CVE Vulnerability Catalog

A slab-out-of-bounds read vulnerability was found in the Linux kernel's HFS+ filesystem in the hfsplus_bnode_read() function. It can be triggered during file or attribute deletion, potentially causing a system crash or security compromise.

A vulnerability in the Linux kernel's HFS+ filesystem allows a slab-out-of-bounds read in the hfsplus_uni2asc() function. The issue is triggered during directory listing (readdir) and can cause a system crash.

W jądrze Linuxa rozwiązano podatność dotyczącą walidacji i_depth dla katalogów exhash. W wyniku testu fuzzingowego doszło do uszkodzenia, które skutkowało głębokością równą 0 w funkcji dir_e_read(), co prowadziło do nieokreślonego przesunięcia.

In the Linux kernel, the DRBD driver is missing a kref_get call in handle_write_conflicts when two-primaries is enabled. This leads to premature device destruction and use-after-free.

W jądrze Linuxa zidentyfikowano podatność związaną z systemem plików NTFS3, która została naprawiona poprzez dodanie kontroli poprawności długości nazwy pliku. Długość nazwy pliku powinna być mniejsza niż rozmiar wpisu katalogu.

In the Linux kernel, a vulnerability in the RCU NOCB mechanism was found where improper checking of the `nocb_cb_kthread` pointer can lead to invalid memory access. The issue occurs during CPU NOCB de-offload and re-offload when `rcuop` thread creation fails.

In the DRM/Xe driver in the Linux kernel, a vulnerability allows dma-fences to point to data that is freed before an RCU grace period, leading to use-after-free on external access.

In the Linux kernel JFS filesystem, the dbAllocAG function does not check if the tree index exceeds the size of the stree array. This can occur with corrupted filesystem metadata.

In the iommufd subsystem in the Linux kernel, a vulnerability allows overflow during IOVA range alignment using the ALIGN() macro, potentially causing value wrap and creating overlapping mappings.

A race condition was found in the comedi driver of the Linux kernel between poll and device detaching. During detach, the async area was removed even though poll requests were still active on the wait_queue_head, leading to use-after-free.

In the Linux kernel fbdev driver, an out-of-bounds write vulnerability exists in the fast_imageblit function. The issue occurs when the FBIOPUT_CON2FBMAP operation fails during console resize but still proceeds to update the screen with invalid references, leading to an out-of-bounds write.

A race condition vulnerability was found in the Linux kernel between ptdump_walk_pgd() and memory hot remove operations. While ptdump scans kernel page tables, concurrent modifications can cause use of freed memory, leading to potential security issues. The fix moves the memory hotplug lock inside ptdump_check_wx(), protecting both the dump and W+X page checking paths.

In the venus (media) driver in the Linux kernel, a vulnerability allows out-of-bounds (OOB) read in event_seq_changed() due to missing payload size validation against message length.

NVIDIA DOCA zawiera podatność w pakiecie collectx-dpeserver dla architektury arm64, która może umożliwić atakującemu z niskimi uprawnieniami eskalację uprawnień. Udany atak może prowadzić do podniesienia poziomu uprawnień.

NVIDIA DOCA zawiera podatność w pakiecie collectx-clxapidev dla Debiana, która może umożliwić osobie z niskimi uprawnieniami eskalację uprawnień. Udane wykorzystanie tej podatności może prowadzić do podniesienia poziomu uprawnień.

NVIDIA BlueField zawiera podatność w interfejsie zarządzania, która pozwala atakującemu z lokalnym dostępem na nieprawidłową autoryzację do modyfikacji konfiguracji. Skuteczne wykorzystanie tej podatności może prowadzić do odmowy usługi, eskalacji uprawnień, ujawnienia informacji oraz manipulacji danymi.

W OpenEdge AdminServer istniała możliwość zdalnego wykonania polecenia (RCE) za pośrednictwem interfejsu Java RMI, co pozwalało uwierzytelnionym użytkownikom na wstrzykiwanie i wykonywanie poleceń systemowych pod uprawnieniami procesu AdminServer. Interfejs RMI umożliwiał manipulację właściwością konfiguracyjną z niewystarczającą walidacją wejścia, co prowadziło do wstrzyknięcia poleceń systemowych.

Stored XSS vulnerability in appRain CMF version 4.0.5 due to lack of input validation in 'data[Addon][layouts]' and 'data[Addon][layouts_except]' parameters in /apprain/developer/addons/update/canvasjs. Requires authentication.

Stored XSS vulnerability in appRain CMF version 4.0.5 due to lack of input validation in the 'data[Page][name]' parameter in /apprain/page/manage-static-pages/create. Requires authentication.

appRain CMF version 4.0.5 has a stored authenticated XSS vulnerability due to lack of proper validation of user input in the 'data[Admin][description]', 'data[Admin][f_name]', and 'data[Admin][l_name]' parameters in /apprain/admin/account/edit.