CWE-362

In createSessionInternal of PackageInstallerService.java, there is a possible method to remove a DPC app from a managed device without DO consent due to desync from persistence. This could lead to local escalation of privilege if a user can install a malicious app with no additional execution privileges needed. User interaction is needed for exploitation.

In Nfc::eventCallback() of Nfc.h, there is a possible use after free due to a race condition. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.

A vulnerability regarding concurrent execution using shared resource with improper synchronization ('Race Condition') is found in the session processing functionality of Out-of-Band (OOB) Management. This allows remote attackers to execute arbitrary commands via unspecified vectors. The following models with Synology DiskStation Manager (DSM) versions before 7.1.1-42962-2 may be affected: DS3622xs+, FS3410, and HD6500.

Local privilege escalation vulnerability in the Gentoo QEMU package before 2.5.0-r1.

Cisco Wireless LAN Controller (WLC) devices 7.4 before 7.4.110.0 distribute Aironet IOS software with a race condition in the status of the administrative HTTP server, which allows remote attackers to bypass intended access restrictions by connecting to an Aironet access point on which this server had been disabled ineffectively, aka Bug ID CSCuf66202.

Multiple race conditions in the sandbox infrastructure in Google Chrome before 4.1.249.1036 have unspecified impact and attack vectors.

Multiple race conditions in WANPIPE before 3.3.6 have unknown impact and attack vectors related to "bri restart logic."

Unspecified vulnerability in pprosetup in Sun PatchPro 2.0 has unknown impact and attack vectors related to "unsafe use of temporary files."

Podatność w Pterodactyl Wings (server control plane) umożliwia atakującemu odczyt plików i katalogów spoza wyznaczonego katalogu bazowego (sandbox root) serwera. Ze względu na wysoki wynik CVSS 9.9 i zasięg wykraczający poza granice izolacji, podatność stanowi poważne zagrożenie dla bezpieczeństwa systemu hosta.

W jądrze Linux odkryto podatność typu race condition w module nvmet-tcp, dotyczącą obsługi żądania ICReq i jednoczesnego niszczenia kolejki połączeń NVMe/TCP. Błąd może prowadzić do podwójnego zwolnienia referencji do kolejki (double kref_put), co stanowi poważne zagrożenie dla stabilności i bezpieczeństwa systemu.

Podatność w podsystemie MPTCP jądra Linux powoduje potencjalny data-race w funkcji mptcp_pm_add_timer(), wykonywanej jako callback timera w kontekście softirq. Brak właściwego blokowania gniazda może prowadzić do poważnych naruszeń integralności systemu.

W jądrze Linux wykryto podatność typu race condition w funkcji tcp_v6_syn_recv_sock(), która może prowadzić do nieoczekiwanego zachowania systemu podczas obsługi połączeń TCP/IPv6. Błąd jest oceniony jako krytyczny (CVSS 9.8) ze względu na potencjalny wpływ na poufność, integralność i dostępność systemu.

Podatność typu race condition w komponencie Media przeglądarki Google Chrome na Android umożliwia zdalnemu atakującemu, który wcześniej przejął kontrolę nad procesem renderera, uszkodzenie metadanych strumienia media. Mimo niskiej oceny przez zespół Chromium, ogólny wynik CVSS wynosi 9.8, co czyni ją poważnym zagrożeniem.

Podatność race condition w podsystemie TLS jądra Linux (funkcja tls_sw_cancel_work_tx()) umożliwia odwołanie do już zwolnionego obiektu TLS przez wątek roboczy tx_work_handler(). Błąd ma ocenę CVSS 9.8 i może prowadzić do poważnego naruszenia integralności oraz dostępności systemu.

Podatność typu race condition w systemie macOS może zostać wykorzystana przez złośliwą aplikację do wywołania nieoczekiwanego zakończenia pracy systemu. Pomimo oceny CVSS 9.8 (CRITICAL), znany skutek wskazuje na destabilizację systemu, co stanowi poważne zagrożenie dla dostępności.

Podatność klasy race condition w systemie macOS pozwala aplikacji na przełamanie mechanizmu izolacji (sandbox). Luka otrzymała ocenę CVSS 9.8, co klasyfikuje ją jako krytyczną — nie wymaga interakcji użytkownika ani uprawnień.

Podatność typu race condition w systemie macOS pozwala na doprowadzenie do nieoczekiwanego zakończenia pracy systemu poprzez podłączenie złośliwie spreparowanego udziału sieciowego SMB. Pomimo sklasyfikowania jako CRITICAL, problem dotyczy dostępności systemu.

W systemie Weaver E-Cology wykryto krytyczną podatność typu race condition, która pozwala nieuwierzytelnionemu atakującemu ominąć mechanizmy bezpieczeństwa i przesłać złośliwe pliki na serwer. Skuteczne wykorzystanie podatności prowadzi do przejęcia pełnej kontroli nad serwerem.

A flaw was found in the Linux kernel's ksmbd, a high-performance in-kernel SMB server. The specific flaw exists within the processing of SMB2_TREE_DISCONNECT commands. The issue results from the lack of proper locking when performing operations on an object. An attacker can leverage this vulnerability to execute code in the context of the kernel.

This issue was addressed with improved state management. This issue is fixed in macOS Ventura 13.3, Safari 16.4, iOS 16.4 and iPadOS 16.4, iOS 15.7.4 and iPadOS 15.7.4, tvOS 16.4. A remote user may be able to cause unexpected app termination or arbitrary code execution.