Base de données CVE

In the Linux kernel, the following vulnerability has been resolved: KVM: x86/mmu: WARN and clear role.invalid when creating a child shadow page Explicitly clear role.invalid when deriving a child shadow page's role from its parent to harden against bugs elsewhere in KVM, as violating KVM's invariant that invalid pages are NOT on the list of active MMU pages leads to use-after-free due to __kvm_mmu_prepare_zap_page() using list_add() instead of list_move() when processing an invalid shadow page, i.e. makes a bad situation far worse. Yell loudly if the parent is invalid, as it means KVM has missed a validity check, i.e. KVM is attempting to map memory using an invalid/obsolete root, but continue on as the child is otherwise still a valid shadow page. ================================================================== BUG: KASAN: slab-use-after-free in __kvm_mmu_get_shadow_page+0x1817/0x1860 [kvm] Write of size 8 at addr ff11000153dd1368 by task repro/853 CPU: 1 UID: 1000 PID: 853 Comm: repro Not tainted 7.2.0-rc2-3aec122bdcaf-next-vm #5 PREEMPT Hardware name: QEMU Standard PC (Q35 + ICH9, 2009), BIOS 0.0.0 02/06/2015 Call Trace: <TASK> dump_stack_lvl+0x4b/0x70 print_report+0x153/0x49c kasan_report+0xbc/0xf0 __kvm_mmu_get_shadow_page+0x1817/0x1860 [kvm] mmu_alloc_root+0x141/0x320 [kvm] kvm_mmu_load+0x612/0x20f0 [kvm] kvm_arch_vcpu_ioctl_run+0x3dd5/0x6150 [kvm] kvm_vcpu_ioctl+0x5e4/0x10d0 [kvm] __x64_sys_ioctl+0x131/0x1b0 do_syscall_64+0x67/0x5f0 entry_SYSCALL_64_after_hwframe+0x4b/0x53 </TASK> Allocated by task 853: kasan_save_stack+0x20/0x40 kasan_save_track+0x14/0x30 __kasan_slab_alloc+0x5f/0x70 kmem_cache_alloc_noprof+0xfe/0x2e0 __kvm_mmu_topup_memory_cache+0x135/0x530 [kvm] paging64_page_fault+0x318/0x1e30 [kvm] kvm_mmu_do_page_fault+0x21d/0x630 [kvm] kvm_mmu_page_fault+0x18c/0x17b0 [kvm] kvm_arch_vcpu_ioctl_run+0x1f35/0x6150 [kvm] kvm_vcpu_ioctl+0x5e4/0x10d0 [kvm] __x64_sys_ioctl+0x131/0x1b0 do_syscall_64+0x67/0x5f0 entry_SYSCALL_64_after_hwframe+0x4b/0x53 Freed by task 853: kasan_save_stack+0x20/0x40 kasan_save_track+0x14/0x30 kasan_save_free_info+0x3b/0x60 __kasan_slab_free+0x43/0x70 kmem_cache_free+0xe2/0x400 kvm_mmu_commit_zap_page.part.0+0x1e2/0x310 [kvm] kvm_mmu_free_roots+0x283/0x560 [kvm] kvm_arch_vcpu_ioctl_run+0x33c8/0x6150 [kvm] kvm_vcpu_ioctl+0x5e4/0x10d0 [kvm] __x64_sys_ioctl+0x131/0x1b0 do_syscall_64+0x67/0x5f0 entry_SYSCALL_64_after_hwframe+0x4b/0x53

Previously, a channel registered in the mux's chanList is not usable until it is established. A malicious peer was able flood the channel's incomingRequests, deadlocking the entire connection. Now, we add an atomic established state, set when a channel becomes usable. Until such a time, handlePacket drops every packet other than the open confirmation/failure, without blocking and without tearing down the connection.

De multiples vulnérabilités dans la fonctionnalité de déchiffrement Secure/Multipurpose Internet Mail Extensions (S/MIME) de Cisco Secure Email pourraient permettre à un attaquant distant non authentifié de récupérer le texte en clair de messages électroniques chiffrés. Ces vulnérabilités sont dues à une validation insuffisante de l'intégrité des messages. Un attaquant pourrait exploiter ces vulnérabilités en utilisant une technique machine-in-the-middle pour intercepter et modifier le trafic entre les passerelles de messagerie. Une exploitation réussie pourrait permettre à l'attaquant d'obtenir le contenu en clair de la communication chiffrée.

