CVE Vulnerability Catalog

W jądrze systemu Linux zidentyfikowano podatność w systemie plików f2fs, która dotyczy braku weryfikacji poprawności nagłówka w operacjach odczytu i zapisu. Problem ten może prowadzić do błędów w przypadku uszkodzenia nagłówka strony węzła, co skutkuje awarią systemu.

W jądrze Linuxa zidentyfikowano podatność związana z wyciekiem pamięci w funkcji get_file_all_info(). W przypadku niepowodzenia vfs_getattr(), funkcja zwraca natychmiast, nie zwalniając przydzielonej pamięci dla nazwy pliku, co prowadzi do wycieku pamięci.

W jądrze Linuxa zidentyfikowano podatność w funkcji smb3_reconfigure(), która może prowadzić do wycieku pamięci i informacji. Problem występuje, gdy smb3_sync_session_ctx_passwords() kończy się niepowodzeniem, a funkcja nie zwalnia i nie zeruje nowo przydzielonych zmiennych new_password i new_p.

W jądrze systemu Linux zidentyfikowano podatność, która została rozwiązana. Dotyczy ona netfilter i polega na unikaniu ponownej walidacji łańcucha, jeśli to możliwe.

W jądrze Linuxa naprawiono podatność związaną z błędem 'off by one' w funkcji probe() dla sterownika stm32-usphyc. Zmienna 'index' była używana jako indeks w tablicy usbphyc->phys[], co mogło prowadzić do przekroczenia granic tablicy.

W jądrze Linuxa naprawiono podatność związaną z makrem GET_INSTANCE_ID, które powodowało panikę jądra podczas dostępu do atrybutów sysfs. Problem wynikał z błędu off-by-one w warunku pętli.

W jądrze Linuxa rozwiązano podatność związaną z brakiem typu złącza dla panelu DataImage SCF0700C48GGU18. Funkcja devm_drm_panel_bridge_add() wymaga ustawienia typu złącza, co prowadzi do ostrzeżenia.

W jądrze Linuxa rozwiązano podatność związaną z brakiem odpowiedniej przestrzeni w buforze skb przed operacją skb_push. Problem ten mógł prowadzić do sporadycznych błędów typu skb_under_panic w funkcji wl1271_tx_work.

Podatność pozwala atakującemu, który zna adres URL webhooka, na wysyłanie niesigned POST requestów, co może uruchomić workflow z dowolnymi danymi. Węzeł nie zaimplementował weryfikacji podpisu HMAC-SHA256, co jest wymagane przez GitHub do autoryzacji dostarczania webhooków.

W jądrze Linuxa rozwiązano podatność, która dotyczy funkcji mlx5e_destroy_netdev. Zamiast struktury mlx5e_priv, do funkcji przekazywana jest teraz struktura netdev, co zapewnia jej prawidłowe działanie.

W jądrze Linuxa naprawiono podatność, która mogła prowadzić do dereferencji wskaźnika null w funkcji vortex_probe1(). W przypadku, gdy pdev jest równy null, może zostać wywołana funkcja free_ring, co prowadzi do problemów.

W jądrze Linuxa zidentyfikowano podatność związaną z brakiem wsparcia dla operacji mremap w uacce_vm_ops. Wprowadzono poprawkę, aby metoda .mremap zwracała -EPERM, co ma na celu poinformowanie użytkowników o tym ograniczeniu.

Podatność CVE-2026-4923 dotyczy generowania wyrażeń regularnych, które są podatne na ataki ReDoS, gdy używane są wieloznaczniki w połączeniu z co najmniej jednym parametrem. Wymaga to, aby drugi wieloznacznik znajdował się w miejscu innym niż koniec ścieżki.

W jądrze Linuxa naprawiono podatność związaną z podwójnym zwolnieniem pamięci w ścieżce błędu podczas próby rejestracji kontrolera SPI. Problem występował w sterowniku spi-sprd-adi, który używał spi_alloc_host() do alokacji kontrolera, ale rejestrował go za pomocą devm_spi_register_controller().

W jądrze Linuxa rozwiązano podatność dotyczącą sterownika SCSI qla2xxx, która mogła prowadzić do przepełnienia członka. Problem dotyczy funkcji qla27xx_copy_fpin_pkt() oraz qla27xx_copy_multiple_pkt(), gdzie rozmiar ramki zgłaszany przez firmware był używany do obliczania długości kopiowania.

W jądrze Linuxa zidentyfikowano podatność, która została rozwiązana. Problem dotyczy funkcji tcf_ife_encode(), która nie zapewnia, że ife_encode() nie zwróci wartości NULL.

W jądrze Linuxa rozwiązano podatność związaną z zarządzaniem stanem podczas zwalniania kolejki `uacce`. Bezpośrednie wywołanie `put_queue` może prowadzić do ryzyk, ponieważ nie gwarantuje, że zasoby `uacce_queue` zostały wcześniej w pełni zwolnione.

W jądrze Linuxa naprawiono podatność związaną z martwym punktem w NFSv4.1, który występował podczas odzyskiwania stanu. Problem dotyczył oczekiwania na wątek kthreadd, który próbował odzyskać pamięć przez wywołanie funkcji nfs_release_folio().

W wersji 0.2.5 biblioteki langchain-ai/langchainjs występuje podatność na traversowanie ścieżek w metodzie `getFullPath`. Umożliwia to atakującym zapisywanie plików w dowolnym miejscu w systemie plików, nadpisywanie istniejących plików tekstowych, odczytywanie plików `.txt` oraz usuwanie plików.

W jądrze Linuxa naprawiono podatność związaną z wyciekiem pamięci w funkcji ems_usb_read_bulk_callback(). Problem dotyczy wycieków pamięci URB, które występowały w funkcji ems_usb_open().