Schwachstellen, die jetzt zählen.

gcc: Stack overflow in std::bitset on libstdc++

A flaw was found in GCC libstdc++. When an application extracts data into a bitset from a wide-character stream, internal stack memory allocation fails to properly account for character size and alignment. An attacker capable of supplying crafted input to an affected application could trigger a stack-based buffer overflow leading denial of service (DoS).

awswrangler: awswrangler: Information disclosure via unverified query result bucket ownership

keycloak-services: keycloak-services: Required actions bypassed via kc_action parameter

@openhop/server: @openhop/server: Arbitrary file deletion via path traversal in flow route parameters

che-machine-exec: Unauthenticated Command Injection via kubeconfig Username in che-machine-exec

axel: axel: Arbitrary file write via directory traversal in URL path

kroxylicious-authorizer-acl: Kroxylicious: ACL prefix matching can bypass authorization rules

A flaw was found in the Kroxylicious ACL authorizer. Its prefix-matching logic may apply a rule to a principal of a different type, or fail to check a broader matching rule when prefixes overlap. Depending on the ACL configuration, this may allow an authenticated Kafka client to access a resource (such as read a topic) that should be denied.

Linux Kernel: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

kernel: kernel: Information disclosure via uninitialized buffer allocation in Intel Xe driver

Linux Kernel: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

kernel: kernel: Denial of Service via use-after-free in OCFS2 DLM debugfs interface

Linux Kernel: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

kernel: kernel: libsas: Denial of Service via deadlock during host adapter resume

Linux Kernel: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

kernel: kernel: Information disclosure via netlink network namespace pointer hashing

Linux Kernel: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

kernel: kernel: Denial of Service via null pointer dereference in au1000 driver

Linux Kernel: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

kernel: kernel: ethoc: Denial of Service via NULL pointer dereference during device probe

Linux Kernel: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

kernel: kernel: Denial of Service via NULL pointer dereference in Aeroflex Ethernet driver

Linux Kernel: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

kernel: kernel: Denial of Service via NULL pointer dereference in TI PRU Ethernet driver

Linux Kernel: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

kernel: kernel: Denial of Service via shared packet buffer handling in bcmgenet

Linux Kernel: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

Linux Kernel: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

kernel: kernel: Denial of Service via race condition during MXC GPIO driver initialization

Linux Kernel: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

kernel: kernel: Denial of Service via interrupt storm during system resume in stmmac driver

Linux Kernel: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

kernel: kernel: Denial of Service (DoS) via incomplete PMU event migration during CPU hotplug

Linux Kernel: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

kernel: kernel: Denial of Service via infinite loop in x86 instruction evaluation

Linux Kernel: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

kernel: kernel: Use-after-free via race condition in FireWire split transaction handling

Linux Kernel: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

kernel: kernel: accel/rocket: Denial of Service via out-of-bounds write during core rebinding

Linux Kernel: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

kernel: kernel: accel/rocket: Denial of Service via NULL pointer dereference during core unbinding

Linux Kernel: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

kernel: kernel: Denial of Service via improper notification pipe error handling in autofs

Linux Kernel: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

Linux Kernel: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

Linux Kernel: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

kernel: kernel: Denial of Service via race condition in KVM asynchronous page fault handling

Linux Kernel: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

kernel: kernel: Denial of Service via improper page dirtying locking in KVM SEV

Linux Kernel: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

kernel: kernel: Denial of Service via improper MMU reset in KVM nested virtualization