Plusieurs vulnérabilités dans la fonctionnalité de déchiffrement Secure/Multipurpose Internet Mail Extensions (S/MIME) de Cisco Secure Email pourraient permettre à un attaquant distant non authentifié de récupérer le texte en clair de messages électroniques chiffrés. Ces vulnérabilités sont dues à une validation insuffisante de l'intégrité des messages. Un attaquant pourrait exploiter ces vulnérabilités en utilisant une technique machine-in-the-middle pour intercepter et modifier le trafic entre les passerelles de messagerie. Une exploitation réussie pourrait permettre à l'attaquant d'obtenir le contenu en texte clair de la communication chiffrée.

Une vulnérabilité dans Cisco Desk Phone 9800 Series, Cisco IP Phone 7800 and 8800 Series, and Cisco Video Phone 8875 exécutant Cisco Session Initiation Protocol (SIP) Software pourrait permettre à un attaquant distant non authentifié de provoquer une condition de déni de service (DoS) sur un appareil affecté. Cette vulnérabilité est due à une gestion incorrecte de la mémoire lorsqu'un appareil affecté traite des paquets HTTP. Un attaquant pourrait exploiter cette vulnérabilité en envoyant un flux continu de paquets HTTP spécialement conçus vers l'appareil. Une exploitation réussie pourrait permettre à l'attaquant d'amener l'appareil affecté à consommer de la mémoire en continu, entraînant une condition DoS. Un redémarrage manuel de l'appareil est nécessaire pour se rétablir de cette condition. Remarque : Pour que cette vulnérabilité soit exploitable, le téléphone doit être enregistré auprès de Cisco Unified Communications Manager (Unified CM) et avoir Web Access activé. Web Access est désactivé par défaut.

Dans le cadre de l'engagement continu de Cisco en faveur de la sécurité proactive et de la qualité des produits, l'équipe d'ingénierie Cisco IOS XR Software a mené un examen de sécurité interne complet. Cet examen a donné lieu à des versions de durcissement logiciel qui corrigent de multiples vulnérabilités découvertes en interne. Les vulnérabilités suivies par CVE-2026-20280 sont liées à des problèmes de vérification ou de gestion incorrecte de conditions exceptionnelles regroupés sous la Common Weakness Enumeration (CWE) CWE-703.

Dans le cadre de l'engagement continu de Cisco en faveur de la sécurité proactive et de la qualité des produits, l'équipe d'ingénierie Cisco IOS XR Software a mené un examen de sécurité interne approfondi. Cet examen a donné lieu à des versions de durcissement logiciel qui corrigent de multiples vulnérabilités découvertes en interne. Les vulnérabilités suivies par CVE-2026-20279 sont liées à des problèmes de contrôle d'accès incorrect regroupés sous la Common Weakness Enumeration (CWE) CWE-284.

Dans le cadre de l'engagement continu de Cisco en faveur de la sécurité proactive et de la qualité des produits, l'équipe d'ingénierie Cisco IOS XR Software a mené un examen de sécurité interne complet. Cet examen a donné lieu à des versions de durcissement logiciel qui corrigent de multiples vulnérabilités découvertes en interne. Les vulnérabilités suivies sous CVE-2026-20278 sont liées à des problèmes de neutralisation incorrecte regroupés sous la Common Weakness Enumeration (CWE) CWE-707.

Dans le cadre de l'engagement continu de Cisco en faveur de la sécurité proactive et de la qualité des produits, l'équipe d'ingénierie Cisco IOS XR Software a mené un examen de sécurité interne approfondi. Cet examen a donné lieu à des versions de durcissement logiciel qui corrigent de multiples vulnérabilités découvertes en interne. Les vulnérabilités suivies par CVE-2026-20277 sont liées à des problèmes de défaillance du mécanisme de protection regroupés sous la Common Weakness Enumeration (CWE) CWE-693.

Dans le cadre de l'engagement continu de Cisco en matière de sécurité proactive et de qualité des produits, l'équipe d'ingénierie Cisco IOS XR Software a mené un examen de sécurité interne complet. Cet examen a donné lieu à des versions de durcissement logiciel qui corrigent de multiples vulnérabilités découvertes en interne. Les vulnérabilités suivies par CVE-2026-20276 sont liées à des problèmes de gestion insuffisante du flux de contrôle regroupés sous la Common Weakness Enumeration (CWE) CWE-691.

Dans le cadre de l'engagement continu de Cisco en faveur de la sécurité proactive et de la qualité des produits, l'équipe d'ingénierie Cisco IOS XR Software a mené un examen de sécurité interne complet. Cet examen a donné lieu à des versions de durcissement logiciel qui corrigent de multiples vulnérabilités découvertes en interne. Les vulnérabilités suivies par CVE-2026-20275 sont liées à des problèmes de calcul incorrect regroupés sous la Common Weakness Enumeration (CWE) CWE-682.

