CVE Vulnerability Catalog

W jądrze systemu Linux zidentyfikowano podatność, która została rozwiązana. Dotyczy ona funkcji io_uring/rw, gdzie w przypadku niepowodzenia przy zwalnianiu pamięci dla iovec, może dojść do pozostawienia nieprzypisanego wskaźnika iovec.

W jądrze Linuxa zidentyfikowano podatność polegającą na braku inicjalizacji wskaźnika netdev przed konfiguracją kolejek w funkcji setup_nic_devices(). W przypadku błędu podczas ustawiania kolejek, alokowany netdev nie jest zwalniany, co prowadzi do wycieku pamięci.

In the Linux kernel, the liquidio driver's PF setup_nic_devices() has an off-by-one error in the cleanup loop that skips the failing index, causing a memory leak.

In the Linux kernel, the liquidio driver's VF setup_nic_devices() has an off-by-one error in the cleanup loop that skips the failing index, causing a memory leak.

W jądrze systemu Linux zidentyfikowano podatność związaną z brakiem odpowiedniej ochrony RCU w funkcjach ptype_seq_next() i ptype_seq_show(). Problem polega na tym, że ptype_seq_show() odczytuje nazwę urządzenia bez odpowiednich barier, co może prowadzić do naruszenia zasad RCU.

W jądrze systemu Linux zidentyfikowano podatność związaną z błędnym założeniem dotyczącym flagi `encapsulation` w etapie zakończenia GRO dla UDP. W niektórych scenariuszach, funkcja udp4_gro_complete() używa niewłaściwego przesunięcia sieciowego, co prowadzi do błędów walidacji sumy kontrolnej podczas przetwarzania pakietów.

W jądrze Linuxa rozwiązano podatność związaną z makrami xchk_xfile_*_descr, które wywołują funkcję kasprintf. Funkcja ta może nie przydzielić pamięci, jeśli sformatowany ciąg przekracza 16 bajtów, co może prowadzić do błędów.

In the Linux kernel, the XFS filesystem was fixed to only call xfarray and xfblob destructors if a valid pointer exists, and to null out the pointer afterwards. This fixes a large number of commits, most merged between 6.9 and 6.10.

In the Linux kernel, the XFS filesystem was fixed to check the return value of xchk_scrub_create_subord. The function returned a mangled ENOMEM instead of NULL, and callers did not check for a null pointer. The fix ensures NULL is returned and callers check it and return ENOMEM. Most corrections are for code merged between 6.2 and 6.10.

A vulnerability was fixed in the Linux kernel's XFS subsystem, where the free space and inode B-tree repair functions rebuild both trees simultaneously. During revalidation, the first call could nullify a cursor required by the second call, leading to a NULL pointer dereference and kernel crash.

A Cross-Site Scripting (XSS) vulnerability exists in the web-based configuration interface of Zucchetti Axess access control devices (models XA4, X3/X3BIO, X4, X7, XIO / i-door / i-door+). The issue is caused by improper sanitization of user-supplied input in the dirBrowse parameter of the /file_manager.cgi endpoint.

A vulnerability has been identified in the Linux kernel regarding TCP source port leakage via a SYN cookie side-channel. A fix has been implemented that brings back TCP ports to the timestamp offset randomization.

An infinite loop bug was found in the Linux kernel's NTFS3 file system. An attacker can trigger a Denial-of-Service by mounting a malformed NTFS image with a zero-sized ATTR_LIST attribute, causing the mount process to hang indefinitely.

In the Linux kernel, a bug in the ntfs3 filesystem causes an infinite loop during lookup operations. A malformed directory entry can hang the kernel and exhaust memory (OOM).

In the Linux kernel's NTFS3 filesystem, an infinite loop bug was found. Inconsistent NTFS metadata, where an attribute reports an empty run list (evcn=-1) but the directory expects data, causes attr_load_runs_range() to loop indefinitely, exhausting system resources.

A flaw was identified in Keycloak, an identity and access management solution, where it improperly follows HTTP redirects when processing certain client configuration requests. This behavior allows an attacker to trick the server into making unintended requests to internal or restricted resources.

W Keycloak znaleziono lukę, która pozwala nieautoryzowanemu zdalnemu atakującemu wywołać atak typu Denial of Service (DoS) na poziomie aplikacji. Atakujący może to osiągnąć, wysyłając mocno skompresowane żądanie SAML przez SAML Redirect Binding, co prowadzi do błędu OutOfMemoryError (OOM) i zakończenia procesu.

In miniaudio version 0.11.25 and earlier, a heap out-of-bounds read vulnerability exists in the WAV BEXT metadata parser. Improper null-termination handling in the coding history field can cause memory access violations.

The dr_libs dr_flac.h library version 0.13.3 and earlier has an uncontrolled memory allocation vulnerability in drflac__read_and_decode_metadata(). Attackers can supply crafted PICTURE metadata blocks with controlled mimeLength and descriptionLength fields, leading to excessive memory allocation.

Wtyczka Katello dla Red Hat Satellite zawiera lukę, która wynika z niewłaściwego oczyszczania danych wejściowych dostarczanych przez użytkowników. Umożliwia to zdalnemu atakującemu wstrzykiwanie dowolnych poleceń SQL do parametru sort_by w punkcie końcowym API /api/hosts/bootc_images.