CVE-2024-53100丨nvme：tcp：避免queue_lock lock和destroy之间的竞争

nvme：tcp：避免queue_lock lock和destroy之间的竞争（CVE-2024-53100） CVE编号 CVE-2024-53100 利用情况暂无补丁情况 N/A 披露时间 2024-11-26 漏洞描述在Linux内核中，存在一个关于nvme模块的漏洞，具体是在nvme_tcp模块中的并发访问问题。这个漏洞的描述如下：在nvme_tcp模块的nvme_tcp_get_address函数中，添加了一个对queue->queue_lock的mutex_lock()调用（通过commit…

2024年11月26日 0条评论 430点热度 0人点赞小助手阅读全文

fs：修复 from_kuid 和 from_kgid 中未初始化的值问题（CVE-2024-53101） CVE编号 CVE-2024-53101 利用情况暂无补丁情况 N/A 披露时间 2024-11-26 漏洞描述在Linux内核中，已经解决了以下漏洞：文件系统（fs）问题：修复了from_kuid和from_kgid中的未初始化值问题。在ocfs2_setattr()函数中，即使在ATTR_MODE、ATTR_UID和ATTR_GID没有被设置的情况下，它仍然在跟踪点中使用attr->ia_mo…

2024年11月26日 0条评论 588点热度 0人点赞小助手阅读全文

nvme：使保持活动同步操作（CVE-2024-53102） CVE编号 CVE-2024-53102 利用情况暂无补丁情况 N/A 披露时间 2024-11-26 漏洞描述在Linux内核中，已经解决了一个关于nvme的漏洞：让保持活动状态的操作同步执行。nvme的保持活动状态操作会在一个周期性间隔内执行，可能会在关闭织物控制器时偷偷溜进执行。这可能导致在织物控制器管理队列销毁代码路径（在关闭控制器时调用）和由nvme保持活动状态异步请求排队操作调用的hw/hctx队列调度程序之间发生竞争。这种竞争可能导致…

2024年11月26日 0条评论 436点热度 0人点赞小助手阅读全文

Panda Security Dome Link 跟踪本地权限提升漏洞 (CVE-2024-7242) CVE编号 CVE-2024-7242 利用情况暂无补丁情况 N/A 披露时间 2024-11-23 漏洞描述 Panda Security Dome存在本地特权提升漏洞，该漏洞允许本地攻击者在受影响的Panda Security Dome安装上提升特权。为了利用此漏洞，攻击者首先必须在目标系统上获得执行低特权代码的能力。该漏洞具体存在于PSANHost可执行文件中。通过创建连接点，攻击者可以滥用服务来删除任…

2024年11月25日 0条评论 450点热度 0人点赞小助手阅读全文

Panda Security Dome Link 跟踪本地权限提升漏洞 (CVE-2024-7243) CVE编号 CVE-2024-7243 利用情况暂无补丁情况 N/A 披露时间 2024-11-23 漏洞描述 Panda Security Dome存在本地特权提升漏洞，该漏洞允许本地攻击者在受影响的Panda Security Dome安装上提升特权。为了利用此漏洞，攻击者首先必须在目标系统上获得执行低特权代码的能力。该漏洞存在于PSANHost可执行文件中。通过创建连接点，攻击者可以滥用服务来创建任意文…

2024年11月25日 0条评论 298点热度 0人点赞小助手阅读全文

Panda Security Dome VPN DLL 劫持本地权限提升漏洞 (CVE-2024-7244) CVE编号 CVE-2024-7244 利用情况暂无补丁情况 N/A 披露时间 2024-11-23 漏洞描述 Panda Security Dome VPN存在DLL劫持本地权限提升漏洞。该漏洞允许本地攻击者在受影响的Panda Security Dome安装上提升权限。为了利用此漏洞，攻击者首先需要在目标系统上获得执行低权限代码的能力。该漏洞具体存在于VPN进程中。该进程没有将DLL搜索限制在可信路…

2024年11月25日 0条评论 420点热度 0人点赞小助手阅读全文

Panda Security Dome VPN 错误权限分配本地权限提升漏洞 (CVE-2024-7245) CVE编号 CVE-2024-7245 利用情况暂无补丁情况 N/A 披露时间 2024-11-23 漏洞描述 Panda Security Dome VPN存在权限分配不当导致的本地特权提升漏洞。这一漏洞允许本地攻击者在受影响的Panda Security Dome安装上提升特权。为了利用这一漏洞，攻击者首先需要在目标系统上获得执行低权限代码的能力。该漏洞具体存在于Hydra Sdk Windows服…

