Katalog podatności CVE

W jądrze Linuxa rozwiązano podatność w libceph, która dotyczy nadmiernego użycia BUG_ON w funkcji osdmap_apply_incremental(). W przypadku, gdy osdmap jest złośliwie uszkodzony, zamiast wywoływać błąd, należy uznać go za nieważny.

W jądrze Linuxa zidentyfikowano podatność związaną z funkcją arp_create(), która zakłada, że wywołanie dev_hard_header() nie zmienia wskaźnika skb->head. Ostatnia zmiana w kodzie naruszyła to założenie, co może prowadzić do nieprzewidzianych zachowań.

W jądrze Linuxa w systemie plików NFSD wykryto podatność polegającą na wyścigu podczas zapisu do pliku v4_end_grace. Może to prowadzić do użycia pamięci po jej zwolnieniu (use-after-free), szczególnie w tablicy mieszającej reclaim_str_hashtbl. Problem został rozwiązany przez dodanie mechanizmu blokowania z użyciem flagi client_tracking_active i spinlocka.

W jądrze Linux w module dm-verity wykryto podatność związaną z rekurencyjną korekcją błędów (FEC). Rekurencyjne wywołania mogą prowadzić do przeciążenia systemu (DoS) z powodu ogromnej liczby iteracji (nawet 4 miliardów) oraz do nadpisywania współdzielonych buforów, co uniemożliwia poprawną korekcję.

W sterowniku GPIO MPSSE jądra Linux brakuje prawidłowego zakończenia pracownika IRQ podczas odłączania urządzenia. Uruchomiony pracownik IRQ powoduje awarię (crash) przy odłączaniu urządzenia, które nie było wcześniej hotpluggable.

W podatności CVE-2025-69908 w Newgen OmniApp występuje nieautoryzowane ujawnienie informacji, które pozwala atakującym na enumerację ważnych nazw użytkowników z uprawnieniami za pomocą publicznie dostępnego zasobu JavaScript po stronie klienta.

W wersji 1.4.0 oprogramowania free5gc pcf występuje błąd dereferencji wskaźnika null w pliku internal/sbi/processor/ampolicy.go w funkcji HandleDeletePoliciesPolAssoId. Może to prowadzić do nieoczekiwanego zachowania aplikacji.

W podatności CVE-2026-24635 występuje niewłaściwe kontrolowanie nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku. Problem dotyczy EduBlink Core w wersjach od n/a do 2.0.7.

W podatności CVE-2026-24624 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości przeprowadzenia ataku typu Blind SQL Injection w aplikacji Neoforum w wersjach do 1.0.

Podatność CVE-2026-24623 dotyczy niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych w Neoforum, co prowadzi do ataków typu Reflected XSS. Problem ten występuje w wersjach Neoforum od n/a do 1.0 włącznie.

W podatności CVE-2026-24609 występuje niewłaściwa kontrola nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP. Problem dotyczy wersji Laurent od n/a do 3.1 włącznie.

W podatności CVE-2026-24608 występuje niewłaściwe kontrolowanie nazw plików w instrukcjach include/require w programie PHP, co prowadzi do lokalnego włączenia pliku PHP w Elated-Themes Laurent Core w wersjach od n/a do 2.4.1.

W podatności CVE-2026-24572 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do podatności na Blind SQL Injection w oprogramowaniu Nelio Content w wersjach od n/a do 4.2.0.

W podatności CVE-2026-24538 występuje niewłaściwe zarządzanie nazwą pliku w instrukcji Include/Require w programie PHP, co prowadzi do lokalnego włączenia pliku. Problem ten dotyczy wersji Omnipress od n/a do 1.6.7.

Podatność CVE-2026-24531 dotyczy niewłaściwej kontroli nazw plików w instrukcjach include/require w programie PHP, co prowadzi do możliwości lokalnego włączenia pliku PHP. Problem ten dotyczy wersji Prowess od n/a do 2.3.

Podatność DoS w funkcji google.protobuf.json_format.ParseDict() w Pythonie pozwala na ominięcie limitu głębokości rekurencji podczas parsowania zagnieżdżonych wiadomości google.protobuf.Any. Brak odpowiedniego śledzenia głębokości w wewnętrznej logice obsługi Any umożliwia atakującemu dostarczenie głęboko zagnieżdżonych struktur, co prowadzi do wyczerpania stosu rekurencji Pythona i błędu RecursionError.

W jądrze Linuksa rozwiązano podatność związaną z RDMA/core, która dotyczyła niewłaściwego zarządzania licznikami referencji urządzeń w funkcji ib_del_sub_device_and_put(). Problem występował, gdy nldev_deldev() nie zwalniał odpowiednio referencji przed zwróceniem błędu -EOPNOTSUPP.

W jądrze Linuxa zidentyfikowano podatność związaną z automatycznym włączaniem przerwań, które mogą być aktywowane przed pełną inicjalizacją kontekstu NAPI. Może to prowadzić do błędów w działaniu systemu.

W jądrze Linuxa naprawiono podatność w funkcji gmap_helper_zap_one_page(). Brakowało kilku sprawdzeń, co mogło prowadzić do uszkodzenia pamięci w gościu w określonych okolicznościach.

W jądrze Linux w module ksmbd wykryto wyciek licznika odwołań podczas wyszukiwania sesji. Gdy znaleziono sesję, ale jej stan nie jest SMB2_SESSION_VALID, brakuje dekrementacji licznika odwołań uzyskanego przez wyszukiwanie sesji.