Katalog podatności CVE

W NETGEAR WiFi range extenders występuje podatność na traversję ścieżki, która pozwala atakującemu z autoryzacją w LAN na dostęp do adresu IP routera oraz przeglądanie zawartości dynamicznie generowanego pliku webproc, który rejestruje nazwę użytkownika i hasło przesyłane do interfejsu graficznego routera.

W NETGEAR WiFi range extenders występuje luka w autoryzacji, która pozwala atakującemu z sąsiedniej sieci, posiadającemu dostęp do WiFi lub fizycznego portu Ethernet, na ominięcie procesu autoryzacji i uzyskanie dostępu do panelu administracyjnego.

W podatności CVE-2026-0406 występuje niewystarczająca walidacja danych wejściowych w routerze NETGEAR XR1000v2, co pozwala atakującym podłączonym do sieci LAN routera na wykonanie wstrzyknięć poleceń systemowych.

W urządzeniach NETGEAR Orbi występuje podatność na obejście uwierzytelniania, która umożliwia użytkownikom podłączonym do lokalnej sieci dostęp do interfejsu webowego routera jako administrator.

W urządzeniach NETGEAR Orbi występuje luka w walidacji danych wejściowych w funkcjonalności DHCPv6, która pozwala atakującym z sąsiedniej sieci, uwierzytelnionym przez WiFi lub LAN, na wykonanie wstrzyknięć poleceń systemowych na routerze. DHCPv6 nie jest domyślnie włączone.

W routerach NETGEAR Orbi występuje luka związana z niewystarczającą walidacją danych wejściowych, która pozwala atakującym podłączonym do sieci LAN routera na wykonywanie wstrzyknięć poleceń systemowych.

W sterowniku hp-bioscfg w jądrze Linux wykryto podatność na odczyt poza zakresem tablicy podczas parsowania pakietów ACPI. Funkcje hp_populate_*_elements_from_package() nie sprawdzają poprawnie indeksów przy dostępie do elementów tablicy z przesunięciem.

W jądrze Linuxa naprawiono podatność związaną z obsługą TID w sterowniku rtl8192cu. Problem polegał na tym, że TID uzyskiwane z funkcji ieee80211_get_tid() mogło wykraczać poza rozmiar tablicy sta_entry->tids[].

W jądrze systemu Linux zidentyfikowano podatność, która została naprawiona. W funkcji xe_oa_add_config_ioctl() występował problem z użyciem po zwolnieniu blokady, co mogło prowadzić do sytuacji use-after-free.

W jądrze systemu Linux zidentyfikowano podatność, która prowadzi do zapisu poza granicami w funkcji bnxt_re_copy_err_stats(). Problem wynika z nieprawidłowego umiejscowienia liczników błędów, co może prowadzić do nieprzewidzianych zachowań systemu.

W serwerze NFS (nfsd) wykryto wyciek referencji nfsd_file w funkcji nfsd4_add_rdaccess_to_wrdeleg(). Nadpisywanie wskaźnika bez zwalniania poprzedniego oraz nieprawidłowe zarządzanie referencjami prowadzi do wycieków pamięci i potencjalnych konfliktów otwarcia plików. Podczas zamykania serwera może wystąpić BUG() w kmem_cache_destroy().

W jądrze Linux w podsystemie ROSE wykryto podatność polegającą na użyciu nieprawidłowego indeksu tablicy w funkcji rose_kill_by_device(). Pętla przetwarzająca gniazda używa indeksu cnt zamiast i, co prowadzi do odczytu niezainicjalizowanych danych lub odczytu poza zakresem tablicy.

W jądrze Linux wykryto błąd w funkcji calipso_skbuff_setattr() dla IPv6, który prowadzi do awarii systemu (kernel oops) przez wywołanie BUG_ON w pskb_expand_head(). Problem wynika z niejawnego rzutowania liczb całkowitych w __skb_cow(), które pozwala na przekazanie ujemnej wartości headroom do skb_cow(), gdy headroom przekracza INT_MAX.

W sterowniku Bluetooth btusb w jądrze Linux wycofano użycie funkcji devm_kzalloc. Użycie devm_kzalloc wiązało czas życia danych btusb z jednym interfejsem (INTF), co powodowało problemy przy zwalnianiu innych interfejsów (ISOC, DIAG).

W jądrze Linux w funkcji rt6_get_pcpu_route() dla IPv6 wykryto błąd powodujący BUG na jądrach z PREEMPT_RT. Po zwróceniu NULL przez rt6_get_pcpu_route(), zadanie może zostać wywłaszczone, a inne zadanie może zainstalować wpis pcpu_rt, co powoduje niepowodzenie cmpxchg() i wyzwolenie BUG_ON.

W systemie Linux z jądrem wykorzystującym MMU hash, podatność w mechanizmie wstępnego ładowania SLB (ang. SLB preload) może prowadzić do błędu wielokrotnego trafienia SLB (SLB multi-hit). Problem występuje, gdy proces migruje między rdzeniami CPU bez wykonania switch_mmu_context(), co powoduje rozsynchronizowanie sprzętowego bufora SLB z programową pamięcią podręczną preload.

W sterowniku aic94xx dla Linuksa wykryto podatność use-after-free w ścieżce usuwania urządzenia. Funkcja asd_pci_remove() nie synchronizuje się z oczekującymi taskletami przed zwolnieniem struktury asd_ha, co może prowadzić do wyścigu. Dodanie tasklet_kill() przed zwolnieniem struktury rozwiązuje problem.

W jądrze Linux w podsystemie functionfs wykryto błąd wyścigu między otwieraniem a usuwaniem plików. ffs_epfile_open() może zakończyć się sukcesem, mimo że plik został już usunięty, co prowadzi do użycia po zwolnieniu.

W jądrze Linuxa w systemie plików shmem wykryto problem z odzyskiwaniem po nieudanych operacjach zmiany nazwy. Błędy wstawiania do drzewa klonowego (maple_tree) mogą prowadzić do nieprawidłowego stanu, a funkcja shmem_whiteout() zakłada, że po jej sukcesie nie wystąpią dalsze błędy.