Katalog podatności CVE

Nieuprzywilejowany atakujący może spreparować proces w przestrzeni użytkownika złośliwym plikiem binarnym ELF zawierającym pole sh_link poza zakresem. Gdy dtrace uruchomiony z uprawnieniami roota podłącza się do tego procesu (poprzez dtrace -p, sondy pid lub USDT), parser ELF odczytuje pamięć sterty poza zaalokowaną tablicą bez sprawdzania granic. Powoduje to odczyt niezainicjalizowanej/pamięci poza granicami, co może wywołać awarię dtrace (DoS) lub, w zależności od układu sterty, użycie wskaźnika śmieciowego kontrolowanego przez sąsiednie alokacje, dając punkt zaczepienia do dalszej eksploatacji w kontekście uprzywilejowanym.

W panelu webowym GSVoIP w wersji 2.0.90 wykryto podatność Cross-Site Scripting (XSS). Parametr `msg` w endpoincie `/painel/gateways.php/error` nie jest prawidłowo sanityzowany, co pozwala na wstrzyknięcie dowolnego kodu JavaScript do odpowiedzi HTML.

Open CASCADE Technology (OCCT) w wersji V8_0_0_rc5 zawiera wiele podatności w swoich parserach plików IGES i STEP, które mogą być wywołane przez spreparowane pliki IGES lub STEP. Problemy te obejmują odczyt poza zakresem w Geom2d_BSplineCurve::EvalD0 oraz nieskończoną rekurencję w StepShape_OrientedEdge::EdgeStart.

W podatności CVE-2026-42480 występuje błąd odczytu poza granicami stosu w funkcji VrmlData_Scene::ReadLine w parserze VRML w Open CASCADE Technology (OCCT) V8_0_0_rc5. Atakujący może wykorzystać tę lukę do wywołania odmowy usługi poprzez spreparowany plik VRML.

Podatność SQL injection w MixPHP Framework w wersjach 2.x do 2.2.17. Luka występuje w funkcji joinOn w pliku BuildHelper.php, gdzie nieprawidłowo obsługiwana jest tablica `on`, umożliwiając wstrzyknięcie kodu SQL.

W WhatsApp for iOS (wersje 2.25.8.0 do 2.26.15.72) oraz WhatsApp for Android (wersje 2.25.8.0 do 2.26.7.10) występuje niepełna walidacja wiadomości AI rich response dla Instagram Reels. Może to pozwolić użytkownikowi na wywołanie przetwarzania treści multimedialnych z dowolnego URL na urządzeniu innego użytkownika, w tym uruchomienie systemowych procedur obsługi niestandardowych schematów URL.

W WhatsApp for Windows przed wersją 2.3000.1032164386.258709 występuje problem fałszowania załączników. Złośliwie sformatowane dokumenty z osadzonymi bajtami NUL w nazwie pliku mogły być wyświetlane jako jeden typ pliku, ale uruchamiane jako plik wykonywalny po otwarciu. Nie zaobserwowano dowodów wykorzystania w środowisku.

W jądrze Linux w module tcm_loop_target_reset() procedura resetu celu SCSI zwracała SUCCESS bez opróżnienia poleceń będących w locie, co narusza kontrakt SCSI EH. Prowadziło to do wycieku referencji LUN i zawieszenia odłączania LUN w configfs w stanie D (nieprzerwany sleep). Poprawka wymusza faktyczne opróżnienie poleceń poprzez TMR_LUN_RESET oraz flush_work() na wszystkich uruchomionych żądaniach.

W jądrze Linux w podsystemie XFS wykryto lukę w oknie awarii podczas dezaktywacji atrybutów rozszerzonych w formacie węzłowym. Jeśli log zostanie wyłączony po zatwierdzeniu unieważnienia bloków liści/węzłów, ale przed obcięciem bmap atrybutów, odzyskiwanie logu może odwołać się do nieaktualnych wskaźników i zgłosić uszkodzenie metadanych. Poprawka usuwa wpisy potomne w tej samej transakcji oraz dzieli obcinanie na dwie fazy, aby unieważnienie bloku głównego i wyzerowanie bmap były atomowe.

