Katalog podatności CVE

W jądrze systemu Linux zidentyfikowano podatność w module pci-epf-vntb, która została rozwiązana. Problem polegał na tym, że opóźniona praca nie była zatrzymywana przed usunięciem mapowań BAR i dzwonków, co mogło prowadzić do błędów w obsłudze poleceń po zniszczeniu zasobów.

W jądrze Linuxa zidentyfikowano podatność związaną z podwójnym usuwaniem zasobów w pci-epf-vntb. Funkcja epf_ntb_epc_destroy() powoduje błąd, gdy .allow_link zawiedzie lub gdy wykonana zostanie operacja .drop_link.

W jądrze systemu Linux rozwiązano podatność dotyczącą KVM, która polegała na usunięciu ostrzeżenia (WARN) w funkcji sev_pin_memory() dla przypadków, gdy liczba stron (npages) przekraczała wartość typu int. Ostrzeżenie to mogło być łatwo wywołane z poziomu użytkownika poprzez odpowiednie manipulacje danymi.

W jądrze systemu Linux zidentyfikowano podatność, która prowadzi do uszkodzenia stanu licznika nfeeds w przypadku niepowodzenia funkcji start_streaming. W wyniku tego, kolejne wywołania start_feed mogą nieprawidłowo pomijać uruchamianie mux, co prowadzi do wycieków pamięci.

W jądrze systemu Linux zidentyfikowano podatność związana z dereferencją NULL w i_assoc_inode w funkcji nilfs_mdt_save_to_shadow_map. Problem występuje, gdy NILFS_IOCTL_CLEAN_SEGMENTS jest wywoływane przed jakąkolwiek operacją btree na inode DAT, co prowadzi do błędu ochrony ogólnej.

W jądrze Linux wykryto podatność w sterowniku RDMA/irdma prowadzącą do zakleszczenia podczas resetowania interfejsu sieciowego przy aktywnych połączeniach RDMA. Reset netdev powoduje usunięcie sterownika pomocniczego irdma, co wyzwala oczekiwanie na zwolnienie referencji QP, które nigdy nie następuje z powodu cyklicznej zależności z cma_client.

W jądrze Linuxa naprawiono podatność związaną z błędnym logowaniem błędów w module spi-dw-dma. W przypadku wystąpienia błędu, urządzenie może nie mieć aktualnej wiadomości, co może prowadzić do awarii systemu.

W jądrze Linux wykryto błąd w mechanizmie futex_lock_pi(), gdzie po ponownej próbie blokady nie był zerowany lokalny wskaźnik do wychodzącego wątku. Prowadziło to do ostrzeżenia WARN_ON_ONCE() przy przekazaniu nieaktualnego wskaźnika do wait_for_owner_exiting().

W jądrze Linuxa w sterowniku bondingu wykryto podatność na dereferencję wskaźnika NULL w funkcji bond_debug_rlb_hash_show. Funkcja ta wyświetla zawartość tablicy haszującej RLB, ale nie sprawdza, czy pole slave w strukturze client_info nie jest NULL, co może prowadzić do awarii systemu.

Podatność CVE-2026-5265 dotyczy błędu w obsłudze odpowiedzi ICMP 'Destination Unreachable' lub 'Packet Too Big', gdzie nieprawidłowo kopiowane są dane z oryginalnego pakietu do ciała błędu ICMP. Problem wynika z braku walidacji długości pakietu w stosunku do rzeczywistego rozmiaru bufora pakietu.

W bibliotece libxml2 wykryto usterkę związaną z błędem typu (type confusion) podczas przetwarzania specjalnie spreparowanego dokumentu XML z definicją schematu (XSD) zawierającego wewnętrzne odwołanie do encji. Atakujący może wykorzystać tę podatność, dostarczając złośliwy dokument, co prowadzi do awarii aplikacji.

SWUpdate zawiera podatność na niedomiar liczby całkowitej w parserze przesyłania wieloczęściowego w pliku mongoose_multipart.c, która pozwala nieuwierzytelnionym atakującym na spowodowanie odmowy usługi poprzez wysłanie spreparowanego żądania HTTP POST do /upload z nieprawidłowym ogranicznikiem wieloczęściowym i kontrolowanym taktowaniem strumienia TCP. Atakujący mogą wywołać niedomiar liczby całkowitej w funkcji mg_http_multipart_continue_wait_for_chunk(), gdy długość bufora mieści się w określonym zakresie, powodując odczyt sterty poza przydzielonym buforem odbiorczym do lokalnego gniazda IPC.

Moduł @node-oauth/oauth2-server w Node.js ma lukę, która pozwala na akceptację nieprawidłowych wartości code_verifier zgodnych z RFC7636, w tym jednoczłonowych ciągów, w przepływach S256 PKCE. To umożliwia atakującym przeprowadzanie ataków brute-force na code_verifier po przechwyceniu kodu autoryzacyjnego.

Podatność SSRF w ntfy przed wersją 2.22.0 wynika z nieprawidłowego wyrażenia regularnego dla adresów URL endpointów web push. Umożliwia to atakującemu wysyłanie żądań do wewnętrznych zasobów sieciowych.

W bibliotece libopensc wykryto wielokrotne użycie niezainicjalizowanych zmiennych, co może prowadzić do ujawnienia informacji lub awarii aplikacji. Atak wymaga spreparowanego urządzenia USB lub karty inteligentnej, które zwracają specjalnie spreparowane odpowiedzi na APDU.

Podatność w bibliotece Libgcrypt przed wersją 1.12.2 umożliwia przepełnienie bufora sterty i odmowę usługi poprzez spreparowany szyfrogram ECDH przekazany do funkcji gcry_pk_decrypt.

IBM Guardium Key Lifecycle Manager w wersjach 4.1, 4.1.1, 4.2, 4.2.1, 5.0 i 5.1 umożliwia eskalację uprawnień, co pozwala nieautoryzowanym użytkownikom na wykonywanie operacji administracyjnych po obniżeniu ich uprawnień. Atakujący mogą uzyskać dostęp do wrażliwych danych, modyfikować konfiguracje systemu lub zmieniać uprawnienia innych użytkowników.

Podatność w Xerte Online Toolkits w wersjach 3.15 i wcześniejszych umożliwia nieuwierzytelnionym atakującym odczytanie pełnej ścieżki systemu plików po stronie serwera dla katalogu głównego aplikacji. Wystarczy wysłać żądanie GET do strony /setup, aby uzyskać wartość root_path wyświetlaną w odpowiedzi HTML.

W jądrze Linuxa wykryto podatność polegającą na braku walidacji indeksu sekcji ELF w funkcji simplify_symbols(). Nieprawidłowa wartość st_shndx (np. 0xffff) może prowadzić do paniki jądra przez odwołanie do pamięci poza zakresem.

W jądrze Linuxa wykryto podatność w implementacji ESP over TCP (espintcp) z asynchronicznym szyfrowaniem. Gdy kolejka transmisyjna jest pełna, funkcja esp_output_tail_tcp zwraca błąd, ale nie zwalnia bufora skb, co prowadzi do wycieku pamięci. W przypadku synchronicznego szyfrowania problem nie występuje, ponieważ kod xfrm automatycznie odrzuca pakiet.