Wyścig w jądrze Linuxa w nfsd prowadzi do wycieku stanu layout stateid.
Wyścig w jądrze Linuxa w nfsd prowadzi do wycieku stanu layout stateid.
- CVSS
- 9,8
- EPSS
- 0,55 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Podatności
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
Błąd w ksmbd w jądrze Linuxa prowadzi do użycia po zwolnieniu pamięci, co może skutkować awarią systemu.
Błąd w ksmbd w jądrze Linuxa prowadzi do użycia po zwolnieniu pamięci, co może skutkować awarią systemu.
- CVSS
- 9,8
- EPSS
- 0,55 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w jądrze Linuxa umożliwia przekroczenie granicy woluminu NTFS, co może prowadzić do eskalacji uprawnień.
Błąd w jądrze Linuxa umożliwia przekroczenie granicy woluminu NTFS, co może prowadzić do eskalacji uprawnień.
- CVSS
- 9,8
- EPSS
- 0,55 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w jądrze Linux umożliwia zdalne wykonanie kodu przez nieprawidłowe przesunięcie atrybutów NTFS.
Błąd w jądrze Linux umożliwia zdalne wykonanie kodu przez nieprawidłowe przesunięcie atrybutów NTFS.
- CVSS
- 9,8
- EPSS
- 0,55 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w jądrze Linuxa umożliwia dostęp do pamięci poza granicami przez nieprawidłowe LCN w NTFS.
Błąd w jądrze Linuxa umożliwia dostęp do pamięci poza granicami przez nieprawidłowe LCN w NTFS.
- CVSS
- 9,8
- EPSS
- 0,55 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Odmowa atrybutu z pustymi parami mapowania w jądrze Linux może prowadzić do błędów w systemie plików.
Odmowa atrybutu z pustymi parami mapowania w jądrze Linux może prowadzić do błędów w systemie plików.
- CVSS
- 9,8
- EPSS
- 0,55 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w jądrze Linux umożliwia odczyt poza przydzieloną pamięcią.
Przepełnienie bufora w jądrze Linux umożliwia odczyt poza przydzieloną pamięcią.
- CVSS
- 9,8
- EPSS
- 0,55 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wyścig warunków w jądrze Linuxa może prowadzić do wycieków pamięci i błędów w obsłudze NFS.
Wyścig warunków w jądrze Linuxa może prowadzić do wycieków pamięci i błędów w obsłudze NFS.
- CVSS
- 9,8
- EPSS
- 0,55 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
In the Linux kernel, the following vulnerability has been resolved: netfilter: nf_conntrack_expect: use conntrack GC to reap…
In the Linux kernel, the following vulnerability has been resolved: netfilter: nf_conntrack_expect: use conntrack GC to reap expectations This patch replaces the timer API by GC worker approach for expectations, as it already happened in many other subsystems. Use the existing conntrack GC…
- CVSS
- 9,8
- EPSS
- 0,55 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Stomper 5e2741e is vulnerable to Use-After-Free.
Stomper 5e2741e is vulnerable to Use-After-Free. When a client sends multiple CONNECT frames on the same TCP connection, and subsequently another client (or a later connection) sends SEND frames to a destination previously subscribed on that connection, the broker may dereference a pointer to a…
- CVSS
- 9,8
- EPSS
- 0,55 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak uwierzytelnienia w Spring Cloud Config umożliwia nieautoryzowane wywołania endpointu /monitor.
Brak uwierzytelnienia w Spring Cloud Config umożliwia nieautoryzowane wywołania endpointu /monitor.
- CVSS
- 9,8
- EPSS
- 0,55 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
In the Linux kernel, the following vulnerability has been resolved: btrfs: lzo: reject inline extents without valid headers [BUG] For a…
In the Linux kernel, the following vulnerability has been resolved: btrfs: lzo: reject inline extents without valid headers [BUG] For a crafted btrfs image, the following KASAN can be triggered when reading an inline lzo compressed file extent: BUG: KASAN: slab-out-of-bounds in…
- CVSS
- 9,8
- EPSS
- 0,55 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w Mahara umożliwia dostęp do zawartości z innych sekcji tekstowych.
