemu atakującemu przeprowadzenie ataku polegającego na przesyłaniu plików z powodu braku mechanizmów uwierzytelniania. Udało się to dzięki możliwości przesyłania dowolnych plików WAV, co może prowadzić do wyczerpania pamięci telefonu.

During the installation of the AWS Client VPN client on Windows devices, the install process references a directory location, allowing a non-admin user to place arbitrary code in the configuration file. If an admin user starts the installation process, that code could be executed with root-level privileges.