CVE Vulnerability Catalog

Brama zabezpieczeń Daikin Europe N.V. jest podatna na obejście autoryzacji poprzez lukę w kluczu kontrolowanym przez użytkownika, co może pozwolić atakującemu na ominięcie uwierzytelnienia. Nieautoryzowany atakujący mógłby uzyskać dostęp do systemu bez wcześniejszych poświadczeń.

Zgłoszono potencjalną podatność w kliencie tapet Lenovo, która może umożliwić wykonanie dowolnego kodu w określonych warunkach.

W Lenovo Browser odkryto potencjalną podatność na przechwytywanie DLL, która może pozwolić lokalnemu użytkownikowi na wykonanie kodu z podwyższonymi uprawnieniami.

Podatność w Lenovo XClarity Orchestrator (LXCO) pozwala atakującemu z dostępem do lokalnej sieci na manipulację urządzeniem, co może prowadzić do utworzenia alternatywnego kanału komunikacyjnego. Taki kanał może umożliwić atakującemu interakcję z backendowymi usługami API LXCO, które są zazwyczaj niedostępne dla użytkowników.

Zgłoszono potencjalną podatność na niewystarczającą kontrolę dostępu w sterownikach Lenovo Dispatcher 3.0 i 3.1, używanych w niektórych notebookach konsumenckich Lenovo. Umożliwia to uwierzytelnionemu lokalnemu użytkownikowi wykonanie kodu z podwyższonymi uprawnieniami.

W wersji 0.7.2-beta.2 AIRI, komponent MarkdownRenderer.vue przetwarza zawartość Markdown i renderuje przetworzony HTML bezpośrednio w DOM przy użyciu v-html. Atakujący może stworzyć plik karty zawierający złośliwy HTML/JavaScript, co prowadzi do podatności na ataki typu cross-site scripting (XSS).

In the Linux kernel, a conditional IBPB mitigation was added for the VMSCAPE vulnerability, which exploits weak branch predictor isolation between a guest and userspace hypervisor (e.g., QEMU). The patch issues an IBPB after VMexit before returning to userspace, improving security but potentially impacting performance in workloads with frequent hypervisor-userspace switches.

In the Linux kernel's dm-crypt driver, a vulnerability was found in the handling of write BIO splitting for zoned targets. This splitting causes deadlocks and data corruption in XFS and Btrfs filesystems due to incorrect sector reporting for zone append operations. The fix prevents write BIO splitting for zoned targets, ensuring data integrity.

A vulnerability was found in the Linux kernel's MHI host driver (bus: mhi: host), where a remote device can send an event pointing to an unexpected TRE (Transfer Ring Element). This can lead to a double-free memory buffer when the host processes events in an incorrect order.

In the Linux kernel's AEGIS crypto implementation for x86, error checks after skcipher_walk calls are missing. These functions can allocate memory and fail, potentially leading to incorrect behavior.

In the Linux kernel's Qualcomm MDT loader (mdt_loader), the firmware buffer size is not validated before reading the ELF header, potentially causing an out-of-bounds read.

In the ad7173 ADC driver in the Linux kernel, there is a channel indexing error when accessing the syscalib_mode attribute. Using an incorrect index may lead to an out-of-bounds array access.

In the Linux kernel's hisilicon/hibmc graphics driver, a local variable is passed to request_irq as the interrupt name. After going out of scope, the variable is freed, causing a use-after-free error and IRQ registration failure.

A vulnerability was found in the Linux kernel's JBD2 filesystem in the jbd2_log_do_checkpoint() function. The function does not explicitly call cond_resched(), which can lead to a soft lockup during prolonged checkpoint list processing.

In the Linux kernel's sched_ext mechanism, invalid task state transitions can occur during class switching, causing warnings and potential issues. The fix skips dead tasks during class switching.

In the Linux kernel, a bug was found in Btrfs subpage handling. The btrfs_subpage_set_writeback() function prematurely cleared the PAGECACHE_TAG_TOWRITE tag even when the folio still contained dirty blocks. This broke write ordering guarantees, causing an ASSERT and kernel panic in zoned configurations.

In the Linux kernel, the debug_vm_pgtable test fails to clear manually allocated page table entries in destroy_args(), leaving stale entries. Another process reusing the same mm_struct address may encounter these stale entries, causing warnings, RSS counter bugs, and negative pgtables_bytes.

A vulnerability in the Linux kernel causes a soft lockup in br_multicast_query_expired(). When multicast_query_interval is set to an extremely large value, a local variable overflows, causing the timer to expire immediately and creating an infinite loop.

In the Linux kernel, a vulnerability was found in the Generic Segmentation Offload (GSO) mechanism for IPv6. When an IPv6 packet contains extension headers and the egress device only supports NETIF_F_IPV6_CSUM, the kernel incorrectly requests hardware checksum offload, violating the feature's contract. This triggers a skb_warn_bad_offload warning and causes network throughput collapse.

In the Linux kernel netfilter subsystem (ctnetlink), reference counting was removed from expectation dumpers. The fix prevents a double refcount increment and memory leak that could occur during dump resumption.