CVE Vulnerability Catalog

A vulnerability has been identified in the Linux kernel related to the registration of the omap_mpuio_driver in the omap_gpio_probe() function. This issue has been resolved in commit 11a78b794496.

W jądrze Linuxa rozwiązano podatność dotyczącą sterownika SCSI qla2xxx, która mogła prowadzić do przepełnienia członka. Problem dotyczy funkcji qla27xx_copy_fpin_pkt() oraz qla27xx_copy_multiple_pkt(), gdzie rozmiar ramki zgłaszany przez firmware był używany do obliczania długości kopiowania.

A vulnerability in the Linux kernel has been fixed related to the imx_rproc_elf_find_loaded_rsc_table() function, which could incorrectly report a loaded resource table even when the current firmware does not provide one.

Podatność CVE-2026-4923 dotyczy generowania wyrażeń regularnych, które są podatne na ataki ReDoS, gdy używane są wieloznaczniki w połączeniu z co najmniej jednym parametrem. Wymaga to, aby drugi wieloznacznik znajdował się w miejscu innym niż koniec ścieżki.

A vulnerability related to TX queue manipulation in the kaweth_set_rx_mode() function has been resolved in the Linux kernel. This function incorrectly invokes TX queue flow control operations that are unrelated to RX.

W jądrze systemu Linux naprawiono podatność, która powodowała zakleszczenie podczas zwracania delegacji w funkcji open(). Problem został zgłoszony przez Bena Coddingtona, który zaobserwował zawieszenie systemu w określonym śladzie stosu.

A vulnerability has been identified in the Linux kernel's netfilter module related to the TCP option parser. The issue arises from the lack of validation of the remaining option length before reading, which could lead to unexpected behavior.

Podatność pozwala atakującemu, który zna adres URL webhooka, na wysyłanie niesigned POST requestów, co może uruchomić workflow z dowolnymi danymi. Węzeł nie zaimplementował weryfikacji podpisu HMAC-SHA256, co jest wymagane przez GitHub do autoryzacji dostarczania webhooków.

W jądrze Linuxa naprawiono podatność związaną z uszkodzeniem pamięci, która występowała z powodu nieustawienia rozmiaru danych sterownika vif. Struktura ieee80211_vif zawierała dodatkową przestrzeń dla danych sterownika vif, co prowadziło do problemów z alokacją pamięci.

A vulnerability has been identified in the Linux kernel related to a potential memory leak in the tw9903_probe() function. Memory allocated in v4l2_ctrl_handler_init() and v4l2_ctrl_new_std() is not freed in one of the error paths.

W jądrze Linuxa naprawiono podatność związaną z potencjalnym niedoborem w funkcji virtio_transport_get_credit(). Obliczenia kredytu w tej funkcji wykorzystują arytmetykę bez znaku, co może prowadzić do nieprzewidzianych wyników.

In the Linux kernel, a vulnerability related to a reference leak in mtk_mdp_remove() has been fixed. The issue was resolved by adding platform_device_put() to prevent the reference leak.

Sigstore Timestamp Authority is a service for issuing RFC 3161 timestamps. Versions 2.0.5 and below contain an authorization bypass vulnerability in the VerifyTimestampResponse function.

W jądrze Linuxa naprawiono podatność związaną z obsługą miksera audio w sterowniku ctxfi, gdzie pole conf mogło być używane jako indeks pętli. Problem dotyczy odniesień w funkcjach zwrotnych amixer_index() oraz sum_index().

W jądrze Linuxa naprawiono podatność związaną z wyciekiem pamięci w funkcji esd_usb_read_bulk_callback(). Problem dotyczył wycieków pamięci URB, podobnych do tych rozwiązanych w poprzednich commitach.

A vulnerability in the Linux kernel related to the IOMMU mechanism has been resolved, concerning flushing dev-IOTLB only when the PCIe device is accessible in scalable mode.

A vulnerability has been identified and resolved in the Linux kernel. It concerns the scsi: qla2xxx component, where freeing memory in the error path could lead to system crashes during load/unload tests.

A vulnerability in the Linux kernel has been fixed in the nilfs2 filesystem that could lead to block overflow and system hang. The issue occurred when executing the FITRIM command if the end_block value was too small.

Wprowadzenie nieufnych danych w pg_dump w PostgreSQL umożliwia złośliwemu superużytkownikowi serwera źródłowego wstrzyknięcie dowolnego kodu do wykonania w czasie przywracania jako konto systemu operacyjnego klienta uruchamiającego psql. Problem dotyczy również pg_dumpall oraz pg_restore.

A vulnerability in the Linux kernel has been resolved that allows the rtw8822b_set_antenna() function to be called from userspace when the chip is powered off. In this case, a WARNING is triggered in rtw8822b_config_trx_mode().