CVE Vulnerability Catalog

A vulnerability in the Linux kernel related to interrupt handling in the SPI driver for tegra210-quad has been resolved. The issue was the lack of protection for the NULL check of curr_xfer in the tegra_qspi_isr_thread() function.

The email module in Python through 3.11.3 incorrectly parses email addresses containing special characters. The wrong portion of an RFC2822 header is identified as the value of the addr-spec.

The libpcre library in PCRE before version 8.44 is vulnerable to an integer overflow. The issue occurs when a large number is used after the (?C substring in a regular expression.

In NTFS-3G through version 2026.2.25, a heap-based buffer overflow exists in the function build_inherited_id() in libntfs-3g/security.c. An attacker can exploit this by crafting a malicious NTFS image, causing heap memory corruption in the SUID-root ntfs-3g binary.

In udev in systemd before version 260, local root execution can occur via malicious hardware devices and unsanitized kernel output.

W jądrze Linuxa naprawiono podatność związaną z funkcją dma_unmap_sg(). Funkcje te powinny być wywoływane z tymi samymi nents, co funkcja dma_map_sg(), a nie z wartością zwróconą przez funkcję mapującą.

W jądrze Linuksa rozwiązano podatność związaną z uacce, która obsługuje funkcję izolacji urządzeń. Poprawiono warunek sprawdzający w sysfs, co umożliwia tworzenie plików sysfs, jeśli sterownik implementuje funkcje zwrotne isolate_err_threshold_read i isolate_err_threshold_write.

The html.Parse function in golang.org/x/net/html has quadratic parsing complexity for specially crafted HTML inputs, which can lead to denial of service (DoS).

W jądrze Linuxa rozwiązano podatność dotyczącą struktury xdp_frame, która zajmuje część dostępnej przestrzeni nagłówka XDP, ograniczając rozmiar metadanych. W funkcji bpf_test_run nie uwzględniono tego ograniczenia.

A use-after-free vulnerability was found in the QEMU LSI53C895A SCSI Host Bus Adapter emulation. This issue can lead to a crash or VM escape.

W jądrze Linuxa rozwiązano podatność związaną z nieprawidłowym czyszczeniem podkatalogów access_pattern/ w przypadku niepowodzenia podczas konfiguracji katalogu schematu DAMOS-scheme DAMON. W wyniku tego, podkatalogi mogą pozostać nieusunięte, co prowadzi do nieprawidłowego stanu systemu plików.

Podatność CVE-2025-13836 dotyczy sytuacji, w której podczas odczytu odpowiedzi HTTP z serwera, brak określonej ilości danych do odczytu skutkuje użyciem domyślnej wartości Content-Length. Może to pozwolić złośliwemu serwerowi na zmuszenie klienta do odczytu dużych ilości danych do pamięci.

A vulnerability in the rm utility of uutils coreutils allows bypassing safeguards that protect the current directory. The utility correctly refuses to delete . or .., but fails to recognize equivalent paths with trailing slashes, such as ./ or .///.

The touch utility in uutils coreutils is vulnerable to a TOCTOU race condition during file creation. After identifying a missing path, the utility later attempts creation using File::create(), which internally uses O_TRUNC. An attacker can exploit this window to create a file.

An improper initialization vulnerability in the AMD Secure Encrypted Virtualization (SEV) firmware allows an admin-privileged attacker to corrupt RMP-covered memory, potentially leading to loss of guest memory integrity.

A vulnerability in the tail utility of uutils coreutils allows exfiltration of sensitive file contents when using the --follow=name option. Unlike GNU tail, the uutils implementation continues to monitor a path after it has been replaced by a symbolic link, subsequently outputting its contents.

The dd utility in uutils coreutils suppresses errors during file truncation operations by unconditionally calling Result::ok() on truncation attempts. While intended to mimic GNU behavior for special files like /dev/null, the uutils implementation also hides failures on regular files and directories.

An improper access control vulnerability in AMD Secure Encrypted Virtualization (SEV) firmware allows a malicious hypervisor to bypass RMP protections, potentially compromising SEV-SNP guest memory integrity.

Podatność CVE-2026-6476 dotyczy wstrzykiwania SQL w funkcji pg_createsubscriber w PostgreSQL, co pozwala atakującemu z uprawnieniami pg_create_subscription na wykonanie dowolnego SQL jako superużytkownik. Atak aktywuje się przy następnym uruchomieniu pg_createsubscriber.

Insufficient granularity of access control in SEV firmware allows a privileged user with a malicious hypervisor to create a SEV-ES guest with an ASID meant for SEV-SNP guests, potentially leading to partial loss of confidentiality.