CVE Vulnerability Catalog

In the mdiobus subsystem in the Linux kernel, there is an out-of-bounds read/write vulnerability in the statistics array. The ioctl function does not validate the MDIO address, allowing values greater than PHY_MAX_ADDR (32), leading to out-of-bounds access.

In the Linux kernel's mdiobus driver, there is a lack of MDIO address validation during Clause 45 read/write operations. Tools like 'mdio-tools' can pass an address greater than PHY_MAX_ADDR (32), leading to out-of-bounds read/write in the statistics array.

In the RED network scheduler in the Linux kernel, a race condition was found in the __red_change() function. When the SFQ perturb timer fires at the wrong time, a race can occur between flush and rehash operations, leading to underflow of the parent queue (qlen).

In the ETS network scheduler in the Linux kernel, a race condition was found in the ets_qdisc_change() function. When the SFQ perturb timer fires at the wrong time, a race can occur between flush and rehash operations, leading to underflow of the parent queue (qlen).

A use-after-free vulnerability was found in the Linux kernel's __io_uring_show_fdinfo() function for io_uring. The issue occurs because the task_struct pointed to by sq->thread can be freed while being read, as the ctx->uring_lock does not prevent the release or exit of the thread.

A race condition in the Linux kernel VMCI driver between vmci_host_setup_notify and vmci_ctx_unset_notify was found. During get_user_pages_fast, a premature page release via put_page can trigger a warning in try_grab_folio.

In the ring-buffer in the Linux kernel, a locking issue in ring_buffer_subbuf_order_set() was found. The critical section was enlarged to ensure error handling with mutex held, preventing list corruption and concurrency issues.

In the AMD graphics driver in the Linux kernel, the function create_validate_stream_for_sink incorrectly treats a writeback connector (wb_connector) as a physical amdgpu_dm_connector. Attempting operations on wb_connector as amdgpu_dm_connector can lead to undefined behavior.

In the Linux kernel's ESPINTCP mechanism, caching the encapsulation socket (encap_sk) can lead to reference leaks. When the xfrm state is deleted before the network namespace (netns) is removed, the socket reference is correctly released. However, if the netns is removed first, the xfrm state cannot be deleted, causing a socket reference leak and preventing netns deletion.

In the Linux kernel dma-buf subsystem, a missing memory barrier before updating the num_fences counter was found. Using smp_store_mb() inserts the barrier after the store operation, not before, which can lead to a null pointer dereference if memory operations are reordered.

In the Linux kernel, in the ksmbd module (SMB server implementation), the opinfo_get_list() function uses the list_first_entry() macro which does not check if the list is empty. If the list is empty, an invalid pointer is returned, potentially leading to errors.

Motyw Vikinger dla WordPressa jest podatny na nieautoryzowane usuwanie plików z powodu niewystarczającej walidacji ścieżek plików w funkcji vikinger_delete_activity_media_ajax() we wszystkich wersjach do 1.9.32 włącznie. Umożliwia to uwierzytelnionym atakującym, posiadającym dostęp na poziomie Subskrybenta i wyżej, usuwanie dowolnych plików na serwerze.

Urządzenie docelowe udostępnia usługę na określonym porcie TCP z skonfigurowanym punktem końcowym. Dostęp do tego punktu końcowego jest przyznawany za pomocą metody Basic Authentication, co umożliwia atak Directory Traversal oraz zapis plików w systemie plików urządzenia jako root.

Podatność typu przejście ścieżki w punkcie końcowym HTTP WebGUI w Infinera G42 w wersji R6.1.3 pozwala zdalnym, uwierzytelnionym użytkownikom na pobieranie wszystkich plików systemu operacyjnego za pomocą żądań HTTP.

Błąd konfiguracji w pliku sudoers systemu operacyjnego w Infinera G42 w wersji R6.1.3 umożliwia użytkownikom o niskich uprawnieniach odczyt/zapis pamięci fizycznej za pomocą narzędzia devmem. Może to prowadzić do ujawnienia wrażliwych informacji, odmowy usługi oraz eskalacji uprawnień poprzez manipulację pamięcią jądra.

Podatność w systemie Nokia Single RAN AirScale pozwala uwierzytelnionemu użytkownikowi administracyjnemu na dostęp do wszystkich fizycznych płyt po jednolitym logowaniu do systemu bazowego. System nie wymaga ponownej autoryzacji użytkownika przy łączeniu się z płytami pojemnościowymi za pomocą wewnętrznej usługi SSH.

Motyw Home Villas | Real Estate dla WordPressa jest podatny na usuwanie dowolnych plików z powodu niewystarczającej walidacji ścieżek plików w funkcji 'wp_rem_cs_widget_file_delete' we wszystkich wersjach do 2.8 włącznie. Umożliwia to uwierzytelnionym atakującym z dostępem na poziomie Subskrybenta i wyżej usuwanie dowolnych plików na serwerze.

W bibliotece @cyanheads/git-mcp-server, przed wersją 2.1.5, występuje podatność na wstrzykiwanie poleceń, spowodowana niesanitarnym użyciem parametrów wejściowych w wywołaniu child_process.exec. Umożliwia to atakującemu wstrzykiwanie dowolnych poleceń systemowych, co może prowadzić do zdalnego wykonania kodu z uprawnieniami procesu serwera.

Błędnie skonfigurowane ustawienia w IITB SSO w wersji 1.1.0 umożliwiają atakującym dostęp do wrażliwych danych aplikacji.

It was discovered that dpkg-deb does not properly sanitize directory permissions when extracting a control member into a temporary directory, which is documented as being a safe operation even on untrusted data. This may result in leaving temporary files behind on cleanup.