Pumpkin

An access of uninitialized pointer vulnerability in the nfsd in Synology DiskStation Manager (DSM) before 7.3.2-86009-5 and 7.4.1-90080-1 allows remote attackers to conduct denial-of-service attacks.

Um problema de overflow ou wraparound de inteiro existe no componente de Operação de Arquivo (File Operation). Esta falha permite que usuários remotos autenticados realizem ataques limitados de negação de serviço. Um overflow de inteiro ocorre quando uma operação aritmética tenta criar um valor numérico que está fora do intervalo que pode ser representado com um determinado número de bits.

A race condition vulnerability in Arm Ltd Bifrost GPU Kernel Driver, Arm Ltd Valhall GPU Kernel Driver, Arm Ltd Arm 5th Gen GPU Architecture Kernel Driver allows a local non-privileged user process to perform improper GPU memory processing operations to cause a denial of service or disclose sensitive information. This issue affects Bifrost GPU Kernel Driver: from r12p0 through r49p5, from r50p0 through r51p0, from r54p1 through r54p2; Valhall GPU Kernel Driver: from r19p0 through r49p5, from r50p0 through r54p3, r55p0; Arm 5th Gen GPU Architecture Kernel Driver: from r41p0 through r49p5, from r50p0 through r54p3, r55p0.

Existe um problema de leitura fora dos limites no módulo do kernel grpcfuse dentro da VM Linux usada pelo Docker Desktop para Windows, Linux e macOS. Isso poderia permitir que um atacante local potencialmente cause danos escrevendo em entradas `/proc/docker`. O componente vulnerável é o módulo do kernel grpcfuse.

Uma falha existe na implementação do MCTP (Management Component Transport Protocol) onde solicitações `RTM GETNEIGH` retornam dados não inicializados nos bytes de preenchimento dos dados `ndmsg`. Isso ocorre porque os dados netlink nas mensagens de resposta de link, endereço e vizinho não foram devidamente inicializados para zero.

Existe uma vulnerabilidade de Uso Após Liberação (Use After Free) no Driver de Kernel GPU Valhall da Arm Ltd e no Driver de Kernel de Arquitetura GPU Arm de 5ª Geração da Arm Ltd. Um processo de usuário local não privilegiado pode executar operações de processamento de GPU inadequadas, potencialmente obtendo acesso a memória já liberada.

Existe um problema de Uso Após Liberação (Use-After-Free) no Driver de Kernel GPU Valhall da Arm Ltd e no Driver de Kernel da Arquitetura GPU Arm de 5ª Geração da Arm Ltd. Um processo de usuário local, sem privilégios, pode realizar operações inadequadas de processamento de memória da GPU, potencialmente obtendo acesso a memória já liberada.

A heap out-of-bounds memory read flaw was found in the virtual nvme device in QEMU. The QEMU process does not validate an offset provided by the guest before computing a host heap pointer, which is used for copying data back to the guest. This can allow an attacker to disclose arbitrary heap memory relative to an allocated buffer. The issue is related to the `nvme fdp events()` function and involves reading data beyond the boundaries of a buffer in memory.

Foi identificada uma falha no tratamento de solicitações de leitura SMB2 no módulo ksmbd do kernel. O problema decorre da falta de validação adequada dos dados fornecidos pelo usuário, o que pode resultar em uma leitura além do fim de um buffer alocado. Um invasor pode explorar isso para divulgar informações confidenciais em instalações afetadas do Linux. Apenas sistemas com o ksmbd habilitado estão vulneráveis.

Foi identificada uma falha na análise de solicitações SMB2 que possuem um cabeçalho de transformação no módulo ksmbd do kernel. O problema decorre da falta de validação adequada dos dados fornecidos pelo usuário, o que pode resultar na leitura além do fim de um buffer alocado. Um invasor pode explorar isso para divulgar informações confidenciais em instalações afetadas do Linux. Apenas sistemas com o ksmbd habilitado estão vulneráveis.

The issue is caused by a stack-based buffer overflow in the tdpServer service of TP-Link Archer AX21 routers. This allows a remote attacker to execute arbitrary code on affected installations. The specific flaw exists within the handling of command `0x422` provided to the `tmpServer` service, resulting from the lack of proper validation of the length of user-supplied data prior to copying it to a fixed-length stack-based buffer. An attacker can leverage this vulnerability to execute code in the context of root. Authentication is required to exploit this vulnerability.