Katalog podatności CVE

W jądrze Linuxa rozwiązano podatność dotyczącą systemu plików XFS, polegającą na niewłaściwym zarządzaniu blokadą AIL podczas operacji zapisu. Problem występował w funkcjach xfs_inode_item_push() oraz xfs_qm_dquot_logitem_push().

W jądrze systemu Linux naprawiono podatność związaną z obsługą długości bufora 'quote' kontrolowanego przez hosta. Wartość `quote_buf->out_len`, która określa, ile bajtów cytatu jest kopiowanych do przestrzeni użytkownika gościa, jest teraz walidowana.

W jądrze Linuxa zidentyfikowano podatność związaną z brakiem granicy Spectre w tabeli wywołań systemowych dla architektury s390. Numer wywołania systemowego s390 jest bezpośrednio kontrolowany przez przestrzeń użytkownika, co może prowadzić do nieautoryzowanego dostępu do wskaźników funkcji wywołań systemowych.

W jądrze Linuxa zidentyfikowano podatność związaną z inicjalizacją zmiennej free_qp przed jej użyciem w funkcji irdma_create_qp. W przypadku niepowodzenia ib_copy_to_udata, wywoływana jest funkcja irdma_destroy_qp, która próbuje czekać na zakończenie free_qp, które nie zostało jeszcze zainicjalizowane.

W jądrze Linuxa naprawiono podatność, która prowadziła do zakleszczenia w funkcji l2cap_conn_del(). Problem występował podczas wywoływania cancel_delayed_work_sync() dla timerów info_timer i id_addr_timer przy jednoczesnym trzymaniu blokady conn->lock.

W jądrze Linuxa naprawiono podatność związaną z Bluetooth, dotyczącą wskaźnika, który mógł prowadzić do błędów w zarządzaniu wzorcami reklamowymi. Poprawka zapewnia, że sprawdzenie warunku mgmt_pending_valid jest wykonywane, gdy status nie jest równy -ECANCELED.

W jądrze systemu Linux zidentyfikowano podatność związaną z systemem plików btrfs, która dotyczy ustawienia BTRFS_ROOT_ORPHAN_CLEANUP podczas tworzenia subwoluminów. Problem ten prowadzi do występowania uszkodzonych dentries w subwoluminach.

W jądrze Linuxa zidentyfikowano podatność związaną z funkcją magicmouse_report_fixup(), która zwracała nowo przydzielony bufor, ale nigdy go nie zwalniała. To prowadziło do wycieku pamięci.

W jądrze Linuxa naprawiono podatność związaną z błędnym sprawdzaniem blokady wyjścia wyjątków dla podprogramów BPF. Funkcja process_bpf_exit_full() przekazuje nieprawidłowy stan blokady do check_resource_leak(), co może prowadzić do problemów z zarządzaniem zasobami.

W jądrze Linuxa rozwiązano podatność związaną z funkcją perf, która mogła prowadzić do nieautoryzowanego dostępu do pamięci. Problem występował w przypadku, gdy funkcja group_sched_in() kończyła się niepowodzeniem, co prowadziło do błędnego dostępu do pamięci.

W jądrze Linuxa rozwiązano podatność związaną z obsługą zakończenia w funkcji send_done, która nie uwzględniała IB_SEND_SIGNALED. W przypadku przetwarzania smbdirect_send_batch mogą występować żądania bez IB_SEND_SIGNALED, które zostaną zniszczone w ostatnim żądaniu z IB_SEND_SIGNALED.

W jądrze Linuxa rozwiązano podatność związaną z obsługą GPIO w sterowniku nxp-nci. Umożliwiono firmware'owi oraz GPIO przechodzenie w stan uśpienia, co naprawia ostrzeżenie `WARN_ON` i pozwala na prawidłowe działanie GPIO podłączonych do ekspanderów I2C.

W jądrze Linuxa zidentyfikowano podatność w sterowniku cp2615, który używa ciągu znaków numeru seryjnego urządzenia USB jako nazwy adaptera i2c, nie sprawdzając, czy ten ciąg istnieje. Problem ten został rozwiązany poprzez dodanie weryfikacji istnienia numeru seryjnego przed dostępem.

W jądrze Linuxa naprawiono podatność związaną z potencjalnym przepełnieniem całkowitym w funkcji `check_command_size_in_blocks()`, która oblicza rozmiar danych w bajtach. Problem dotyczył przesunięcia bitowego zmiennej `common->data_size_from_cmnd`.

Podatność CVE-2026-6476 dotyczy wstrzykiwania SQL w funkcji pg_createsubscriber w PostgreSQL, co pozwala atakującemu z uprawnieniami pg_create_subscription na wykonanie dowolnego SQL jako superużytkownik. Atak aktywuje się przy następnym uruchomieniu pg_createsubscriber.

Brak autoryzacji w poleceniu CREATE TYPE w PostgreSQL pozwala twórcy obiektu na przejęcie innych zapytań, które używają search_path do znajdowania typów zdefiniowanych przez użytkownika, w tym typów zdefiniowanych przez rozszerzenia. Ofiara będzie mogła wykonać dowolne funkcje SQL wybrane przez atakującego.

W jądrze Linuxa zidentyfikowano podatność związaną z brakiem sprawdzenia nazwy źródła kontekstu systemu plików virtiofs. W określonych scenariuszach, takich jak testowanie fuzzingowe, nazwa źródła może być NULL, co może prowadzić do paniki jądra.

LIBPNG to biblioteka referencyjna używana w aplikacjach do odczytu, tworzenia i manipulacji plikami graficznymi PNG. W wersjach od 1.6.51 do 1.6.53 występuje nadmierne odczytywanie bufora w funkcji png_image_finish_read podczas przetwarzania przeplatanych obrazów PNG 16-bitowych.

W jądrze Linuxa rozwiązano podatność, która występowała w sterowniku mv88e6xxx. Problem polegał na dereferencjonowaniu wskaźnika NULL podczas odłączania tego sterownika, co mogło prowadzić do awarii systemu.

W jądrze Linuxa zidentyfikowano podatność związaną z nieprawidłowym czyszczeniem podkatalogów w katalogu attrs/ po nieudanej konfiguracji katalogu kontekstu DAMON. W przypadku błędu w konfiguracji, podkatalogi nie są usuwane, co może prowadzić do niepożądanych skutków.