Katalog podatności CVE

Podatność w module virtio-gpu w jądrze Linux dotyczy nieprawidłowej kontroli przepełnienia podczas alokacji obrazów 2D. Błąd może prowadzić do przepełnienia bufora, co potencjalnie umożliwia eskalację uprawnień lub awarię systemu.

W jądrze Linux występuje podatność polegająca na dereferencji wskaźnika null z powodu wyścigu między sterownikiem smmu a sterownikiem klienta. Gdy of_dma_configure() dla klienta jest wywoływane po iommu_device_re, może dojść do błędu.

Sudo VISudo w wersji 1.6.8 i wcześniejszych umożliwia lokalnym użytkownikom uszkodzenie dowolnych plików poprzez atak symlink na pliki tymczasowe.

Opis tego zgłoszenia nie zawiera wystarczających informacji technicznych o podatności — zawiera jedynie notatkę o sposobie zgłoszenia i odwołania do plików, które nie zostały załączone. Nie można na tej podstawie określić charakteru ani zakresu problemu.

Wywołanie endpointu tokenów z typem grantu urn:ietf:params:oauth:grant-type:device_code i fałszywym device_code pozwala uzyskać token bearer, o ile znany jest prawidłowy identyfikator klienta obsługujący przepływ urządzenia. Narusza to specyfikację RFC 8628.

W systemie Windows zawartość pliku .dist-info/namespace_packages.txt w kole (wheel) kontrolowana przez atakującego może spowodować, że starsza ścieżka instalacji setuptools utworzy plik __init__.py poza wskazanym katalogiem destination_eggdir. Atakujący może wpłynąć na ścieżkę docelową, ale nie na zawartość pliku.

W aiohttp wykryto wiele przypadków nadmiernego lub nieograniczonego zużycia pamięci oraz nadmiernego zużycia CPU przy żądaniach kontrolowanych przez atakującego. Atakujący może wywołać wyczerpanie zasobów za pomocą specjalnie spreparowanych żądań.

Obsługa separate_git_dir w Repo._clone() w GitPython nigdy nie wyłącza rozwijania zmiennych środowiskowych w Git.polish_url(), w przeciwieństwie do innych wywołań tego helpera obsługujących dane pochodzące od atakującego. separate_git_dir może pochodzić z kontrolowanego przez atakującego pliku .gitmodules submodułu.

Publiczne API GitPython Submodule.move() weryfikuje, że cel znajduje się leksykalnie wewnątrz repozytorium nadrzędnego, ale nie odrzuca dowiązań symbolicznych w pośrednich komponentach ścieżki docelowej przed operacjami na systemie plików. W systemach, które pobierają symlinki Git, niezaufane repozytorium może to wykorzystać.

GitPython od 2022 do 2026 roku wdrażał metodycznie dwa zabezpieczenia: Git.check_unsafe_protocols(url) (zgłasza UnsafeProtocolError dla URL-i typu <transport>::) oraz Git.check_unsafe_options(...) (zgłasza UnsafeOptionError dla opcji z listy zabronionych). Opis wskazuje, że wdrożenie tych zabezpieczeń nie objęło wszystkich ścieżek kodu.

Walidator nazw konfiguracji w GitPython neutralizuje tylko znaki CR/LF/NUL dla etykiety "option"; nie odrzuca znaków =, #, ;, [, ] ani białych znaków w nazwie opcji. Funkcja write_section zapisuje nazwę opcji dosłownie do pliku konfiguracyjnego, więc nazwa taka jak sshCommand = touch <cmd> może wstrzyknąć konfigurację.

To pozostałość po GHSA-g5vv-9gxw-82hx / CVE-2026-87819. Poprawka w wersji 3.1.60 uczyniła Actor._from_string wolnym od wyrażeń regularnych, ale parse_actor_and_date nadal uruchamia _re_actor_epoch na tej samej linii autora/zatwierdzającego/taggera o krok wcześniej. Wzorzec ten wykazuje kwadratowe cofanie przy końcowym epo...

W koderze libtiff w Pillow (funkcja PyImaging_LibTiffEncoderNew w src/encode.c) spreparowane znaczniki TIFF mogą powodować ujawnienie zawartości pamięci oraz błąd segmentacji. Problem występuje podczas tworzenia kodera LibTiff.

Pillow (PIL) w EpsImagePlugin.py w funkcji Ghostscript() pozwala Ghostscript renderować poza limitem bomby dekompresyjnej podczas ładowania EPS ze skalowaniem. Może to prowadzić do nadmiernego zużycia zasobów.

GitPython w wersji 3.1.61 (oraz gałąź main) ma lukę w git/objects/submodule/base.py — poprawka dla GHSA-hmq2-w58f-27jc dodała Submodule._validated_name(), ale opis nie precyzuje pełnego zakresu problemu. Kod w tym obszarze jest identyczny w 3.1.61 i main.

Koła (wheels) Pillow od wersji 11.1.0 zawierają dołączoną bibliotekę libopenjp2 z błędem przepełnienia bufora sterty (zapis), który został naprawiony w gałęzi master OpenJPEG, ale nigdy nie ukazał się w wydaniu OpenJPEG. Ponieważ koło dołącza własną kopię, załatany host nie chroni przed problemem.

W jądrze systemu Linux zidentyfikowano podatność związaną z używaniem wskaźników do zwolnionych obiektów (UAF) podczas iteracji po liście all_mddevs w funkcjach md_notify_reboot() i md_exit(). Problem ten występuje, gdy używana jest funkcja list_for_each_entry_safe, co może prowadzić do wyścigu z usuwaniem następnego mddev.

W jądrze Linuxa rozwiązano podatność związaną z TPM, która może prowadzić do nieprawidłowego uruchomienia chipu TPM podczas jego zawieszenia. Sprawdzenie flagi TPM_CHIP_FLAG_SUSPENDED po wywołaniu tpm_find_get_ops() może skutkować niezamierzonym wywołaniem tpm_chip_start().

W jądrze systemu Linux zidentyfikowano podatność związaną z potencjalnym dereferencjonowaniem wskaźnika NULL w module ene-kb3930. Problem ten został rozwiązany poprzez dodanie brakującego sprawdzenia w funkcji kb3930_probe().

W jądrze Linuxa rozwiązano podatność, która prowadziła do zakleszczenia w funkcji hibernate_compressor_param_set(). Problem ten został zgłoszony przez syzbot i dotyczy konfliktu operacji zapisu do '/sys/module/hibernate/parameters/compressor' z rejestracją.