Katalog podatności CVE

W Canonical Multipass przed wersją 1.16.3 odkryto lukę w zabezpieczeniach, która pozwala na obejście ograniczeń ścieżek w funkcji validate_path. Luka ta umożliwia lokalnemu atakującemu z uprawnieniami roota w maszynie wirtualnej na dostęp do plików na systemie plików hosta.

W Canonical Multipass dla macOS przed wersją 1.16.3 odkryto problem związany z niekompletną poprawką dla CVE-2025-5199. Pięć współlokalizowanych binarek w /Library/Application Support/com.canonical.multipass/bin/ zachowuje własność użytkownika instalującego i pozostaje zapisywalnych, co umożliwia lokalnemu atakującemu zastąpienie ich złośliwym kodem.

W SMSGate w wersjach sms-core<=2.1.13.6 występuje problem, który pozwala zdalnemu atakującemu na wykonanie dowolnego kodu poprzez komponent Cmpp7FDeliverRequestMessageCodec.java.

Wersja 9.14.0 Responsive File Manager zawiera lukę, która pozwala zdalnemu atakującemu na wykonanie dowolnego kodu poprzez komponent force_download.php.

Wersje Plack::Middleware::Security::Common przed 0.13.1 dla Perla nie blokowały wstrzyknięć nagłówków w ścieżkach żądań. Reguła blokująca wstrzyknięcia nagłówków była nieskuteczna, chyba że były one podwójnie kodowane.

Podatność CVE-2026-47074 dotyczy niewłaściwej walidacji certyfikatów w modułach ex_aws_sns (ExAws.SNS, ExAws.SNS.PublicKeyCache), co umożliwia fałszowanie podpisów. Problem polega na tym, że funkcja 'Elixir.ExAws.SNS':verify_message/1 pobiera certyfikat podpisu z pola SigningCertURL bez weryfikacji, czy URL używa HTTPS oraz czy host odpowiada domenie certyfikatu SNS należącego do AWS.

W jądrze Linuxa naprawiono podatność związaną z użyciem po zwolnieniu pamięci w przypadku niepowodzenia rejestracji kontrolera SPI mpc52xx. Problem polegał na braku dezaktywacji i zwolnienia przerwań, co mogło prowadzić do wycieku zasobów.

W jądrze systemu Linux zidentyfikowano podatność związana z używaniem po zwolnieniu pamięci w funkcji iris_release_internal_buffers(). Zmiana wprowadzona w ostatnim commicie spowodowała regresję, w wyniku której mogło dojść do dostępu do zwolnionego bufora.

W jądrze systemu Linux zidentyfikowano podatność w module batman-adv, która dotyczy przechowywania wskaźników pochodzących od nieposiadających właściciela w stanie sąsiada BAT IV. Wskaźnik ten może nie odnosić się do aktywnego wpisu po usunięciu, co prowadzi do potencjalnych problemów z integralnością danych.

W jądrze systemu Linux zidentyfikowano podatność w funkcji vsock_update_buffer_size(), która pozwalała na przekroczenie maksymalnego rozmiaru bufora. Problem wynikał z niewłaściwej kolejności sprawdzania wartości minimalnej i maksymalnej, co mogło prowadzić do naruszenia granic pamięci gniazdka.

W jądrze Linuxa zidentyfikowano podatność związaną z urządzeniem HID PlayStation, która pozwala na odczytanie danych poza granicami tablicy touch_reports. Problem ten występuje w funkcji dualshock4_parse_report, gdzie liczba raportów dotykowych może być nieprawidłowo zgłaszana przez urządzenie.

W jądrze Linuxa rozwiązano podatność, która pozwalała na odczyty poza zakresem (OOB) podczas analizowania wiadomości dekodera w module amdgpu vcn3. Wprowadzono kontrole granic, aby zapobiec tym odczytom.

W jądrze Linuxa w stosie SCTP wykryto podatność polegającą na błędzie ponownej walidacji kursora listy w funkcji sctp_sendmsg() dla ścieżki SCTP_SENDALL. Podczas iteracji przez skojarzenia (asoc) lista może być modyfikowana przez inny wątek, co prowadzi do użycia po zwolnieniu (use-after-free) lub pomylenia typów.

W jądrze Linuxa naprawiono podatność związaną z użyciem po zwolnieniu pamięci w komponencie spi: mpc52xx. Problem występował w maszynie stanów, która była planowana przez obsługę przerwań, co mogło prowadzić do niebezpiecznego dostępu do pamięci.

W jądrze Linuxa rozwiązano podatność związaną z brakiem sprawdzania granic w kodzie uvd/vce/vcn, który uzyskuje dostęp do IB w z góry określonych offsetach.

W jądrze Linux wykryto podatność w sterowniku DRM (Direct Rendering Manager) związaną z wyścigiem w funkcji change_handle. Podczas operacji zamiany uchwytów obiektu GEM istniało okno czasowe, w którym jeden obiekt miał dwa wpisy IDR, a współbieżne wywołanie gem_close mogło usunąć obiekt i jeden z uchwytów, pozostawiając drugi wiszący, co prowadziło do użycia po zwolnieniu (use-after-free).

W jądrze Linuxa zidentyfikowano podatność związana z użyciem po zwolnieniu (UAF) w ścieżce czyszczenia timera bezczynności w sterowniku HID appletb-kbd. Problemy występują w dwóch oknach czasowych, które mogą prowadzić do odwołania się do zwolnionej pamięci.

W jądrze systemu Linux zidentyfikowano podatność w module batman-adv, która dotyczy błędnego zarządzania pamięcią podczas usuwania roszczeń. Problem polega na tym, że usunięcie roszczenia może prowadzić do sytuacji use-after-free, co może skutkować nieprzewidywalnym zachowaniem systemu.

W jądrze systemu Linux zidentyfikowano podatność związana z używaniem wskaźnika po zwolnieniu (use-after-free) obiektu fmt_src podczas sprawdzania Macro Blocks Per Frame (MBPF). Problem występuje w sytuacjach, gdy wiele instancji działa równolegle, co prowadzi do wyścigu między wątkami.

W jądrze Linuxa zidentyfikowano podatność związaną z niekonsekwentnym obliczaniem wymiarów płaszczyzny w funkcji drm_gem_fb_init_with_funcs(). Błąd ten prowadzi do nieprawidłowej walidacji rozmiaru obiektu GEM, co może skutkować dostępem do pamięci poza granicami obiektu.