W mshv_region_pin występują dwa problemy: pin_user_pages_fast() może zwrócić niepełną liczbę przypiętych stron, co jest traktowane jako sukces i prowadzi do korupcji pamięci; oraz gdy błąd wystąpi w połowie pętli, już przypięte strony nie są prawidłowo rozliczane, powodując wyciek referencji. Poprawka traktuje niepełne przypięcia jako błędy i naprawia rozliczanie partii.

W jądrze Linux interfejs AF_ALG nie usuwa znacznika końca listy Scatter/Gather (SGL) przy łańcuchowaniu nowej struktury af_alg_tsgl. Gdy sendmsg() wypełni SGL dokładnie do MAX_SGL_ENTS, kolejne sendmsg() łańcuchuje nowy SGL bez wyczyszczenia znacznika końca, co powoduje przedwczesne zakończenie scatterwalk i NULL w sg_next().

W jądrze Linux w podsystemie net qrtr struktura qrtr_tx_flow używa radix_tree, którego funkcja __radix_tree_create() może pozostawić osierocone węzły pośrednie przy niepowodzeniu alokacji, prowadząc do wycieku pamięci. API radix_tree jest przestarzałe, więc migracja do xarray rozwiązuje problem, ponieważ xa_destroy() zwalnia wszystkie węzły wewnętrzne.

W jądrze Linux naprawiono błąd w funkcji gso_features_check(), która odczytywała pole frag_off nagłówka IPv4 przez bezpośrednie wyłuskanie wskaźnika, co mogło być niebezpieczne dla pakietów wstrzykiwanych ścieżkami PF_PACKET. Zamieniono odczyt na skb_header_pointer(), dzięki czemu odczyt nagłówka jest bezpieczny niezależnie od tego, czy dane są liniowe, czy wymagają skopiowania.

W jądrze Linux wykryto podatność polegającą na wycieku informacji z pamięci sterty jądra do przestrzeni użytkownika. Funkcja tc_chain_fill_node() nie inicjalizuje pola tcm_info struktury tcmsg przed wysłaniem komunikatu netlink, co powoduje wyciek 4 bajtów niezainicjalizowanej pamięci.

W jądrze Linux w sterowniku bnxt_en funkcja bnxt_hwrm_func_backing_store_qcaps_v2() zapisuje typ z odpowiedzi firmware'u i używa go do indeksowania tablic metadanych backing-store, co może prowadzić do błędu indeksowania. Poprawka ustawia typ na podstawie bieżącej zmiennej pętli zamiast polegać na wartości z firmware'u.

W jądrze Linux wykryto podatność w module netfilter ctnetlink, gdzie przy braku atrybutu CTA_EXPECT_NAT w komunikacie netlink, pola saved_addr i saved_proto w strukturach oczekiwań nie są zerowane. Powoduje to wyciek starych danych z poprzednich alokacji do przestrzeni użytkownika podczas zrzutu oczekiwań.

W jądrze Linux stwierdzono podatność w podsystemie netfilter nf_tables, polegającą na możliwości natychmiastowego wydania werdyktu NF_QUEUE. Taki werdykt nie jest używany przez narzędzia użytkownika nftables, a w rodzinie ARP brakuje obsługi kolejkowania, co może prowadzić do nieoczekiwanego zachowania.

W jądrze Linux funkcja hci_cmd_sync_queue_once() nie informowała wywołującego, czy element kolejki został faktycznie dodany. W rezultacie wywołujący nie mogli stwierdzić, czy callbacki zostaną wykonane, co prowadziło do wycieku zasobów. Funkcja została zmieniona tak, aby zwracała -EEXIST, gdy element kolejki już istnieje, a wszystkie miejsca wywołania zaktualizowano.

W jądrze Linuxa naprawiono podatność związaną z Bluetooth, która występowała, gdy funkcja hci_cmd_sync_queue_once() zwracała błąd. W takim przypadku nie była wywoływana funkcja zwrotna do niszczenia, co prowadziło do wycieków pamięci.

W jądrze Linux w funkcji mesh_send() obsługującej Bluetooth MGMT brakuje walidacji pola adv_data_len względem rzeczywistego rozmiaru tablicy adv_data[]. Skrócona komenda może przejść istniejące sprawdzenie zakresu 20..50 bajtów i doprowadzić do odczytu poza buforem komendy w asynchronicznej ścieżce wysyłki mesh.