CVE Vulnerability Catalog

Extra long export lists over 256 characters in some mount daemons allow NFS directories to be mounted by anyone.

Vulnerability in subnetconfig in HP-UX 9.01 and 9.0 allows local users to gain privileges.

The wall daemon can be used for denial of service, social engineering attacks, or to execute remote commands.

The LOGIN.EXE program in Novell Netware 4.0 and 4.01 temporarily writes user name and password information to disk, which could allow local users to gain privileges.

Vulnerability in passwd in SCO UNIX 4.0 and earlier allows attackers to cause a denial of service by preventing users from being able to log into the system.

HP ypbind allows attackers with root privileges to modify NIS data.

In SunOS, NFS file handles could be guessed, leading to unauthorized access to the exported file system.

A vulnerability in rdist on various UNIX systems allows local users to gain root privileges by modifying the IFS (Internal Field Separator) variable when executing sendmail using popen.

Vulnerability in /usr/bin/mail in DEC ULTRIX before version 4.2 allows local users to gain elevated privileges.

The rpc.pwdauthd service in SunOS 4.1.1 and earlier does not properly prevent remote access to the daemon, allowing remote attackers to obtain sensitive system information.

VMS versions 4.0 through 5.3 allow local users to gain privileges via the ANALYZE/PROCESS_DUMP dcl command.

The selection_svc facility in SunView (SunTools) allows remote users to read files.

Vulnerability in restore in SunOS 4.0.3 and earlier allows local users to gain privileges.

W jądrze Linuxa usunięto podatność związaną z RDMA/rxe, która polegała na bezpośrednim powiązaniu z net_device. Problem ten występował również w RXE.

W jądrze Linuksa zidentyfikowano podatność w vmxnet3, która nie odinstalowuje informacji o xdp rxq w ścieżce resetu, ponieważ funkcja vmxnet3_rq_destroy() nie jest wywoływana. To prowadzi do pojawienia się komunikatu z informacją o błędzie oraz śladem stosu.

W jądrze Linuxa zidentyfikowano podatność związaną z modułami md/raid1 i raid10, która polega na ignorowaniu flag IO. W przypadku włączonego domyślnie blk-wbt, wydajność zapisu w RAID jest znacznie obniżona z powodu throttlingu IO przez wbt dysków.

W jądrze systemu Linux zidentyfikowano podatność, która została naprawiona. Dotyczy ona możliwego dereferencji wskaźnika NULL w funkcji ufshcd_add_command_trace(), co może prowadzić do awarii systemu.

Nieprawidłowa weryfikacja podpisu w loaderze poprawek mikroprogramu ROM procesorów AMD może pozwolić atakującemu z lokalnymi uprawnieniami administratora na załadowanie złośliwego mikroprogramu. Może to prowadzić do utraty integralności wykonywania instrukcji x86 oraz utraty poufności i integralności danych w kontekście uprzywilejowanych operacji CPU x86.

W jądrze Linuxa rozwiązano podatność związaną z używaniem wskaźnika NULL po wywołaniu WARN_ON_ONCE w funkcji domain_remove_dev_pasid. Problem występował w sytuacji, gdy nie można było znaleźć `pasid`.

W jądrze Linuxa rozwiązano podatność związaną z obsługą pamięci uszkodzonej (hwpoison). Wprowadzono blokadę folio przed odmapowaniem uszkodzonego folio, co poprawia bezpieczeństwo operacji związanych z migracją pamięci.