Katalog podatności CVE

Specjalnie spreparowana domena może spowodować wyciek pamięci w resolverze BIND poprzez samo zapytanie o tę domenę. Podatność dotyczy BIND 9 w wersjach 9.20.0 do 9.20.20, 9.21.0 do 9.21.19 oraz 9.20.9-S1 do 9.20.20-S1.

W sterowniku /dev/crypto biblioteki cryptodev-linux w wersji 1.14 i wcześniejszych występuje błąd obsługi liczników odwołań stron w funkcji get_userbuf. Umożliwia on lokalnym użytkownikom wywołanie use-after-free poprzez wielokrotne zmniejszanie liczników odwołań.

Podatność na nadmierne zużycie CPU w resolverze BIND 9 podczas walidacji DNSSEC w przypadku złośliwie spreparowanej strefy. Serwery autorytatywne są generalnie niezagrożone, ale mogą wykonywać zapytania rekurencyjne w pewnych okolicznościach.

Wersje Indoor Connect 8855 firmy Ericsson przed 2025.Q3 zawierają podatność na niewłaściwe filtrowanie specjalnych elementów, która, jeśli zostanie wykorzystana, może prowadzić do nieautoryzowanej modyfikacji niektórych informacji.

W usłudze API P2P w urządzeniu BS Producten Petcam z oprogramowaniem układowym 33.1.0.0818 występuje podatność na przepełnienie bufora na stosie, która pozwala nieautoryzowanym atakującym w zasięgu sieci na nadpisanie wskaźnika instrukcji i uzyskanie zdalnego wykonania kodu (RCE) poprzez wysłanie specjalnie skonstruowanego żądania HTTP.

W kamerze IP LSC Smart Indoor w wersji 7.6.32 występuje podatność na przepełnienie bufora w binarnym pliku dgiot. Problem dotyczy niewłaściwego sprawdzania długości parametru strefy czasowej (TZ) w interfejsie konfiguracji ONVIF przed skopiowaniem go do bufora o stałej wielkości przy użyciu niebezpiecznej funkcji strcpy.

Wersja 3.3.4.1h Eufy Homebase 2 zawiera problem, który pozwala lokalnemu atakującemu na uzyskanie poufnych informacji za pomocą schematu kryptograficznego.

Podatność CVE-2026-4761 dotyczy nieprawidłowego przydzielania praw dostępu do prywatnego klucza certyfikatu w magazynie certyfikatów systemu Windows. Grupa operatorów otrzymuje niepotrzebne uprawnienia do prywatnego klucza, co może prowadzić do nieautoryzowanego dostępu.

Z Panorama Web HMI atakujący może uzyskać dostęp do odczytu niektórych plików serwera Web HMI, jeśli zna ich ścieżki i są one dostępne dla konta procesu Servin. Podatne są wersje Panorama Suite 2022-SP1, 2023, 2025 i 2025 Updated Dec. 25, chyba że zainstalowano odpowiednie aktualizacje.

W jądrze Linux w podsystemie netfilter/nf_tables wykryto podatność polegającą na użyciu po zwolnieniu (use-after-free) w ścieżce błędu podczas rejestracji flowtable. Po nieudanej rejestracji hooków, flowtable jest zwalniana bez synchronizacji z okresem RCU, co może prowadzić do dostępu do już zwolnionej pamięci przez ścieżkę pakietów lub płaszczyznę sterowania nfnetlink_hook.

W jądrze Linux wykryto podatność w module netfilter xt_CT, gdzie szablony (templates) mogą być usuwane, podczas gdy pakiety wciąż oczekują w kolejce nfqueue. Może to prowadzić do problemów przy usuwaniu modułów pomocniczych (helper) lub polityk timeoutu. Łatka usuwa oczekujące pakiety przy usuwaniu reguły szablonu.

W jądrze Linuxa w module net/sched/act_ife wykryto podatność polegającą na nieprawidłowym zachowaniu podczas zastępowania listy metadanych (metalist). Zamiast zastąpić stare dane, nowe metadane są dodawane, co prowadzi do niekontrolowanego wzrostu listy i może skutkować błędem odczytu/zapisu poza dozwolonym obszarem pamięci (slab-out-of-bounds) podczas kodowania.

W jądrze systemu Linux zidentyfikowano podatność związaną z porównywaniem MAC-ów, która mogła prowadzić do ataków czasowych. Została ona rozwiązana poprzez zastąpienie funkcji memcmp() odpowiednią funkcją crypto_memneq().

W jądrze Linux wykryto podatność polegającą na zapisie poza stosem w funkcji get_upper_ifindexes() w devmap. Funkcja iteruje po wszystkich górnych urządzeniach sieciowych i zapisuje ich indeksy do tablicy bez sprawdzania granic, co może prowadzić do przepełnienia bufora na stosie.

W jądrze Linuxa rozwiązano podatność związaną z niewłaściwym użyciem funkcji array_index_nospec() w kontekście spekulacyjnego bezpieczeństwa. Problem dotyczy sytuacji, w której wartość uznawana za bezpieczną może być narażona na przewidywania pamięci, co prowadzi do potencjalnych luk w zabezpieczeniach.

W jądrze Linux wykryto podatność Use-After-Free w typie zbioru pipapo netfilter. Problem wynika z długotrwałego działania odśmiecania (GC) w kontekście niepodlegającym wywłaszczeniu przy dużej liczbie wygasłych elementów, co prowadzi do miękkiego zawieszenia i raportów o zastoju RCU. Konieczne jest rozdzielenie GC na fazę odłączenia i zwolnienia, aby uniknąć dostępu do zwolnionej pamięci.

W jądrze systemu Linux rozwiązano podatność związaną z inicjalizacją kolejki w module drm/xe. Brak odpowiedniego wywołania funkcji fini po nieudanej inicjalizacji kolejki może prowadzić do usunięcia kolejki z listy GuC, co skutkuje uszkodzeniem i odniesieniem do nieprawidłowej pamięci.

W jądrze Linux wykryto podatność w mechanizmie XDP, gdzie nieprawidłowe obliczenie rozmiaru frag_size w sterownikach sieciowych (np. ixgbevf) prowadzi do ujemnej wartości tailroom, która jest interpretowana jako bardzo duża liczba dodatnia. Powoduje to niekontrolowane zwiększanie ogona pakietu i uszkodzenie pamięci, objawiające się segfaultami i ogólnym błędem ochrony.

W jądrze Linux wykryto podatność w mechanizmie kolejkowania sieciowego (qdisc) dla kolejek bez blokad (lockless). Podczas zmniejszania liczby rzeczywistych kolejek transmisyjnych, funkcja qdisc_reset_all_tx_gt() może działać równocześnie z procesem dequeue, co prowadzi do użycia po zwolnieniu (UAF) i potencjalnego przejęcia systemu.

W jądrze systemu Linux zidentyfikowano podatność, która polega na braku weryfikacji rozmiaru ładunku przed dostępem do jego zawartości w funkcji cxl_payload_from_user_allowed(). W przypadku wysłania polecenia zbyt małego ładunku, może dojść do odczytu poza przydzielonym buforem, co prowadzi do błędu KASAN.