Luka w Mahara umożliwia dostęp do zawartości z innych sekcji tekstowych.
- CVSS
- 9,8
- EPSS
- 0,55 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
In the Linux kernel, the following vulnerability has been resolved: ntfs: harden runlist realloc size calculations Add a shared helper…
In the Linux kernel, the following vulnerability has been resolved: ntfs: harden runlist realloc size calculations Add a shared helper to safely convert runlist element counts to byte sizes using overflow checks, and use it in both ntfs_rl_realloc() and ntfs_rl_realloc_nofail().
- CVSS
- 9,8
- EPSS
- 0,55 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
In the Linux kernel, the following vulnerability has been resolved: ocfs2: validate fast symlink target during inode…
In the Linux kernel, the following vulnerability has been resolved: ocfs2: validate fast symlink target during inode read ocfs2_validate_inode_block() already rejects several inconsistent self-contained dinodes before they are exposed to the rest of the filesystem. Fast symlinks need the same…
- CVSS
- 9,8
- EPSS
- 0,55 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
In the Linux kernel, the following vulnerability has been resolved: lockd: Avoid hashing uninitialized bytes in…
In the Linux kernel, the following vulnerability has been resolved: lockd: Avoid hashing uninitialized bytes in nlm4svc_lookup_file() file_hash() digests the first LOCKD_FH_HASH_SIZE bytes of nfs_fh.data when bucketing nlm_files[], independent of fh.size. Commit 3de744ee4e45 ("lockd: Use xdrgen…
- CVSS
- 9,8
- EPSS
- 0,55 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
In the Linux kernel, the following vulnerability has been resolved: fs/ntfs3: call _ntfs_bad_inode() when failing to rename It is safe…
In the Linux kernel, the following vulnerability has been resolved: fs/ntfs3: call _ntfs_bad_inode() when failing to rename It is safe to call _ntfs_bad_inode on live inodes since: commit 519b078998ce ("fs/ntfs3: Exclude call make_bad_inode for live nodes.") The WARN_ON was added when it…
- CVSS
- 9,8
- EPSS
- 0,55 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
In the Linux kernel, the following vulnerability has been resolved: netfilter: flowtable: fix and simplify IP6IP6 tunnel handling Fix…
In the Linux kernel, the following vulnerability has been resolved: netfilter: flowtable: fix and simplify IP6IP6 tunnel handling Fix nf_flow_ip6_tunnel_proto() to use pskb_may_pull() instead of skb_header_pointer() to ensure the outer IPv6 header is in the skb headroom, which is required for…
- CVSS
- 9,8
- EPSS
- 0,55 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
In the Linux kernel, the following vulnerability has been resolved: netfilter: flowtable: Validate iph->ihl in…
In the Linux kernel, the following vulnerability has been resolved: netfilter: flowtable: Validate iph->ihl in nf_flow_ip4_tunnel_proto() Add sanity check for iph->ihl field in nf_flow_ip4_tunnel_proto() before using it to compute the header size, avoiding out-of-bounds access with malformed IP…
- CVSS
- 9,8
- EPSS
- 0,55 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
In the Linux kernel, the following vulnerability has been resolved: netfilter: flowtable: support IPIP tunnel with direct xmit The…
In the Linux kernel, the following vulnerability has been resolved: netfilter: flowtable: support IPIP tunnel with direct xmit The combination of IPIP tunnel with direct xmit, eg. bridge device, breaks because no dst_entry is provided to check the skb headroom and to set the iph->frag_off field.…
- CVSS
- 9,8
- EPSS
- 0,55 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
In the Linux kernel, the following vulnerability has been resolved: netfilter: flowtable: use dst in this direction when pushing IPIP…
