CVE Vulnerability Catalog

In the Linux kernel, a vulnerability was found in the network queuing (qdisc) mechanism for lockless queues. When shrinking the number of real TX queues, qdisc_reset_all_tx_gt() can run concurrently with the dequeue process, leading to a use-after-free (UAF) and potential system compromise.

In the Linux kernel, the following vulnerability has been resolved: wifi: cfg80211: cancel rfkill_block work in wiphy_unregister(). There is a use-after-free error in cfg80211_shutdown_all_interfaces found by syzkaller. The problem arises due to the rfkill_block work not being cancelled when wiphy is being unregistered. In order to fix the issue cancel the corresponding work in wiphy_unregister().

W jądrze systemu Linux zidentyfikowano podatność, która polega na braku weryfikacji rozmiaru ładunku przed dostępem do jego zawartości w funkcji cxl_payload_from_user_allowed(). W przypadku wysłania polecenia zbyt małego ładunku, może dojść do odczytu poza przydzielonym buforem, co prowadzi do błędu KASAN.

W jądrze systemu Linux zidentyfikowano podatność związaną z usuwaniem węzłów fragmentów, co prowadzi do wycieku bufora. Problem wynika z niewłaściwego zarządzania wskaźnikami węzłów po ich usunięciu z listy, co powoduje, że bufor nie jest prawidłowo dodawany do listy zwolnionych buforów.

In the Linux kernel, the wifi: mt76 driver for the mt7996 chipset has a possible out-of-bounds access in mt7996_mac_write_txwi_80211(). The frame length is not checked before accessing management fields.

W jądrze Linuxa naprawiono podatność w sterowniku hwmon dla Apple Silicon SMC, która zawierała krytyczne błędy w logice populacji sensorów oraz rutynach konwersji zmiennoprzecinkowej. Błędy te mogły prowadzić do nieprawidłowego przypisania sensorów oraz dostępu do pamięci poza przydzielonym obszarem.

W jądrze systemu Linux zidentyfikowano podatność związana z błędnym zarządzaniem pamięcią w module IPMI. Problem występuje, gdy wysyłający zgłasza błąd, co prowadzi do uszkodzenia listy i potencjalnego użycia zwolnionej pamięci.

A use-after-free (UAF) vulnerability was discovered in the Linux kernel's bpf_trampoline_link_cgroup_shim function. The issue is a race condition where after the shim_link refcount drops to zero, the resource remains accessible via the tr->progs_hlist list while its cleanup is deferred. An attacker can exploit this window to access freed memory.

In the Linux kernel, the following vulnerability has been resolved: ALSA: usb-audio: Use correct version for UAC3 header validation. The entry of the validators table for UAC3 AC header descriptor is defined with the wrong protocol version UAC_VERSION_2, while it should have been UAC_VERSION_3. This results in the validator never matching for actual UAC3 devices (protocol == UAC_VERSION_3), causing their header descriptors to bypass validation entirely. A malicious USB device presenting a truncated UAC3 header could exploit this to cause out-of-bounds reads when the driver later accesses unvalidated descriptor fields.

In the Linux kernel, the following vulnerability has been resolved: drm/vmwgfx: Return the correct value in vmw_translate_ptr functions. Before the referenced fixes these functions used a lookup function that returned a pointer. This was changed to another lookup function that returned an error code with the pointer becoming an out parameter. The error path when the lookup failed was not changed to reflect this change and the code continued to return the PTR_ERR of the now uninitialized pointer. This could cause the vmw_translate_ptr functions to return success when they actually failed causing further uninitialized and OOB accesses.

In the Linux kernel, the mt76 wifi driver function mt76_connac2_mac_write_txwi_80211() may perform an out-of-bounds access. The issue stems from missing frame length validation before reading management (mgmt) fields, including mgmt->u.action.u.addba_req.capab.

In the Linux kernel, the scsi: pm8001 driver has a use-after-free/double free in pm8001_queue_command(). When the phy is down or the device is gone, the function returns -ENODEV after freeing the SAS task, causing libsas to free the same task again.

A vulnerability in the Linux kernel related to improper unwinding in the error path of the rocket_probe function has been resolved. The issue occurs when rocket_core_init() fails, potentially leading to out-of-bounds memory access.

W jądrze Linuxa zidentyfikowano podatność związana z wyścigiem w devmap na rdzeniach PREEMPT_RT. Problem polega na tym, że wiele zadań preempcji może jednocześnie uzyskiwać dostęp do per-CPU xdp_dev_bulk_queue, co prowadzi do błędów takich jak podwójne zwolnienie pamięci i usunięcie po zwolnieniu.

W jądrze Linuxa zidentyfikowano podatność związana z nieprawidłowym użyciem funkcji memset() w obsłudze slotów poleceń. W przypadku, gdy pozostała przestrzeń w slocie poleceń jest mniejsza niż rozmiar nagłówka polecenia, może dojść do zapisu poza przydzieloną pamięcią i uszkodzenia pamięci.

In the Linux kernel, the libertas wifi driver function lbs_free_adapter() uses timer_delete() instead of timer_delete_sync(), which does not wait for running timer callbacks to complete. This leads to a use-after-free because callbacks (lbs_cmd_timeout_handler and lbs_tx_lockup_handler) may access freed memory.

A vulnerability has been identified in the Linux kernel that may lead to ubuf size overflow. This can result in undersized memory allocation and potential memory corruption.

Sending a maliciously crafted message to Kea daemons (kea-ctrl-agent, kea-dhcp-ddns, kea-dhcp4, kea-dhcp6) over any configured API socket or HA listener can cause the receiving daemon to exit with a stack overflow error. This affects Kea versions 2.6.0 through 2.6.4 and 3.0.0 through 3.0.2.

Instalator OM Workspace (edycja Windows) w wersji 2.4 i wcześniejszych niebezpiecznie ładował biblioteki DLL, co może umożliwić atakującemu wykonanie dowolnego kodu z uprawnieniami użytkownika uruchamiającego instalator.

W podatności CVE-2026-2072 występuje problem z Cross-Site Scripting w komponencie Analytics probe Hitachi Infrastructure Analytics Advisor oraz Hitachi Ops Center Analyzer. Dotyczy to wersji od 10.0.0-00 do przed 11.0.5-00.