CVE Vulnerability Catalog

W jądrze Linuxa rozwiązano podatność, która dotyczy inicjalizacji zmiennej ssc przed uruchomieniem laundromat_work. Brak inicjalizacji nfsd_ssc może prowadzić do dereferencji wskaźnika NULL.

W niektórych procesorach AMD występuje podatność na wykonanie przejściowe, która może pozwolić atakującemu na wnioskowanie danych z wcześniejszych zapisów, co może prowadzić do wycieku informacji uprzywilejowanych.

W jądrze Linuxa rozwiązano podatność związaną z nieprawidłowym zwalnianiem mutexa atm_dev_mutex po usunięciu procfs w funkcji atm_dev_deregister(). Zgłoszenie syzbot wskazało na ostrzeżenie podczas rejestracji urządzenia atm.

W jądrze Linuxa zidentyfikowano podatność w funkcji snd_usb_get_audioformat_uac3(), która polega na braku walidacji wartości długości zwracanej z snd_usb_ctl_msg(). Wartość ta jest używana bezpośrednio do alokacji pamięci, co może prowadzić do odczytu poza przydzielonym obszarem pamięci.

Wywołanie funkcji `PK11_Encrypt()` w NSS z użyciem CKM_CHACHA20 oraz tego samego bufora dla danych wejściowych i wyjściowych może prowadzić do ujawnienia danych w postaci niezaszyfrowanej na procesorze Intel Sandy Bridge. W przeglądarce Firefox problem ten dotyczy jedynie funkcji ochrony nagłówka QUIC, gdy połączenie korzysta z zestawu szyfrującego ChaCha20-Poly1305.

W jądrze Linuxa rozwiązano podatność związaną z systemem plików XFS, która dotyczy zamykania okna awarii podczas dezaktywacji atrybutów węzła dabtree. Funkcja xfs_attr3_node_inactive() unieważnia wszystkie bloki liści/węzłów podrzędnych, co może prowadzić do problemów z integralnością danych.

W jądrze Linuxa rozwiązano podatność związaną z obsługą urządzeń HID, która mogła prowadzić do błędu użycia po zwolnieniu pamięci (use-after-free) podczas inicjalizacji sprzężenia zwrotnego. Problem dotyczył kierownicy Logitech G920 Driving Force Racing Wheel dla Xbox One.

W jądrze Linuxa zidentyfikowano podatność w funkcji tcm_loop_target_reset(), która narusza kontrakt SCSI EH, zwracając STATUS SUKCESU bez opróżnienia aktywnych poleceń. Dokumentacja SCSI EH wymaga, aby wszystkie polecenia w trakcie przetwarzania zostały odpowiednio obsłużone.

W jądrze Linuxa zidentyfikowano podatność związaną z niewłaściwym obsługiwaniem błędów w funkcji shstk_pop_sigframe(). Problem dotyczy braku sprawdzania błędów z mmap_read_lock_killable(), co jest poważnym niedopatrzeniem.

W jądrze Linuxa rozwiązano podatność dotyczącą systemu plików btrfs, która występowała podczas odzyskiwania relokacji w czasie montowania. Funkcje merge_reloc_root() oraz btrfs_drop_snapshot() używały sprawdzenia BUG_ON(level == 0), aby zapobiec niemożliwemu stanowi.

`NestedSecretsSettingsSource` reads secret values from files in a configured `secrets_dir`. When `secrets_nested_subdir=True`, a directory entry inside `secrets_dir` that is a symbolic link pointing outside `secrets_dir` is followed, allowing access to files outside the configured directory.

A vulnerability in the virtio-gpu module of the Linux kernel involves an incorrect overflow check when allocating 2D images. This flaw can lead to a buffer overflow, potentially enabling privilege escalation or system crash.

The development server contains a path traversal vulnerability on Windows when serving files from `servedir`. Due to the use of `path.Clean()` (which only normalizes forward-slash `/` separators) instead of a Windows-aware path normalization function, it is possible to craft malicious requests.

GNU Binutils w wersjach do 2.46 zawiera podatność na dereferencję wskaźnika null podczas przetwarzania przygotowanego pliku ELF z nieprawidłowymi polami nagłówka. W trakcie przetwarzania relokacji, do funkcji display_relocations() może zostać przekazany nieprawidłowy lub null wskaźnik sekcji, co prowadzi do błędu segmentacji (SIGSEGV).

W jądrze Linuxa rozwiązano podatność związaną z nieprawidłowym czyszczeniem podkatalogów access_pattern/ w przypadku niepowodzenia podczas konfiguracji katalogu schematu DAMOS-scheme DAMON. W wyniku tego, podkatalogi mogą pozostać nieusunięte, co prowadzi do nieprawidłowego stanu systemu plików.

Nieograniczona rekurencja w negocjacji SSL i GSS w PostgreSQL pozwala atakującemu, który ma dostęp do gniazda AF_UNIX PostgreSQL, na osiągnięcie trwałego odmowy usługi. Jeśli SSL i GSS są wyłączone, atakujący może to samo zrobić, uzyskując dostęp do gniazda TCP PostgreSQL. Dotyczy wersji przed PostgreSQL 18.

W jądrze Linuksa zidentyfikowano podatność, która dotyczy funkcji zwracającej rozmiar klucza RSS. Zwracanie wartości -EOPNOTSUPP prowadzi do nieprawidłowego rozmiaru, co może skutkować błędami alokacji.

W jądrze Linuxa rozwiązano podatność związaną z błędem alokacji VMA w sterowniku i915, który mógł prowadzić do nieprawidłowego zarządzania czasem. Błąd ten był sporadycznie zgłaszany przez CI podczas testów odłączania sterownika i915 na platformie złożonej z ring submission.

Podatność CVE-2026-6475 dotyczy możliwości śledzenia dowiązań symbolicznych w formacie pg_basebackup oraz w pg_rewind w PostgreSQL. Superużytkownik może nadpisać lokalne pliki, co prowadzi do przejęcia konta systemowego.

W jądrze Linuxa naprawiono podatność związaną z wyścigiem danych oraz dereferencją wskaźnika NULL w funkcji jbd2_journal_dirty_metadata(). Problem występował, ponieważ wskaźnik handle->h_transaction mógł być wskaźnikiem NULL, co prowadziło do błędów w działaniu.