CVE Vulnerability Catalog

W jądrze systemu Linux zidentyfikowano podatność związana z błędem use-after-free w funkcji ocfs2_fault() podczas wystąpienia VM_FAULT_RETRY. Problem ten występuje, gdy mmap_lock jest zwalniane przed wykonaniem operacji I/O, co prowadzi do dereferencji wskaźnika, który stał się wskaźnikiem wiszącym.

W jądrze Linuxa rozwiązano podatność w KVM, która dotyczyła użycia pola tymczasowego w fragmentach MMIO do przechowywania małych wartości zapisu. Problem ten prowadził do błędów typu use-after-free, gdy emulator inicjował zapis z użyciem lokalnej zmiennej na stosie, co mogło skutkować dostępem do zwolnionych danych.

W jądrze systemu Linux zidentyfikowano podatność związaną z rejestracją komponentów q6apm w wersji zarządzanej. Problem polegał na tym, że dynamicznie rejestrowane komponenty i DAI mogły prowadzić do nieprawidłowego porządku zwalniania pamięci, co skutkowało błędami w dostępie do pamięci po jej zwolnieniu.

W jądrze systemu Linux zidentyfikowano podatność, która dotyczy funkcji cgwb_release_workfn(). Problem polega na tym, że po wywołaniu css_put() następuje ponowny dostęp do wskaźnika blkcg_css, co może prowadzić do sytuacji use-after-free. Naprawa polega na zmianie kolejności wywołań, aby zapewnić, że blkcg pozostaje aktywny podczas dostępu do niego.

W jądrze systemu Linux zidentyfikowano podatność w funkcji em28xx_v4l2_open(), która prowadzi do problemów związanych z użyciem po zwolnieniu pamięci. Problem ten występuje z powodu braku odpowiedniego zablokowania dostępu do struktury dev->v4l2, co może prowadzić do dereferencji wskaźnika NULL oraz użycia po zwolnieniu pamięci.

W jądrze systemu Linux zidentyfikowano podatność związana z użyciem po zwolnieniu pamięci w module ALSA dla urządzenia 6fire. Problem występuje w funkcji usb6fire_chip_abort(), gdzie wskaźnik do karty jest ustawiany na NULL po jej zwolnieniu, co prowadzi do dostępu do zwolnionej pamięci.

W jądrze systemu Linux zidentyfikowano podatność związana z używaniem po zwolnieniu pamięci (use-after-free) w module bcache, co prowadzi do awarii. Problem dotyczy struktury cached_dev, która może być zwolniona podczas zapisu do superbloku, co skutkuje dostępem do zwolnionego adresu.

W jądrze Linuxa zidentyfikowano podatność w sterowniku as102_usb, która prowadzi do warunków wyścigu. Problem występuje, gdy pamięć jest zwalniana po zarejestrowaniu urządzenia, co może prowadzić do sytuacji use-after-free oraz double-free.

W jądrze Linuxa zidentyfikowano podatność w sterowniku hackrf, która prowadzi do warunków wyścigu i błędów użycia po zwolnieniu pamięci. Problem występuje, gdy pamięć urządzenia jest zwalniana po zarejestrowaniu urządzenia, co może prowadzić do sytuacji użycia po zwolnieniu (UAF) oraz podwójnego zwolnienia pamięci.

W jądrze systemu Linux rozwiązano podatność związaną z obsługą pustej mapy rdzeni EIOINTC w funkcji eiointc_update_sw_coremap(). W przypadku pustej mapy, zamiast wartości -1, powinno być używane 0, co zapobiega nieprawidłowemu dostępowi do tablicy kvm_arch::phyid_map::phys_map[].

In the Linux kernel, a vulnerability was found in the MACB (Cadence MACB/GEM) driver where napi_consume_skb() was called in an IRQ-disabled context, causing a warning and potential synchronization issues. The fix replaces it with dev_consume_skb_any().

W jądrze systemu Linux naprawiono podatność związaną z funkcją kvm_get_vcpu_by_cpuid(). Funkcja ta przyjmuje parametr cpuid, który może być ujemny, co prowadziło do nieprawidłowego dostępu do tablicy kvm_arch::phyid_map::phys_map[].

W jądrze Linuxa naprawiono podatność związaną z błędnym obliczaniem adresu deskryptora w funkcji __kvm_at_swap_desc(). Użycie niepoprawnego przeliczenia adresów w przypadku niezerowego offsetu mogło prowadzić do błędnych operacji podczas swapowania deskryptorów.

W jądrze Linuxa naprawiono podatność związaną z aktualizacjami listy powiązań trace_marker. Gdy opcja 'copy_trace_marker' jest włączona, dane zapisywane w /sys/kernel/tracing/trace_marker są kopiowane do bufora instancji, co może prowadzić do problemów przy usuwaniu instancji.

W jądrze systemu Linux zidentyfikowano podatność związaną z zarządzaniem kredytami odbioru w smbdirect. Problem polega na wyścigu w logice liczenia kredytów, co może prowadzić do przyznawania kredytów, które nie są dostępne.

W jądrze systemu Linux zidentyfikowano podatność związaną z zarządzaniem kredytami odbioru w protokole SMB. Problem polega na wyścigu w logice liczenia kredytów, co może prowadzić do przyznawania nieistniejących kredytów.

A flaw was found in OVN (Open Virtual Network) where a remote attacker can send crafted DHCPv6 SOLICIT packets with an inflated Client ID length, causing ovn-controller to read beyond packet bounds. This out-of-bounds read can disclose sensitive heap memory information.

P4 Server versions prior to 2026.1 are configured with insecure default settings that, when exposed to untrusted networks, allow unauthenticated attackers to create arbitrary user accounts, enumerate existing users, authenticate to accounts with no password set, and access depot contents via the built-in 'remote' user. These default settings can lead to unauthorized access to source code repositories and other managed assets.

Podatność związana z nieprawidłową autoryzacją w Apache DolphinScheduler pozwala uwierzytelnionym użytkownikom z uprawnieniami logowania do systemu na korzystanie z tenantów, które nie są zdefiniowane na platformie podczas wykonywania workflow. Problem dotyczy wersji Apache DolphinScheduler przed 3.4.1.

A vulnerability in Apache ActiveMQ allows an authenticated attacker to inject malicious configuration via the admin web console. The attacker can craft a broker name containing a malicious xbean binding that, when triggered by VM transport, loads a remote Spring XML file. This leads to arbitrary code execution on the broker's JVM.