In the Linux kernel, the following vulnerability has been resolved: netfilter: flowtable: use dst in this direction when pushing IPIP header When pushing the IPIP header, the route of the other direction is used to calculate the headroom, use the route in this direction. Accessing the other…
- CVSS
- 9,8
- EPSS
- 0,55 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
In the Linux kernel, the following vulnerability has been resolved: ntfs: validate index block header more strictly Modify…
In the Linux kernel, the following vulnerability has been resolved: ntfs: validate index block header more strictly Modify ntfs_index_block_inconsisent() to perform stricter validation of INDEX_HEADER geometry in INDX blocks, and update ntfs_lookup_inode_by_name() to use that function to…
- CVSS
- 9,8
- EPSS
- 0,55 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
In the Linux kernel, the following vulnerability has been resolved: ntfs: not change 0-byte $DATA attribute to non-resident When…
In the Linux kernel, the following vulnerability has been resolved: ntfs: not change 0-byte $DATA attribute to non-resident When ntfs_resident_attr_resize() cannot grow a resident attribute in place, it retries after converting other resident attributes to non-resident to free space in the MFT…
- CVSS
- 9,8
- EPSS
- 0,55 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
In the Linux kernel, the following vulnerability has been resolved: ntfs: add bounds check before accessing EA entries in ntfs_ea_lookup…
In the Linux kernel, the following vulnerability has been resolved: ntfs: add bounds check before accessing EA entries in ntfs_ea_lookup and ntfs_listxattr, this verifies that there is enough space in the EA entry before accessing the next_entry_offset field of the EA entry.
- CVSS
- 9,8
- EPSS
- 0,55 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
In the Linux kernel, the following vulnerability has been resolved: ntfs: validate attribute values on lookup ntfs_attr_find() and…
In the Linux kernel, the following vulnerability has been resolved: ntfs: validate attribute values on lookup ntfs_attr_find() and ntfs_external_attr_find() check that generic resident attribute values fit in their attribute records and that fixed-size resident values are large enough. For…
- CVSS
- 9,8
- EPSS
- 0,55 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wyścig w jądrze Linuxa w nfsd prowadzi do wycieku stanu layout stateid. | Wyścig w jądrze Linuxa w nfsd prowadzi do wycieku stanu layout stateid. |
W tym tygodniu | 9,8 | 0,55 % | ||
| Błąd w ksmbd w jądrze Linuxa prowadzi do użycia po zwolnieniu pamięci, co może skutkować awarią systemu. | Błąd w ksmbd w jądrze Linuxa prowadzi do użycia po zwolnieniu pamięci, co może skutkować awarią systemu. |
W tym tygodniu | 9,8 | 0,55 % | ||
| Błąd w jądrze Linuxa umożliwia przekroczenie granicy woluminu NTFS, co może prowadzić do eskalacji uprawnień. | Błąd w jądrze Linuxa umożliwia przekroczenie granicy woluminu NTFS, co może prowadzić do eskalacji uprawnień. |
W tym tygodniu | 9,8 | 0,55 % | ||
| Błąd w jądrze Linux umożliwia zdalne wykonanie kodu przez nieprawidłowe przesunięcie atrybutów NTFS. | Błąd w jądrze Linux umożliwia zdalne wykonanie kodu przez nieprawidłowe przesunięcie atrybutów NTFS. |
W tym tygodniu | 9,8 | 0,55 % | ||
| Błąd w jądrze Linuxa umożliwia dostęp do pamięci poza granicami przez nieprawidłowe LCN w NTFS. | Błąd w jądrze Linuxa umożliwia dostęp do pamięci poza granicami przez nieprawidłowe LCN w NTFS. |
W tym tygodniu | 9,8 | 0,55 % | ||
| Odmowa atrybutu z pustymi parami mapowania w jądrze Linux może prowadzić do błędów w systemie plików. | Odmowa atrybutu z pustymi parami mapowania w jądrze Linux może prowadzić do błędów w systemie plików. |
W tym tygodniu | 9,8 | 0,55 % | ||
