CVE Vulnerability Catalog

W jądrze Linuxa usunięto podatność związaną z RDMA/rxe, która polegała na bezpośrednim powiązaniu z net_device. Problem ten występował również w RXE.

W jądrze Linuksa zidentyfikowano podatność w vmxnet3, która nie odinstalowuje informacji o xdp rxq w ścieżce resetu, ponieważ funkcja vmxnet3_rq_destroy() nie jest wywoływana. To prowadzi do pojawienia się komunikatu z informacją o błędzie oraz śladem stosu.

W jądrze Linuxa zidentyfikowano podatność związaną z modułami md/raid1 i raid10, która polega na ignorowaniu flag IO. W przypadku włączonego domyślnie blk-wbt, wydajność zapisu w RAID jest znacznie obniżona z powodu throttlingu IO przez wbt dysków.

W jądrze Linuxa rozwiązano podatność związaną z obsługą pakietów UFO w funkcji udp_rcv_segment(). W przypadku wysyłania pakietu z nagłówkiem virtio_net_hdr do urządzenia tun, może wystąpić awaria, jeśli gso_type w nagłówku jest ustawione na SKB_GSO_UDP, a gso_size jest mniejsze niż rozmiar nagłówka UDP.

W jądrze Linuxa rozwiązano podatność związaną z fbdev, która dotyczy funkcji fb_add_videomode. Funkcja ta może zakończyć się błędem -ENOMEM, gdy nie uda się przydzielić pamięci dla struktury fb_modelist, co może prowadzić do nieprawidłowego działania sterownika.

W jądrze systemu Linux zidentyfikowano podatność, która została naprawiona. Dotyczy ona możliwego dereferencji wskaźnika NULL w funkcji ufshcd_add_command_trace(), co może prowadzić do awarii systemu.

Nieprawidłowa weryfikacja podpisu w loaderze poprawek mikroprogramu ROM procesorów AMD może pozwolić atakującemu z lokalnymi uprawnieniami administratora na załadowanie złośliwego mikroprogramu. Może to prowadzić do utraty integralności wykonywania instrukcji x86 oraz utraty poufności i integralności danych w kontekście uprzywilejowanych operacji CPU x86.

W jądrze Linuxa naprawiono podatność związaną z wyścigiem, która mogła prowadzić do ustawienia wskaźnika mux_owner na NULL przy aktywnym liczeniu mux_usecount. Zmiana wprowadzona w commicie 5a3e85c3c397 miała na celu rozwiązanie problemu, gdy dwóch klientów tego samego GPIO wywołuje pinctrl_select_st.

W jądrze Linuxa rozwiązano podatność związaną z używaniem wskaźnika NULL po wywołaniu WARN_ON_ONCE w funkcji domain_remove_dev_pasid. Problem występował w sytuacji, gdy nie można było znaleźć `pasid`.

W jądrze Linuxa rozwiązano podatność związaną z funkcją stm32_spi_probe, która teraz sprawdza, czy wskaźnik zwrócony przez of_device_get_match_data nie jest NULL przed dostępem do jego członów.

W jądrze Linuxa naprawiono podatność związaną z dereferencją wskaźnika NULL w funkcji can_changelink(). Problem występuje, gdy urządzenie CAN jest restartowane z trybu Bus Off, a sterownik nie implementuje struktury can_priv.

W jądrze Linuxa rozwiązano podatność związaną z obsługą pamięci uszkodzonej (hwpoison). Wprowadzono blokadę folio przed odmapowaniem uszkodzonego folio, co poprawia bezpieczeństwo operacji związanych z migracją pamięci.

W systemd w wersji 253 odkryto problem, który pozwala atakującemu na skrócenie zablokowanego pliku dziennika, a następnie wznowienie jego blokady w taki sposób, że sprawdzenie integralności nie wykazuje błędów, mimo że plik został zmodyfikowany.

Podatność CVE-2026-6475 dotyczy możliwości śledzenia dowiązań symbolicznych w formacie pg_basebackup oraz w pg_rewind w PostgreSQL. Superużytkownik może nadpisać lokalne pliki, co prowadzi do przejęcia konta systemowego.

W jądrze Linuxa rozwiązano podatność związaną z systemem plików ext4, która mogła prowadzić do błędów podczas aktualizacji dziennika w przypadku wystąpienia błędu przy niszczeniu dziennika. Problem ten występował, gdy próbowano rozpocząć transakcję na dzienniku oznaczonym jako JBD2_UNMOUNT.

W jądrze Linuxa rozwiązano podatność związaną z driverem wifi ath12k, która dotyczyła ustawiania wskazania przynależności IRQ przed wywołaniem funkcji ath12k_pci_free_irq() w ścieżce błędu. Problem występował, gdy używano współdzielonego IRQ z powodu ograniczeń platformy.

W jądrze Linuxa naprawiono podatność, która powodowała awarię podczas przechodzenia do trybu switchdev, gdy urządzenie nie obsługiwało IPsec. Problem polegał na próbie oczyszczenia zasobów IPsec mimo braku ich wsparcia przez urządzenie.

W jądrze systemu Linux naprawiono podatność, która prowadziła do zakleszczenia między blokadą devlink a kolejką roboczą esw. Problem występował podczas wykonywania funkcji związanych z obsługą zdarzeń zmiany funkcji ESW.

W jądrze Linuxa rozwiązano podatność związaną z nieprawidłową inicjalizacją flag przed wywołaniem funkcji vfs_fileattr_get. Zgłoszono błąd związany z niezainicjowaną wartością.

W funkcji alloc_segs w pliku hash.c w bibliotece Mozilla Network Security Services (NSS) występuje przepełnienie bufora oparte na stercie, które może być wykorzystane przez atakujących w zależności od kontekstu przy użyciu spreparowanego pliku cert8.db.