2024年11月25日 0条评论 522点热度 0人点赞小助手阅读全文

NoMachine 不受控制的搜索路径元素本地权限提升漏洞 (CVE-2024-7253) CVE编号 CVE-2024-7253 利用情况暂无补丁情况 N/A 披露时间 2024-11-23 漏洞描述 NoMachine存在本地特权提升漏洞，该漏洞涉及不受控制的搜索路径元素。这一漏洞允许本地攻击者在受影响的NoMachine安装上提升特权。为了利用此漏洞，攻击者首先必须在目标系统上获得执行低权限代码的能力。具体的漏洞存在于nxnode.exe进程中，该进程从非安全位置加载库。攻击者可利用此漏洞来提升特权并在S…

2024年11月25日 0条评论 542点热度 0人点赞小助手阅读全文

PDF-XChange 编辑器 PDF 文件解析越界写入远程代码执行漏洞 (CVE-2024-7352) CVE编号 CVE-2024-7352 利用情况暂无补丁情况 N/A 披露时间 2024-11-23 漏洞描述 PDF-XChange Editor的PDF文件解析越界写入远程代码执行漏洞。这个漏洞允许远程攻击者在安装了受影响的PDF-XChange Editor的系统上执行任意代码。要利用这个漏洞，需要用户与恶意页面进行交互或打开恶意文件。这个特定的漏洞存在于PDF文件的解析过程中。问题源于对用户提供的数…

2024年11月25日 0条评论 381点热度 0人点赞小助手阅读全文

ChargePoint Home Flex 低功耗蓝牙信息泄露漏洞 (CVE-2024-7391) CVE编号 CVE-2024-7391 利用情况暂无补丁情况 N/A 披露时间 2024-11-23 漏洞描述 ChargePoint Home Flex蓝牙低功耗信息披露漏洞。该漏洞允许网络相邻的攻击者披露ChargePoint Home Flex充电设备受影响安装上的敏感信息。利用此漏洞需要用户进行交互。具体漏洞存在于Wi-Fi设置逻辑中。通过设置过程中的蓝牙低功耗连接设备，攻击者可以获得Wi-Fi凭据。攻击…

2024年11月25日 0条评论 506点热度 0人点赞小助手阅读全文

ChargePoint Home Flex 低功耗蓝牙拒绝服务漏洞 (CVE-2024-7392) CVE编号 CVE-2024-7392 利用情况暂无补丁情况 N/A 披露时间 2024-11-23 漏洞描述 ChargePoint Home Flex蓝牙低功耗拒绝服务漏洞。该漏洞允许网络相邻的攻击者在ChargePoint Home Flex充电设备的相关安装上制造拒绝服务条件。利用此漏洞不需要进行身份验证。该漏洞具体存在于蓝牙低功耗接口的连接处理中。问题源于对产品活动连接数量的限制。攻击者可利用此漏洞制造…

2024年11月25日 0条评论 416点热度 0人点赞小助手阅读全文

Trimble SketchUp Viewer SKP 文件解析基于堆的缓冲区溢出远程代码执行漏洞 (CVE-2024-7508) CVE编号 CVE-2024-7508 利用情况暂无补丁情况 N/A 披露时间 2024-11-23 漏洞描述 Trimble SketchUp Viewer的SKP文件解析基于堆的缓冲区溢出远程代码执行漏洞。该漏洞允许远程攻击者在安装了Trimble SketchUp Viewer的受影响系统上执行任意代码。要利用此漏洞，需要用户与目标恶意页面进行交互或打开恶意文件。具体漏洞存在…

2024年11月25日 0条评论 442点热度 0人点赞小助手阅读全文

CNVD-ID CNVD-2024-45879 公开日期 2024-11-25 危害级别高 (AV:N/AC:L/Au:N/C:C/I:C/A:C) 影响产品 Mozilla Firefox <129 Mozilla Firefox ESR <128.1 Mozilla Thunderbird <128.1 CVE ID CVE-2024-7528 漏洞描述 Mozilla Firefox等都是美国Mozilla基金会的产品。Mozilla Firefox是一款开源Web浏览器。Mozilla …

