CVE Vulnerability Catalog

W jądrze systemu Linux zidentyfikowano podatność związaną z usuwaniem węzłów fragmentów, co prowadzi do wycieku bufora. Problem wynika z niewłaściwego zarządzania wskaźnikami węzłów po ich usunięciu z listy, co powoduje, że bufor nie jest prawidłowo dodawany do listy zwolnionych buforów.

W jądrze Linuxa naprawiono podatność w sterowniku hwmon dla Apple Silicon SMC, która zawierała krytyczne błędy w logice populacji sensorów oraz rutynach konwersji zmiennoprzecinkowej. Błędy te mogły prowadzić do nieprawidłowego przypisania sensorów oraz dostępu do pamięci poza przydzielonym obszarem.

W jądrze systemu Linux zidentyfikowano podatność związana z błędnym zarządzaniem pamięcią w module IPMI. Problem występuje, gdy wysyłający zgłasza błąd, co prowadzi do uszkodzenia listy i potencjalnego użycia zwolnionej pamięci.

A use-after-free (UAF) vulnerability was discovered in the Linux kernel's bpf_trampoline_link_cgroup_shim function. The issue is a race condition where after the shim_link refcount drops to zero, the resource remains accessible via the tr->progs_hlist list while its cleanup is deferred. An attacker can exploit this window to access freed memory.

A vulnerability in the Linux kernel related to improper unwinding in the error path of the rocket_probe function has been resolved. The issue occurs when rocket_core_init() fails, potentially leading to out-of-bounds memory access.

W jądrze Linuxa zidentyfikowano podatność związana z wyścigiem w devmap na rdzeniach PREEMPT_RT. Problem polega na tym, że wiele zadań preempcji może jednocześnie uzyskiwać dostęp do per-CPU xdp_dev_bulk_queue, co prowadzi do błędów takich jak podwójne zwolnienie pamięci i usunięcie po zwolnieniu.

W jądrze Linuxa zidentyfikowano podatność związana z nieprawidłowym użyciem funkcji memset() w obsłudze slotów poleceń. W przypadku, gdy pozostała przestrzeń w slocie poleceń jest mniejsza niż rozmiar nagłówka polecenia, może dojść do zapisu poza przydzieloną pamięcią i uszkodzenia pamięci.

A vulnerability has been identified in the Linux kernel that may lead to ubuf size overflow. This can result in undersized memory allocation and potential memory corruption.

Sending a maliciously crafted message to Kea daemons (kea-ctrl-agent, kea-dhcp-ddns, kea-dhcp4, kea-dhcp6) over any configured API socket or HA listener can cause the receiving daemon to exit with a stack overflow error. This affects Kea versions 2.6.0 through 2.6.4 and 3.0.0 through 3.0.2.

Instalator OM Workspace (edycja Windows) w wersji 2.4 i wcześniejszych niebezpiecznie ładował biblioteki DLL, co może umożliwić atakującemu wykonanie dowolnego kodu z uprawnieniami użytkownika uruchamiającego instalator.

W podatności CVE-2026-2072 występuje problem z Cross-Site Scripting w komponencie Analytics probe Hitachi Infrastructure Analytics Advisor oraz Hitachi Ops Center Analyzer. Dotyczy to wersji od 10.0.0-00 do przed 11.0.5-00.

W systemie Simple Laundry System w wersji 1.0 odkryto podatność, która dotyczy nieznanej funkcji w pliku /checkcheckout.php komponentu Parameter Handler. Manipulacja argumentem serviceId prowadzi do wstrzyknięcia SQL.

Zidentyfikowano problem z odmową usługi, który został rozwiązany dzięki poprawionej walidacji danych wejściowych. Problem ten został naprawiony w wersjach iOS 26.4, iPadOS 26.4, macOS Sequoia 15.7.5, macOS Sonoma 14.8.5 oraz macOS Tahoe 26.4.

W systemach macOS zidentyfikowano warunek wyścigu, który został rozwiązany poprzez dodatkową walidację. Problem ten został naprawiony w wersjach macOS Sequoia 15.7.5, macOS Sonoma 14.8.5 oraz macOS Tahoe 26.4. Aplikacja może być w stanie wydostać się ze swojego piaskownicy.

Problem z analizą ścieżek katalogów został rozwiązany poprzez poprawioną walidację ścieżek. Problem ten został naprawiony w wersjach iOS 18.7.7, iPadOS 18.7.7, iOS 26.4, iPadOS 26.4, macOS Sequoia 15.7.5, macOS Sonoma 14.8.5, macOS Tahoe 26.4 oraz visionOS 26.4.

Wykryto przepełnienie bufora, które zostało naprawione dzięki poprawionemu sprawdzaniu granic. Problem ten został rozwiązany w iOS 26.4 oraz iPadOS 26.4.

Problem został rozwiązany poprzez poprawę kontroli. Występuje w iOS 26.4 i iPadOS 26.4. Zdalny atakujący może spowodować nieoczekiwane zakończenie działania aplikacji.

Problem z uwierzytelnianiem został rozwiązany poprzez poprawę zarządzania stanem. Problemy te zostały naprawione w iOS 18.7.7, iPadOS 18.7.7, iOS 26.4, iPadOS 26.4, macOS Sequoia 15.7.5, macOS Sonoma 14.8.5, macOS Tahoe 26.4, tvOS 26.4, visionOS 26.4 oraz watchOS 26.4.

Problem z uprawnieniami został rozwiązany poprzez wprowadzenie dodatkowych ograniczeń. Problem ten został naprawiony w iOS 26.3, iPadOS 26.3 oraz macOS Tahoe 26.3. Aplikacja może mieć możliwość dostępu do chronionych danych użytkownika.

Problem dotyczy przepełnienia bufora, które może prowadzić do uszkodzenia pamięci oraz nieoczekiwanego zakończenia działania aplikacji. Został on rozwiązany poprzez poprawę kontroli granic w systemie macOS Tahoe 26.4.