CVE Vulnerability Catalog

Insufficient granularity of access control in SEV firmware allows a privileged user with a malicious hypervisor to create a SEV-ES guest with an ASID meant for SEV-SNP guests, potentially leading to partial loss of confidentiality.

The vulnerability affects the ViewComponent component in Ruby and is related to the earlier CVE-2026-54497. The fix involved calling __vc_reset_render_state! in render_in to clear three instance variables (@__vc_controller, @__vc_helpers, @__vc_request) on every render, preventing a reused ViewComponent::Base instance from leaking the previous request's controller/helpers/request.

A vulnerability was found in the Skia component of the Chromium browser. Technical details are not provided beyond a reference to the upstream bug.

VideoLAN dav1d before 1.2.0 has a race condition in thread_task.c related to dav1d_decode_frame_exit that can lead to an application crash.

A flaw was found in the xdg-email component of xdg-utils 1.1.0-rc1 and newer. When handling mailto: URIs, xdg-email allows attachments to be discreetly added via the URI when passed to Thunderbird, potentially automatically attaching a victim's sensitive file.

A vulnerability in the MySQL Server product of Oracle MySQL (component: Server: Optimizer). Affected versions are 8.0.0-8.0.44, 8.4.0-8.4.7 and 9.0.0-9.5.0. An easily exploitable vulnerability allows a low privileged attacker with network access via multiple protocols to compromise MySQL.

Improper input validation in Intel PROSet/Wireless WiFi software for Linux before version 23.20 may allow an unauthenticated user to potentially enable denial of service via adjacent access.

A vulnerability was found in the WebRTC component of the Chromium browser. Technical details are not provided beyond a reference to the upstream bug.

Hono to framework aplikacji webowych, który wspiera dowolne środowisko uruchomieniowe JavaScript. Przed wersją 4.12.4, funkcja setCookie() nie weryfikowała średników (;), znaków powrotu karetki ( ) ani znaków nowej linii ( ) w opcjach domeny i ścieżki podczas konstruowania nagłówka Set-Cookie.

W jądrze Linuxa rozwiązano podatność związaną z funkcją unshare, która dotyczy obsługi unshare_fs(). Problem występuje w przypadku, gdy w flagach znajduje się CLONE_NEWNS, a current->fs nie był w ogóle współdzielony, co prowadzi do nieprawidłowego przekazywania wskaźnika do copy_mnt_ns().

W jądrze Linuxa zidentyfikowano podatność związaną z brakiem sprawdzania wskaźników NULL podczas resetowania kolejek żądań i odpowiedzi w sterowniku mpi3mr. Problem ten prowadził do awarii sterownika podczas czyszczenia zasobów, gdy kolejki były NULL z powodu zwolnionej pamięci.

W jądrze Linuxa rozwiązano podatność związaną z planowaniem podczas operacji atomowych w module scsi: storvsc, co mogło prowadzić do błędów i zablokowania systemu przy włączonym PREEMPT_RT na Hyper-V.

Nieprawidłowa inicjalizacja pamięci cache CPU może umożliwić uprzywilejowanemu atakującemu z dostępem do hypervisora nadpisanie pamięci gościa SEV-SNP, co prowadzi do utraty integralności danych.

W jądrze Linuxa rozwiązano podatność związaną z DML2 w AMD DRM, która mogła prowadzić do błędów walidacji pasma i powodować szare ekrany oraz zawieszanie systemu.

W jądrze systemu Linux zidentyfikowano podatność związaną z używaniem wskaźników do zwolnionych obiektów (UAF) podczas iteracji po liście all_mddevs w funkcjach md_notify_reboot() i md_exit(). Problem ten występuje, gdy używana jest funkcja list_for_each_entry_safe, co może prowadzić do wyścigu z usuwaniem następnego mddev.

W jądrze systemu Linux zidentyfikowano podatność związaną z potencjalnym dereferencjonowaniem wskaźnika NULL w module ene-kb3930. Problem ten został rozwiązany poprzez dodanie brakującego sprawdzenia w funkcji kb3930_probe().

W jądrze Linuxa rozwiązano podatność dotyczącą systemu plików f2fs, która mogła prowadzić do dostępu poza granice tablicy w funkcji f2fs_truncate_inode_blocks(). Zgłoszenie UBSAN wskazuje na problem z indeksem poza zakresem.

W jądrze Linuxa naprawiono podatność związaną z obsługą odzyskiwania i ponownego wydawania w funkcji ublk_abort_queue(). W przypadku odzyskiwania ponowne wydanie nie zyskuje referencji do żądania, co może prowadzić do problemów z zarządzaniem pamięcią.

W jądrze systemu Linux naprawiono podatność związaną z funkcją __kernel_write_iter, która generowała ostrzeżenia podczas operacji zapisu. Problem dotyczył nieprawidłowego działania tej funkcji w kontekście ksmbd.

W jądrze Linuxa zidentyfikowano podatność, która pozwala na ustawienie dowolnej wartości prędkości. Jeśli wartość ta przekroczy UINT_MAX/8, może dojść do dzielenia przez zero.