2024年11月25日 0条评论 424点热度 0人点赞小助手阅读全文

CNVD-ID CNVD-2024-45880 公开日期 2024-11-25 危害级别高 (AV:N/AC:L/Au:N/C:C/I:C/A:C) 影响产品 Mozilla Firefox <129 Mozilla Firefox ESR <128.1 Mozilla Thunderbird <128.1 CVE ID CVE-2024-7520 漏洞描述 Mozilla Firefox等都是美国Mozilla基金会的产品。Mozilla Firefox是一款开源Web浏览器。Mozilla …

2024年11月25日 0条评论 468点热度 0人点赞小助手阅读全文

CNVD-ID CNVD-2024-45901 公开日期 2024-11-25 危害级别中 (AV:L/AC:L/Au:S/C:C/I:C/A:C) 影响产品 Linux Kernel >=6.7.0，<6.7.2 Linux Kernel >=4.19.0，<5.10.209 Linux Kernel >=5.11.0，<5.15.148 Linux Kernel >=5.16.0，<6.1.79 Linux Kernel >=6.2.0，<6.6.1…

2024年11月25日 0条评论 370点热度 0人点赞小助手阅读全文

CNVD-ID CNVD-2024-45902 公开日期 2024-11-25 危害级别中 (AV:L/AC:L/Au:S/C:N/I:N/A:C) 影响产品 Linux Kernel >=6.7.0，<6.7.2 Linux Kernel <6.6.14 CVE ID CVE-2024-26587 漏洞描述 Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel存在空指针解引用漏洞，攻击者可利用该漏洞导致拒绝服务。漏洞类型通用型漏洞 …

2024年11月25日 0条评论 476点热度 0人点赞小助手阅读全文

CNVD-ID CNVD-2024-45904 公开日期 2024-11-25 危害级别中 (AV:L/AC:L/Au:S/C:N/I:N/A:C) 影响产品 Linux Kernel >=5.16.0，<6.6.14 Linux Kernel >=6.7.0，<6.7.2 CVE ID CVE-2024-26590 漏洞描述 Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel存在空指针解引用漏洞，攻击者可利用该漏洞导致拒绝服务。…

2024年11月25日 0条评论 432点热度 0人点赞小助手阅读全文

CNVD-ID CNVD-2024-45878 公开日期 2024-11-25 危害级别高 (AV:N/AC:L/Au:N/C:C/I:C/A:N) 影响产品 Mozilla Firefox <129 Mozilla Firefox ESR <128.1 Mozilla Thunderbird <128.1 mozilla Firefox ESR <115.14 Mozilla Thunderbird <115.14 CVE ID CVE-2024-7525 漏洞描述 Mozilla…

2024年11月25日 0条评论 550点热度 0人点赞小助手阅读全文

CNVD-ID CNVD-2024-45877 公开日期 2024-11-25 危害级别高 (AV:N/AC:L/Au:N/C:C/I:C/A:C) 影响产品 Mozilla Firefox <129 Mozilla Firefox ESR <128.1 Mozilla Thunderbird <128.1 mozilla Firefox ESR <115.14 Mozilla Thunderbird <115.14 CVE ID CVE-2024-7527 漏洞描述 Mozilla…

2024年11月25日 0条评论 558点热度 0人点赞小助手阅读全文

CNVD-ID CNVD-2024-45876 公开日期 2024-11-25 危害级别高 (AV:N/AC:L/Au:N/C:C/I:C/A:C) 影响产品 Mozilla Firefox <132 Mozilla Firefox ESR <128.4 Mozilla Thunderbird <128.4 Mozilla Thunderbird <132 CVE ID CVE-2024-10467 漏洞描述 Mozilla Firefox和Mozilla Thunderbird都是美国M…

2024年11月25日 0条评论 400点热度 0人点赞小助手阅读全文

CNVD-ID CNVD-2024-45875 公开日期 2024-11-25 危害级别高 (AV:N/AC:L/Au:N/C:N/I:N/A:C) 影响产品 Mozilla Firefox <132 Mozilla Firefox ESR <128.4 Mozilla Thunderbird <128.4 Mozilla Thunderbird <132 CVE ID CVE-2024-10464 漏洞描述 Mozilla Firefox和Mozilla Thunderbird都是美国M…

2024年11月25日 0条评论 472点热度 0人点赞小助手阅读全文

CNVD-ID CNVD-2024-45874 公开日期 2024-11-25 危害级别中 (AV:N/AC:L/Au:N/C:P/I:P/A:N) 影响产品 Mozilla Firefox <132 Mozilla Firefox ESR <128.4 Mozilla Thunderbird <128.4 Mozilla Thunderbird <132 CVE ID CVE-2024-10461 漏洞描述 Mozilla Firefox等都是美国Mozilla基金会的产品。Mozill…

