Katalog podatności CVE

W jądrze systemu Linux rozwiązano podatność, która dotyczy przetwarzania pakietów RESPONSE tylko w trakcie wyzwania serwisowego. Wprowadzono mechanizm sprawdzania stanu po zabezpieczeniu, aby uniknąć ponownego uruchamiania ścieżki konfiguracji przez duplikaty lub spóźnione pakiety RESPONSE.

W jądrze Linux w module net/sched sch_netem logika korupcji pakietów używała get_random_u32_below(skb_headlen(skb)); gdy AF_PACKET TX_RING wysyłał w pełni nieliniowe pakiety przez tunel IPIP, skb_headlen(skb) wynosiło 0, co zwracało nieograniczoną wartość losową używaną jako przesunięcie w skb->data, powodując dostęp poza zakresem.

W jądrze Linux wykryto podatność w module netfilter ip6t_rt, gdzie brak walidacji pola addrnr w regułach dopasowania rt może prowadzić do odczytu poza zakresem tablicy rtinfo->addrs[]. Atakujący może zainstalować złośliwą regułę, która podczas przetwarzania ruchu IPv6 spowoduje dostęp do pamięci poza dozwolonym obszarem.

W jądrze systemu Linux rozwiązano podatność dotyczącą odczytu danych UNIX_DIAG_VFS pod blokadą unix_state_lock. Problem polegał na tym, że referencja do gniazda nie była utrzymywana w odpowiedni sposób, co mogło prowadzić do nieprawidłowego dostępu do danych.

NSIS (Nullsoft Scriptable Install System) w wersji 3.06.1 przed 3.12 czasami używa katalogu tymczasowego Low IL podczas wykonywania jako SYSTEM, co pozwala lokalnym atakującym na uzyskanie uprawnień.

W bibliotece BACnet Stack przed wersją 1.4.3 występuje podatność na odczyt poza granicami bufora w dekoderze usługi ReadPropertyMultiple. Umożliwia to nieautoryzowanym atakującym zdalne odczytywanie danych poza przydzielonymi granicami bufora poprzez wysłanie zmodyfikowanego żądania RPM.

W bibliotece BACnet Stack przed wersją 1.4.3 występuje podatność typu off-by-one w dekoderze usługi ReadPropertyMultiple, która pozwala nieautoryzowanym atakującym zdalnie odczytać jeden bajt poza przydzielonym buforem. Problem występuje w funkcji rpm_decode_object_id(), gdzie sprawdzany jest długość apdu_len, ale następnie odczytywane są wszystkie 6 pozycji bajtowych.

Deskflow to aplikacja do udostępniania klawiatury i myszy. W wersjach 1.20.0, 1.26.0.134 i wcześniejszych, demon Deskflow działa jako SYSTEM i udostępnia IPC w postaci named pipe z włączoną opcją WorldAccessOption, co pozwala lokalnym użytkownikom bez uprawnień na wykonywanie dowolnych poleceń jako SYSTEM.

Deskflow to aplikacja do udostępniania klawiatury i myszy. Przed wersją 1.26.0.138 występowała zdalna podatność na błędy pamięci w deserializacji schowka, która pozwalała połączonemu użytkownikowi na wywołanie odczytu poza zakresem poprzez wysłanie źle sformatowanej aktualizacji schowka.

W OpenTelemetry eBPF Instrumentation występuje luka, która pozwala lokalnemu atakującemu kontrolującemu obciążenie Java na nadpisywanie dowolnych plików hosta. Problem ten występuje w wersjach od 0.4.0 do przed 0.8.0, gdy wstrzykiwanie Java jest włączone, a OBI działa z podwyższonymi uprawnieniami.

W wersjach przed 3.3.8 biblioteka arduino-esp32 ma problem z korupcją pamięci w obsłudze pakietów NBNS. Gdy NetBIOS jest włączony, urządzenie nasłuchuje na porcie UDP 137 i przetwarza nieufne żądania NBNS z lokalnej sieci.

Podatność w uuid, która występuje przed wersją 14.0.0, pozwala na zapisanie danych poza zakresem w buforach dostarczonych przez użytkownika. Wersje v3, v5 i v6 nie odrzucają takich zapisów, co prowadzi do cichych, częściowych zapisów.

SiYuan to system zarządzania wiedzą osobistą typu open-source. Przed wersją 3.6.5 poprawka dla CVE-2026-30869 dodała jedynie listę blokowanych ścieżek, ale nie rozwiązała źródła problemu – zbędnego wywołania url.PathUnescape() w funkcji serveExport(). Uwierzytelniony atakujący może użyć podwójnego kodowania URL (%252e%252e), aby przechodzić między katalogami i czytać dowolne pliki obszaru roboczego, w tym pełną bazę danych SQLite (siyuan.db), logi jądra i wszystkie dokumenty użytkowników.

SiYuan to otwartoźródłowy system zarządzania wiedzą osobistą. W wersjach przed 3.6.5, powiadomienia były renderowane jako surowy HTML w rendererze Electron, co umożliwiało wykonanie kodu JavaScript z poziomu powiadomień, prowadząc do eskalacji uprawnień na poziomie systemu operacyjnego.

CVE-2026-41419 dotyczy systemu 4ga Boards, który umożliwia zarządzanie projektami w czasie rzeczywistym. W wersjach przed 3.3.5 występuje podatność na traversję ścieżki, która pozwala uwierzytelnionemu użytkownikowi z uprawnieniami do importu tablic na wczytanie dowolnych plików z serwera jako załączników podczas importu archiwum BOARDS.

W PJSIP w wersjach 2.16 i wcześniejszych występuje przepełnienie całkowitej liczby w obliczeniach rozmiaru bufora strumienia mediów podczas przetwarzania SDP z asymetryczną konfiguracją ptime. Przepełnienie może prowadzić do niewłaściwego przydziału bufora, co skutkuje nieoczekiwanym zakończeniem aplikacji lub uszkodzeniem pamięci.

Podatność w Skim umożliwia atakującym wykonanie złośliwego kodu poprzez otwarcie pull requesta z kontrolowanego forka. Proces generowania plików w .github/workflows/pr.yml wykonuje kod z tego forka, mając dostęp do wrażliwych danych, takich jak SKIM_RS_BOT_PRIVATE_KEY i GITHUB_TOKEN.

Podatność w Kata Containers od wersji 3.4.0 do 3.28.0 umożliwia niezaufanemu hostowi zapis do dowolnych lokalizacji w obrazie obciążenia gościa. Może to prowadzić do nadpisania plików binarnych w gościu i wycieku danych z kontenerów, w tym działających w poufnych maszynach wirtualnych (CVM).

Zserio to framework do serializacji danych strukturalnych w sposób kompaktowy i efektywny. W wersjach przed 2.18.1, w pliku BitStreamReader.h, funkcje readBytes() / readString() nieprawidłowo sprawdzają granice w setBitPosition(), co prowadzi do przepełnienia i odczytu zbyt dużej ilości bajtów z bufora, co skutkuje błędem segmentacji.

OP-TEE to środowisko zaufane (TEE) zaprojektowane jako towarzyszące dla niesecure'nego jądra Linux działającego na rdzeniach Arm Cortex-A. W wersjach od 3.8.0 do 4.10, w funkcji emsa_pkcs1_v1_5_encode(), obliczanie rozmiaru paddingu może prowadzić do przepełnienia, co skutkuje awarią OP-TEE.