CVE Vulnerability Catalog

W jądrze Linuxa zidentyfikowano podatność związaną z nieprawidłowym dostępem do pamięci w funkcji cros_ec_keyb_process(). Problem występuje, gdy funkcja cros_ec_keyb_register_matrix() nie jest wywoływana, co prowadzi do sytuacji, w której wskaźnik `ckdev->idev` pozostaje NULL, a jądro próbuje uzyskać dostęp do nieczytelnej pamięci.

W jądrze Linuxa zidentyfikowano podatność związaną z usuwaniem pamięci w funkcji imx_sc_key. Błąd polega na przekazywaniu adresu ze stosu zamiast oczekiwanego wskaźnika, co prowadzi do uszkodzenia pamięci.

In the Linux kernel, the NVMe over Fabrics (nvme-fc) driver has a vulnerability due to incorrect call ordering during controller deletion. The `nvme_fc_delete_association()` function can queue `->ioerr_work` after `cancel_work_sync()` has already been called, leading to list corruption and kernel panic.

W jądrze Linuxa naprawiono podatność związaną z warunkiem wyścigu w funkcji mptcp_schedule_work(). Problem polegał na tym, że mptcp_schedule_work() mogło wykonać się w sposób niebezpieczny, prowadząc do użycia po zwolnieniu pamięci (use-after-free).

W jądrze systemu Linux zidentyfikowano i naprawiono podatność związaną z wyścigiem w funkcji mptcp_pm_del_add_timer(). Problem polegał na tym, że funkcja mogła wywołać sk_stop_timer_sync w momencie, gdy inny wątek już zwolnił zasób, co prowadziło do błędów w pamięci.

W jądrze Linuxa zidentyfikowano podatność związaną z błędną walidacją akcji set(nsh(...)). Problemy z pamięcią i nieprawidłowe przetwarzanie atrybutów mogą prowadzić do awarii jądra lub błędów walidacji, co skutkuje nieprawidłowym działaniem funkcji.

In the Linux kernel's s390/ctcm driver, a double-free was detected in the ctcmpc_unpack_skb function. The mpc_rcvd_sweep_req function frees the passed mpcginfo pointer, and then ctcmpc_unpack_skb frees it again, leading to a double-free.

W jądrze systemu Linux zidentyfikowano podatność, która została naprawiona. Problemy występowały w funkcjach 'qede_tpa_cont()' i 'qede_tpa_end()', gdzie pętle mogły przekraczać granice tablicy z powodu braku lub błędnego terminatora długości.

W jądrze systemu Linux zidentyfikowano podatność w funkcji devl_rate_nodes_destroy, która nie ustawia wskaźnika rodzica na NULL dla obiektów rate, co prowadzi do pozostawienia wskaźnika w stanie wiszącym. To może powodować błędy związane z licznikiem odniesień w komponentach netdevsim i mlx5.

W jądrze Linuxa zidentyfikowano podatność, która może prowadzić do awarii systemu w przypadku niepowodzenia funkcji request_irq() z powodu wyczerpania wektorów IRQ. Zmodyfikowano proces czyszczenia, aby usunąć tylko specyficzne mapowanie IRQ, które zostało właśnie dodane, co zapobiega usunięciu innych ważnych mapowań.

In the Linux kernel, the gpio/cdev driver has a use-after-free risk. A GPIO event may be emitted after the file descriptor's reference count reached zero but before .release() is called.

W jądrze systemu Linux zidentyfikowano podatność, która występuje podczas wywołania funkcji connect() na już nawiązanym gniazdku. Ignorowanie sygnałów/timeoutów w tym kontekście prowadzi do problemów z zarządzaniem stanem gniazdka oraz może powodować wyścigi danych.

In the Linux kernel for the nios2 architecture, memblock.current_limit is not set before determining memory limits. This can lead to kernel paging failures and system panic.

An uninitialized value bug was discovered in the __hfsplus_ext_cache_extent() function of the HFS+ filesystem in the Linux kernel. Reported by KMSAN, it can cause a kernel panic during write operations on an HFS+ partition.

A vulnerability was found in the Linux kernel's HFS filesystem, where the hfs_find_set_zero_bits() function reads uninitialized memory from the bitmap buffer. The issue is caused by using kmalloc() instead of kzalloc() for bitmap allocation, potentially leading to unpredictable behavior.

In the Linux kernel's GFS2 filesystem, there is a race condition in gdlm_put_lock. Between setting the DFL_UNMOUNT flag and releasing the lockspace, DLM may call callbacks on a freed glock object, leading to use-after-free.

In the Linux kernel, the EROFS filesystem lacks validation of encoded extents. Crafted images can cause integer wraparound and out-of-bounds access in compressed_bvecs[], leading to a system crash.

In the Linux kernel's SCTP protocol, a NULL pointer dereference vulnerability exists. When chunk->skb is NULL but chunk->head_skb is not, the code checks frag_list instead of skb, potentially causing a system crash.

In the Linux kernel's OCFS2 filesystem, a vulnerability exists where the extent map cache is not cleared after moving or defragmenting extents. This leads to stale extent flags being used, triggering a BUG_ON.

alexusmai laravel-file-manager 3.3.1 and below is vulnerable to Directory Traversal. The unzip/extraction functionality improperly allows archive contents to be written to arbitrary locations on the filesystem due to insufficient validation of extraction paths.