2024年11月25日 0条评论 254点热度 0人点赞小助手阅读全文

CNVD-ID CNVD-2024-45870 公开日期 2024-11-25 危害级别中 (AV:N/AC:H/Au:N/C:C/I:N/A:P) 影响产品 Linux Kernel CVE ID CVE-2023-39179 漏洞描述 Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel存在越界读取漏洞，攻击者可利用该漏洞获取安装中的敏感信息。漏洞类型通用型漏洞参考链接 https://access.redhat.com/security/cve…

2024年11月25日 0条评论 214点热度 0人点赞小助手阅读全文

Trimble SketchUp SKP 文件解析基于堆栈的缓冲区溢出远程代码执行漏洞 (CVE-2024-7509) CVE编号 CVE-2024-7509 利用情况暂无补丁情况 N/A 披露时间 2024-11-23 漏洞描述 Trimble SketchUp的SKP文件解析栈缓冲区溢出远程代码执行漏洞。这个漏洞允许远程攻击者在安装了Trimble SketchUp的受影响系统上执行任意代码。要利用此漏洞，需要用户与恶意页面进行交互或打开恶意文件。这个特定的漏洞存在于SKP文件的解析过程中。问题源于在将用户…

2024年11月25日 0条评论 230点热度 0人点赞小助手阅读全文

Trimble SketchUp SKP 文件解析释放后使用远程代码执行漏洞 (CVE-2024-7510) CVE编号 CVE-2024-7510 利用情况暂无补丁情况 N/A 披露时间 2024-11-23 漏洞描述 Trimble SketchUp SKP文件解析使用后的远程代码执行漏洞。该漏洞允许远程攻击者在受影响的Trimble SketchUp安装上执行任意代码。要利用此漏洞，需要用户与恶意页面进行交互或打开恶意文件。具体漏洞存在于SKP文件的解析过程中。该问题是由于在执行对象操作之前没有验证对象是…

2024年11月25日 0条评论 192点热度 0人点赞小助手阅读全文

12 3 4 5…82

CVE-2024-53100丨nvme：tcp：避免queue_lock lock和destroy之间的竞争

CVE-2024-53101丨fs：修复 from_kuid 和 from_kgid 中未初始化的值问题

CVE-2024-53102丨nvme：使保持活动同步操作

CVE-2024-7242丨Panda Security Dome Link 跟踪本地权限提升漏洞

CVE-2024-7243丨Panda Security Dome Link 跟踪本地权限提升漏洞

CVE-2024-7244丨Panda Security Dome VPN DLL 劫持本地权限提升漏洞

CVE-2024-7245丨Panda Security Dome VPN 错误权限分配本地权限提升漏洞

CVE-2024-7253丨NoMachine 不受控制的搜索路径元素本地权限提升漏洞

CVE-2024-7352丨PDF-XChange 编辑器 PDF 文件解析越界写入远程代码执行漏洞

CVE-2024-7391丨ChargePoint Home Flex 低功耗蓝牙信息泄露漏洞

CVE-2024-7392丨ChargePoint Home Flex 低功耗蓝牙拒绝服务漏洞

CVE-2024-7508丨Trimble SketchUp Viewer SKP 文件解析基于堆的缓冲区溢出远程代码执行漏洞

CNVD-2024-45879丨Mozilla多款产品释放后重用漏洞

CNVD-2024-45880丨Mozilla多款产品类型混淆漏洞

CNVD-2024-45901丨Linux kernel越界写入漏洞

CNVD-2024-45902丨Linux kernel空指针解引用漏洞

CNVD-2024-45904丨Linux kernel空指针解引用漏洞

CNVD-2024-45878丨Mozilla多款产品访问控制错误漏洞

CNVD-2024-45877丨Mozilla多款产品释放后重用漏洞

CNVD-2024-45876丨Mozilla Firefox和Mozilla Thunderbird缓冲区溢出漏洞

CNVD-2024-45875丨Mozilla Firefox和Mozilla Thunderbird越界读取漏洞

CNVD-2024-45874丨Mozilla Firefox和Mozilla Thunderbird跨站脚本漏洞

CNVD-2024-45870丨Linux kernel越界读取漏洞

CVE-2024-7509丨Trimble SketchUp SKP 文件解析基于堆栈的缓冲区溢出远程代码执行漏洞

CVE-2024-7510丨Trimble SketchUp SKP 文件解析释放后使用远程代码执行漏洞