| Przepełnienie bufora w jądrze Linux umożliwia odczyt poza przydzieloną pamięcią. | Przepełnienie bufora w jądrze Linux umożliwia odczyt poza przydzieloną pamięcią. |
W tym tygodniu | 9,8 | 0,55 % | ||
| Wyścig warunków w jądrze Linuxa może prowadzić do wycieków pamięci i błędów w obsłudze NFS. | Wyścig warunków w jądrze Linuxa może prowadzić do wycieków pamięci i błędów w obsłudze NFS. |
W tym tygodniu | 9,8 | 0,55 % | ||
| In the Linux kernel, the following vulnerability has been resolved: netfilter: nf_conntrack_expect: use conntrack GC to reap… | In the Linux kernel, the following vulnerability has been resolved: netfilter: nf_conntrack_expect: use conntrack GC to reap expectations This patch replaces the timer API by GC worker approach for expectations, as it already happened in many other subsystems. Use the existing conntrack GC… |
W tym tygodniu | 9,8 | 0,55 % | ||
| Stomper 5e2741e is vulnerable to Use-After-Free. | Stomper 5e2741e is vulnerable to Use-After-Free. When a client sends multiple CONNECT frames on the same TCP connection, and subsequently another client (or a later connection) sends SEND frames to a destination previously subscribed on that connection, the broker may dereference a pointer to a… |
W tym tygodniu | 9,8 | 0,55 % | ||
| Brak uwierzytelnienia w Spring Cloud Config umożliwia nieautoryzowane wywołania endpointu /monitor. | Brak uwierzytelnienia w Spring Cloud Config umożliwia nieautoryzowane wywołania endpointu /monitor. |
W tym tygodniu | 9,8 | 0,55 % | ||
| In the Linux kernel, the following vulnerability has been resolved: btrfs: lzo: reject inline extents without valid headers [BUG] For a… | In the Linux kernel, the following vulnerability has been resolved: btrfs: lzo: reject inline extents without valid headers [BUG] For a crafted btrfs image, the following KASAN can be triggered when reading an inline lzo compressed file extent: BUG: KASAN: slab-out-of-bounds in… |
W tym tygodniu | 9,8 | 0,55 % | ||
| Luka w Mahara umożliwia dostęp do zawartości z innych sekcji tekstowych. | Luka w Mahara umożliwia dostęp do zawartości z innych sekcji tekstowych. |
W tym tygodniu | 9,8 | 0,55 % | ||
| In the Linux kernel, the following vulnerability has been resolved: ntfs: harden runlist realloc size calculations Add a shared helper… | In the Linux kernel, the following vulnerability has been resolved: ntfs: harden runlist realloc size calculations Add a shared helper to safely convert runlist element counts to byte sizes using overflow checks, and use it in both ntfs_rl_realloc() and ntfs_rl_realloc_nofail(). |
W tym tygodniu | 9,8 | 0,55 % | ||
| In the Linux kernel, the following vulnerability has been resolved: ocfs2: validate fast symlink target during inode… | In the Linux kernel, the following vulnerability has been resolved: ocfs2: validate fast symlink target during inode read ocfs2_validate_inode_block() already rejects several inconsistent self-contained dinodes before they are exposed to the rest of the filesystem. Fast symlinks need the same… |
W tym tygodniu | 9,8 | 0,55 % | ||
| In the Linux kernel, the following vulnerability has been resolved: lockd: Avoid hashing uninitialized bytes in… | In the Linux kernel, the following vulnerability has been resolved: lockd: Avoid hashing uninitialized bytes in nlm4svc_lookup_file() file_hash() digests the first LOCKD_FH_HASH_SIZE bytes of nfs_fh.data when bucketing nlm_files[], independent of fh.size. Commit 3de744ee4e45 ("lockd: Use xdrgen… |
W tym tygodniu | 9,8 | 0,55 % | ||
| In the Linux kernel, the following vulnerability has been resolved: fs/ntfs3: call _ntfs_bad_inode() when failing to rename It is safe… | In the Linux kernel, the following vulnerability has been resolved: fs/ntfs3: call _ntfs_bad_inode() when failing to rename It is safe to call _ntfs_bad_inode on live inodes since: commit 519b078998ce ("fs/ntfs3: Exclude call make_bad_inode for live nodes.") The WARN_ON was added when it… |
