CVE Vulnerability Catalog

Zidentyfikowano podatność typu Stored Cross-Site Scripting (XSS) w OpenText ArcSight Enterprise Security Manager oraz ArcSight Platform. Podatność ta może być wykorzystywana zdalnie.

A vulnerability has been identified in the Linux kernel's Bluetooth module, which involves a lack of validation of user input length in the sco_sock_setsockopt() function.

A vulnerability has been identified in the Linux kernel within the Bluetooth RFCOMM module, related to the lack of validation of user input length in the rfcomm_sock_setsockopt_old() function.

A vulnerability related to the Bluetooth protocol in the Linux kernel has been fixed, which involved not validating the length of user input data before copying it.

A vulnerability has been identified in the Linux kernel regarding the improper linking of new fs rules into the tree. This issue can lead to a situation where a rule with a refcount of 2 is not properly linked, resulting in a system crash when the flow group is deleted.

A vulnerability has been identified in the Linux kernel related to a possible use-after-free issue during kprobe registration. This issue occurs when the module's state changes during operations, potentially leading to attempts to modify a non-existent module text address.

Urządzenia Westermo EDW-100 do 2024-05-03 pozwalają nieautoryzowanym użytkownikom na pobranie pliku konfiguracyjnego zawierającego hasło w postaci niezaszyfrowanej. Jest to konwerter szeregowy na Ethernet, który nie powinien być umieszczany na krawędzi sieci.

Urządzenia Westermo EDW-100 do 2024-05-03 mają ukryte konto użytkownika root z twardo zakodowanym hasłem, którego nie można zmienić. Jest to konwerter szeregowy na Ethernet, który nie powinien być umieszczany na krawędzi sieci.

Wersje tine przed 2023.11.8, przy użyciu backendu LDAP, umożliwiają anonimowym zdalnym atakującym uzyskanie wrażliwych informacji uwierzytelniających poprzez plik setup.php z powodu funkcji getRegistryData w Setup/Frontend/Json.php.

W pakiecie mintupload do wersji 4.2.0 dla Linux Mint występuje problem z niewłaściwym przetwarzaniem nazwy usługi, co prowadzi do możliwości wstrzyknięcia poleceń za pomocą metaznaków powłoki w funkcjach check_connection, drop_data_received_cb oraz Service.remove. Użytkownik może zmodyfikować nazwę usługi w pliku ~/.linuxmint/mintUpload/services/service.

In the Linux kernel, the dma-direct function has a page leak issue when dma_set_decrypted() fails. In TDX environments, an untrusted host can cause set_memory_encrypted() or set_memory_decrypted() to fail, returning shared memory to the page allocator. The fix leaks the pages in such cases instead of freeing them.

A vulnerability has been identified in the Linux kernel related to integer overflow when accessing stack size. The patch reintroduces protection against negative access size to stack memory, which could lead to out-of-bounds array accesses.

The Linux kernel has a use-after-free bug in AX.25 handling triggered by ax25_ds_del_timer during device detach. A race between the detach thread and the timer handler leads to use of freed memory.

A vulnerability has been identified in the Linux kernel that led to infinite recursion in the fib6_dump_done() function during netlink socket destruction. The issue occurred due to memory allocation errors, which could lead to system crashes.

In the Linux kernel's io_uring/kbuf subsystem, a vulnerability exists where the io_buffer_list reference is not held over mmap, potentially allowing the buffer to be unregistered before use. The fix holds a reference to the buffer list under RCU to prevent unregistration.

In the Linux kernel, a use-after-free vulnerability in the SMB client was fixed, affecting DFS referral handling, mounting, and DFS failover. The fix ensures all children from the parent session are properly refcounted and removes the unnecessary dfs_ses_list.

W jądrze Linuxa naprawiono podatność związaną z potencjalnym użyciem po zwolnieniu (UAF) w funkcji cifs_dump_full_key(). Problem ten występował podczas obsługi sesji, które były w trakcie zamykania.

W jądrze Linuxa naprawiono podatność związaną z potencjalnym użyciem po zwolnieniu (UAF) w funkcji smb2_is_valid_oplock_break(). Problem ten występował w przypadku sesji, które były zamykane.

In the Linux kernel, in the SMB client, there is a potential use-after-free vulnerability in smb2_is_valid_lease_break(). The issue involves sessions that are being torn down (status == SES_EXITING), which can lead to use-after-free. The fix skips such sessions to avoid UAF.

W jądrze Linuxa naprawiono podatność związaną z potencjalnym użyciem po zwolnieniu (UAF) w funkcji is_valid_oplock_break(). Problem ten występował w przypadku sesji, które były zamykane.