Dans le cadre de l'engagement continu de Cisco en faveur de la sécurité proactive et de la qualité des produits, l'équipe d'ingénierie Cisco IOS XR Software a mené un examen de sécurité interne complet. Cet examen a donné lieu à des versions de durcissement logiciel qui corrigent de multiples vulnérabilités découvertes en interne. Les vulnérabilités suivies sous CVE-2026-20274 sont liées à des problèmes de contrôle inapproprié des ressources regroupés sous la Common Weakness Enumeration (CWE) CWE-664.

Une vulnérabilité dans l'intégration Silicon One des commutateurs Cisco Nexus 9000 Series pourrait permettre à un attaquant distant non authentifié d'exécuter du code avec des privilèges root. Cette vulnérabilité existe car les ports TCP 43210 et 43211 sont accessibles dans le VRF (Virtual Routing and Forwarding) de couche 3 (L3) par défaut. Une exploitation réussie pourrait permettre à l'attaquant de se connecter à un appareil affecté et d'envoyer une entrée spécialement conçue qui pourrait être exécutée en tant que code avec des privilèges root. L'exploitation de cette vulnérabilité pourrait également provoquer le plantage du processus S1HAL, ce qui pourrait entraîner le rechargement de l'appareil.

Description NGINX JavaScript (njs) has a vulnerability in the XML module's namespace prefix list parser, reachable through the xml.exclusiveC14n() method. An unauthenticated remote attacker can trigger it when an affected NGINX configuration passes an externally controlled XML namespace prefix list to that method. Both the njs and the QuickJS (qjs) engines are affected. A crafted prefix list causes an out-of-bounds write past the end of a heap allocation. With the njs engine, which is the engine used when the js_engine directive is absent, this corrupts adjacent objects and crashes the NGINX worker. With the QuickJS engine, the same call additionally leaks the prefix list on every invocation, causing worker memory to grow across requests. The official nginxinc/nginx-saml reference implementation is affected during SAML signature verification. It reads InclusiveNamespaces/@PrefixList from an untrusted SAML message and passes it to xml.exclusiveC14n() before the signature has been verified, so a valid SAML signature is not required. A crafted SAML Response, Assertion, LogoutRequest, or LogoutResponse is sufficient. Code execution has not been demonstrated and cannot be ruled out for all platforms, as the effect of the out-of-bounds write depends on conditions beyond the attacker's control.   Impact This vulnerability allows remote attackers to cause a denial of service on the NGINX system, either through repeatable worker restarts or through worker memory growth or possibly trigger code execution. There is no control plane exposure; this is a data plane issue only. Note: Software versions which have reached End of Technical Support (EoTS) are not evaluated.

A flaw was found in util-linux. Restricted bind mounts take the source path from fstab but do not pin that source before the privileged mount. A local unprivileged user who can replace the authorized source or a writable ancestor can redirect SUID mount(8) to bind another host directory. If the fstab entry also sets X-mount.owner, X-mount.group, or X-mount.mode, root then changes ownership or mode on that redirected inode.

Une vulnérabilité de neutralisation incorrecte d'éléments spéciaux utilisés dans une commande du système d'exploitation (« injection de commandes OS ») après authentification a été identifiée dans la console de gestion SMA1000 Appliance Management Console (AMC) ; dans certaines conditions, elle pourrait potentiellement permettre à un attaquant distant authentifié en tant qu'administrateur d'exécuter des commandes OS arbitraires, entraînant une exécution de code à distance.

Une vulnérabilité SSRF pré-authentification existe dans l'interface SMA1000 Appliance Work Place en raison d'un chemin d'accès alternatif involontaire. Un attaquant distant non authentifié pourrait potentiellement exploiter cette vulnérabilité pour obtenir un accès non autorisé à des fonctionnalités sensibles et effectuer des opérations non autorisées.

Une vulnérabilité de type format string existe dans l'interface en ligne de commande d'AOS-CX et pourrait conduire à une exécution de code à distance non authentifiée. L'exploitation réussie de cette vulnérabilité permet d'exécuter du code arbitraire en tant qu'utilisateur privilégié sur le système d'exploitation sous-jacent.

Une vulnérabilité dans l'interface de gestion web d'AOS-CX pourrait permettre à un attaquant distant authentifié de mener une attaque par cross-site scripting stocké (XSS) contre un utilisateur administratif de l'interface. Une exploitation réussie permet à un attaquant d'exécuter du code de script arbitraire dans le navigateur d'une victime dans le contexte de l'interface affectée.

Une vulnérabilité dans l'interface de gestion web des commutateurs AOS-CX expose certaines sessions à une absence de protection contre la falsification de requête inter-site (CSRF). Cela pourrait permettre à un attaquant distant non authentifié d'exécuter des entrées arbitraires sur l'interface affectée si l'attaquant parvient à convaincre un utilisateur authentifié de l'interface d'interagir avec une URL spécialement conçue.