W tym tygodniu | 9,8 | 0,55 % | ||
| In the Linux kernel, the following vulnerability has been resolved: netfilter: flowtable: fix and simplify IP6IP6 tunnel handling Fix… | In the Linux kernel, the following vulnerability has been resolved: netfilter: flowtable: fix and simplify IP6IP6 tunnel handling Fix nf_flow_ip6_tunnel_proto() to use pskb_may_pull() instead of skb_header_pointer() to ensure the outer IPv6 header is in the skb headroom, which is required for… |
W tym tygodniu | 9,8 | 0,55 % | ||
| In the Linux kernel, the following vulnerability has been resolved: netfilter: flowtable: Validate iph->ihl in… | In the Linux kernel, the following vulnerability has been resolved: netfilter: flowtable: Validate iph->ihl in nf_flow_ip4_tunnel_proto() Add sanity check for iph->ihl field in nf_flow_ip4_tunnel_proto() before using it to compute the header size, avoiding out-of-bounds access with malformed IP… |
W tym tygodniu | 9,8 | 0,55 % | ||
| In the Linux kernel, the following vulnerability has been resolved: netfilter: flowtable: support IPIP tunnel with direct xmit The… | In the Linux kernel, the following vulnerability has been resolved: netfilter: flowtable: support IPIP tunnel with direct xmit The combination of IPIP tunnel with direct xmit, eg. bridge device, breaks because no dst_entry is provided to check the skb headroom and to set the iph->frag_off field.… |
W tym tygodniu | 9,8 | 0,55 % | ||
| In the Linux kernel, the following vulnerability has been resolved: netfilter: flowtable: use dst in this direction when pushing IPIP… | In the Linux kernel, the following vulnerability has been resolved: netfilter: flowtable: use dst in this direction when pushing IPIP header When pushing the IPIP header, the route of the other direction is used to calculate the headroom, use the route in this direction. Accessing the other… |
W tym tygodniu | 9,8 | 0,55 % | ||
| In the Linux kernel, the following vulnerability has been resolved: ntfs: validate index block header more strictly Modify… | In the Linux kernel, the following vulnerability has been resolved: ntfs: validate index block header more strictly Modify ntfs_index_block_inconsisent() to perform stricter validation of INDEX_HEADER geometry in INDX blocks, and update ntfs_lookup_inode_by_name() to use that function to… |
W tym tygodniu | 9,8 | 0,55 % | ||
| In the Linux kernel, the following vulnerability has been resolved: ntfs: not change 0-byte $DATA attribute to non-resident When… | In the Linux kernel, the following vulnerability has been resolved: ntfs: not change 0-byte $DATA attribute to non-resident When ntfs_resident_attr_resize() cannot grow a resident attribute in place, it retries after converting other resident attributes to non-resident to free space in the MFT… |
W tym tygodniu | 9,8 | 0,55 % | ||
| In the Linux kernel, the following vulnerability has been resolved: ntfs: add bounds check before accessing EA entries in ntfs_ea_lookup… | In the Linux kernel, the following vulnerability has been resolved: ntfs: add bounds check before accessing EA entries in ntfs_ea_lookup and ntfs_listxattr, this verifies that there is enough space in the EA entry before accessing the next_entry_offset field of the EA entry. |
W tym tygodniu | 9,8 | 0,55 % | ||
| In the Linux kernel, the following vulnerability has been resolved: ntfs: validate attribute values on lookup ntfs_attr_find() and… | In the Linux kernel, the following vulnerability has been resolved: ntfs: validate attribute values on lookup ntfs_attr_find() and ntfs_external_attr_find() check that generic resident attribute values fit in their attribute records and that fixed-size resident values are large enough. For… |
W tym tygodniu | 9,8 | 0,55 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.