CVE Vulnerability Catalog

W jądrze Linuxa naprawiono podatność związaną z wyciekiem wpisów w ścieżce błędu werdyktu mostu w module netfilter. Funkcja nfqnl_recv_verdict() wywołuje find_dequeue_entry(), aby usunąć wpis z struktur danych kolejki, przejmując jego własność.

W jądrze Linuksa zidentyfikowano podatność, która dotyczy funkcji zwracającej rozmiar klucza RSS. Zwracanie wartości -EOPNOTSUPP prowadzi do nieprawidłowego rozmiaru, co może skutkować błędami alokacji.

W jądrze Linuxa naprawiono podatność związaną z odczytem poza granicami (OOB) w funkcji nfnl_cthelper_dump_table(). Problem występował z powodu użycia instrukcji 'goto restart', która przeskakiwała do etykiety wewnątrz pętli for.

W jądrze Linuxa naprawiono podatność związaną z niezwolnieniem ogrodzenia w przypadku wczesnych błędów próby. Problem dotyczy opóźnionego ładowania HuC, które zostało wprowadzone w commit 27536e03271da.

W jądrze Linuxa rozwiązano podatność w sterowniku usbtmc, który akceptuje wartości timeoutu określone przez użytkownika w poleceniu ioctl. Wartości te są wykorzystywane w niektórych wywołaniach usb_bulk_msg().

W jądrze Linuxa naprawiono podatność związaną z soft lockup w funkcji mptcp_recvmsg(). Problem występował podczas odbierania danych z użyciem flag MSG_PEEK i MSG_WAITALL, co prowadziło do nieusunięcia skb z kolejki sk_receive_queue.

Podatność dotyczy niektórych pakietów React Server Components w wersjach 19.x oraz frameworków, które używają tych pakietów, w tym Next.js w wersjach 13.x, 14.x, 15.x i 16.x korzystających z App Router. Problem jest śledzony w systemie jako CVE-2026-23870.

W jądrze Linuxa zidentyfikowano podatność związana z użyciem po zwolnieniu zasobów w obsłudze przerwań podczas usuwania urządzenia USB. W funkcji usbhs_remove() sterownik zwalnia zasoby, w tym tablicę rur, podczas gdy obsługa przerwań (usbhs_interrupt) jest nadal zarejestrowana.

W funkcji alloc_segs w pliku hash.c w bibliotece Mozilla Network Security Services (NSS) występuje przepełnienie bufora oparte na stercie, które może być wykorzystane przez atakujących w zależności od kontekstu przy użyciu spreparowanego pliku cert8.db.

W jądrze Linuxa rozwiązano podatność związaną z używaniem funkcji is_copy_from_user() do określenia kontekstu kopiowania z użytkownika. Poprawka dotyczy regresji w obsłudze błędów pamięci.

The process_file function in reader.c in libdoc through 2017-10-23 has a heap-based buffer over-read that allows attackers to cause a denial of service (application crash) via a crafted file.

In ImageMagick 7.0.8-11 Q16, a tiny crafted input file can result in a hang of several minutes during which CPU and memory resources are consumed until an attempted large memory allocation fails. Remote attackers can thereby cause a denial of service.

Values flagged as compressed were inflated with no size limit — a ~130 KB stored item could expand to 128 MB on read, regardless of the client's compress or serializer settings. Additionally, the size in a reply was used to read or buffer data without proper limits.

W jądrze Linuxa zidentyfikowano podatność związana z przepełnieniem bufora stosu w funkcji q54sj108a2_debugfs_read. Problem wynika z niepoprawnych argumentów przekazywanych do funkcji bin2hex().

Dalli's pipelined reply parser treated any reply line without a value body (e.g. CLIENT_ERROR or SERVER_ERROR) as the MN that ends the batch. It stopped reading that server's replies and left the rest on the connection, where later commands read them as their own replies.

Dalli buffered request bytes in Ruby's IO write buffer, and quiet (multi) blocks don't flush until they end. When the process forks, the child inherits the buffer, and Ruby flushes it when the child closes or finalizes the socket, even if the child never uses Dalli, so the request is sent twice.

W niektórych procesorach AMD występuje podatność na wykonanie przejściowe, która może pozwolić atakującemu na wnioskowanie danych z wcześniejszych zapisów, co może prowadzić do wycieku informacji uprzywilejowanych.

Wykryto podatność w GNU Binutils do wersji 2.43, która dotyczy funkcji disassemble_bytes w pliku binutils/objdump.c. Manipulacja argumentem buf prowadzi do przepełnienia bufora na stosie, co może być wykorzystane do zdalnego ataku.

W bibliotece GNU libiberty, w funkcji d_expression_1 w pliku cp-demangle.c, występuje podatność na przepełnienie bufora w stercie. Odpowiednio skonstruowane dane wejściowe mogą prowadzić do błędów segmentacji, co skutkuje odmową usługi.

W jądrze Linuxa zidentyfikowano podatność związaną z systemem plików hfsplus, która dotyczy weryfikacji trybu inode podczas ładowania z dysku. Problemy mogą wystąpić, gdy bity S_IFMT w polu 'mode' inode są uszkodzone.