CVE Vulnerability Catalog

In the Linux kernel's pds_core driver, the wait_context was stored on the stack in pdsc_adminq_post(), causing use of a pointer to a non-existent object after timeout. This leads to kernel crashes and system instability.

In the Linux kernel, a vulnerability was found in KVM for x86 where IRTE is not properly restored to host control when a new GSI route prevents direct interrupt posting to a vCPU. This can lead to incorrect interrupt delivery to the guest and potentially use-after-free.

In the Linux kernel, a vulnerability in the USB xHCI driver related to handling of isochronous Ring Underrun/Overrun events was found. The TRB pointer in these events may point to the enqueue position at error time or be NULL, and with delayed processing, a new TD may be incorrectly processed, leading to data loss or a use-after-free of the buffer by the xHC.

A bug in the Linux kernel causes a system crash during netfs subsystem initialization when CONFIG_PROC_FS is disabled. The issue arises from attempting to create /proc/fs/netfs without checking if the proc filesystem is available, leading to a kernel panic.

W jądrze Linuxa zidentyfikowano podatność związaną z brakiem przycinania indeksu pierścienia w ścieżce błędu dla sterownika bnxt. Problem ten może prowadzić do awarii systemu w przypadku wystąpienia błędów, takich jak niepowodzenie mapowania DMA.

A vulnerability in the Linux kernel's NFSD subsystem can cause a deadlock when handling delegations. The issue arises when a dl_recall queue operation fails, and subsequent calls to nfs4_put_stid may attempt to acquire the same lock (cl_lock) from two threads.

In the Linux kernel, a vulnerability in the DRM Xe driver (xe_migrate_clear) was found where the error path uses a potentially unstable fence pointer (m->fence) instead of a locally generated fence, leading to a possible use-after-free (UAF).

In the Linux kernel, a vulnerability was found in the mpi3mr SCSI driver where the task management thread accesses unallocated memory due to an invalid queue ID (0xFFFF) set by the reset thread, causing a crash. A synchronization flag was added.

In the Linux kernel's Btrfs filesystem, list_del_init() operations on the bg_list of block groups can race with btrfs_mark_bg_unused() or btrfs_mark_bg_to_reclaim(), leading to double reference decrement and a kernel warning.

In the amdkfd driver in the Linux kernel, there is a use-after-free bug during mode1 GPU reset. After KFD aborts processes, user queues may still write to freed system memory, corrupting data structures and causing driver crash.

In KVM for ARM64, if vCPU creation fails, vGIC vCPU data is not cleaned up. This causes memory leaks and potential use-after-free when the redistributor device is handled.

In the Linux kernel, a use-after-free (UAF) vulnerability was found in the fprobe tracing mechanism. A previous fix moved try_module_get() outside the lock, allowing a module to be unloaded before the reference count is incremented, leading to access to a freed object.

Przełącznik LCD KVM over IP CL5708IM ma podatność na przepełnienie bufora w sterownikach w wersjach przed v2.2.215. Umożliwia to nieautoryzowanym zdalnym atakującym wykorzystanie tej podatności do przeprowadzenia ataku typu denial-of-service.

Przełącznik LCD KVM over IP CL5708IM ma podatność typu przepełnienie bufora w sterownikach w wersjach przed v2.2.215. Umożliwia to nieautoryzowanym zdalnym atakującym wykorzystanie tej podatności do przeprowadzenia ataku typu denial-of-service.

Wykryto podatność w Patch My PC Home Updater w wersjach do 5.1.3.0, ocenioną jako krytyczną. Problem dotyczy nieznanego przetwarzania w różnych bibliotekach systemowych, co prowadzi do niekontrolowanej ścieżki wyszukiwania.

W urządzeniach H3C GR-5400AX do wersji 100R008 odkryto krytyczną podatność. Dotyczy ona funkcji Edit_List_SSID w pliku /goform/aspForm, gdzie manipulacja argumentem param prowadzi do przepełnienia bufora.

Wykryto krytyczną podatność w urządzeniach H3C GR-1800AX do wersji 100R008, dotyczącą funkcji EnableIpv6 w pliku /goform/aspForm. Manipulacja argumentem param prowadzi do przepełnienia bufora.

Deserializacja nieufnych danych w Microsoft Dataverse pozwala autoryzowanemu atakującemu na wykonanie kodu w sieci.

Portal internetowy Pixmeo Osirix MD przesyła informacje o poświadczeniach bez szyfrowania, co może umożliwić atakującemu kradzież tych poświadczeń.

Pixmeo OsiriX MD jest podatny na scenariusz użycia po zwolnieniu pamięci, co może pozwolić atakującemu na przesłanie spreparowanego pliku DICOM i spowodowanie uszkodzenia pamięci, prowadzącego do stanu odmowy usługi.