Katalog podatności CVE

W jądrze Linuxa usunięto uszkodzony sterownik I2C MOST, który był nieaktywny przez pięć lat. Zmiana ta ma na celu poprawę stabilności systemu poprzez eliminację nieużywanego kodu.

W jądrze Linuxa naprawiono podatność związaną z warunkiem wyścigu w funkcjach host1x_syncpt_alloc() i host1x_syncpt_put(). Zastosowanie kref_put_mutex() zamiast kref_put() z ręcznym blokowaniem mutexa eliminuje ten problem.

W jądrze systemu Linux zidentyfikowano podatność związaną z mapami [lru_,]percpu_hash, które obsługują BPF_KPTR_{REF,PERCPU}. Brak wywołań funkcji 'bpf_obj_free_fields()' w 'pcpu_copy_value()' może prowadzić do problemów z pamięcią.

W jądrze Linuksa zidentyfikowano podatność związaną z nieprawidłowym obsługiwaniem wartości zwracanej przez funkcję sg_nents_for_len w starfive_hash_digest. Wartość ta była przypisywana do zmiennej typu unsigned long, co prowadziło do konwersji negatywnych kodów błędów na duże liczby dodatnie.

W jądrze Linuxa rozwiązano podatność, która występowała w ksmbd. Problem polegał na pomijaniu sprawdzenia zakresu blokady, gdy rozmiar był równy aktualnemu i_size, co mogło prowadzić do niedoboru przy obliczaniu `size - 1`.

W jądrze Linuxa naprawiono podatność związaną z błędem jądra w funkcji ocfs2_find_victim_chain(). Problem występował, gdy pole `cl_next_free_rec` w liście alokacji było równe 0, co prowadziło do wystąpienia błędu jądra.

W jądrze Linuxa rozwiązano podatność związaną z ALSA w usb-mixer dla urządzenia us16x08, która dotyczyła walidacji indeksów pakietów metra. Funkcja get_meter_levels_from_urb() analizuje 64-bajtowe pakiety metra wysyłane przez urządzenie i wypełnia odpowiednie tablice poziomów w strukturze snd_.

W jądrze Linuxa naprawiono podatność związaną z systemem plików F2FS, która dotyczyła aktualizacji zerowej wielkości zakresu w pamięci podręcznej zakresów. Zgłoszenie dotyczyło błędu w funkcji __update_extent_tree_range.

W jądrze Linuxa rozwiązano podatność związaną z ustawianiem maski wolnych CPU tylko dla aktywnych kolejek zadań. Wprowadzono funkcje cpudl_set/clear_freecpu, które umożliwiają odpowiednie zarządzanie maską wolnych CPU.

Graphviz w wersjach od 2.36.0 do 9.x przed 10.0.1 ma podatność na odczyt poza przydzielonym zakresem za pomocą spreparowanego pliku config6a. Warto zauważyć, że możliwość wykorzystania tej podatności może być rzadko spotykana, ponieważ plik ten jest zazwyczaj własnością użytkownika root.

W jądrze Linuxa naprawiono podatność związaną z dereferencją wskaźnika NULL w ścieżce błędu routingu IPv4. Problem występował w funkcji __ip_vs_get_out_rt(), która wywoływała dst_link_failure() bez upewnienia się, że skb->dev jest ustawione.

Problem z kodowaniem substytucyjnym w mod_rewrite w Apache HTTP Server 2.4.59 i wcześniejszych wersjach umożliwia atakującemu wykonywanie skryptów w katalogach dozwolonych przez konfigurację, ale niedostępnych bezpośrednio przez jakikolwiek URL, co może prowadzić do ujawnienia skryptów przeznaczonych do wykonywania jako CGI.

W jądrze Linuxa naprawiono podatność związaną z użyciem po zwolnieniu (use-after-free) podczas opóźnienia próby w sterowniku iommu/mediatek. Problem polegał na tym, że sterownik nieprawidłowo zarządzał referencjami do urządzeń larb, co mogło prowadzić do niebezpiecznego stanu.

W jądrze Linuxa zidentyfikowano podatność, która została rozwiązana. Problem dotyczy nieprawidłowego użycia sb->s_blocksize do odczytu boot_block podczas montowania, co może prowadzić do nieokreślonych zachowań.

W jądrze Linuxa zidentyfikowano podatność związaną z walidacją adresu PHY w sterowniku ASIX. Złośliwe lub uszkodzone urządzenie może zwrócić nieprawidłowy adres, co prowadzi do problemów z działaniem systemu.

W jądrze Linuxa naprawiono podatność związaną z funkcją team_queue_override_port_prio_changed(), która sprawdza, czy port jest włączony. Zgłoszono błąd syzkaller związany z usunięciem elementu z listy, co prowadzi do uszkodzenia struktury danych.

W jądrze Linuxa rozwiązano podatność dotyczącą systemu plików F2FS, która mogła prowadzić do wycieków liczników odniesień podczas odmontowywania. Problemy te były widoczne w testach Xfstests generic/335 i generic/336, które czasami kończyły się awarią.

W jądrze Linuxa zidentyfikowano podatność, która została rozwiązana. Problem dotyczy funkcji handshake_req_submit(), która nie przywraca sk->sk_destruct w przypadku niepowodzenia zgłoszenia przed zhaszowaniem żądania.

Podatność CVE-2024-42516 dotyczy rozdzielania odpowiedzi HTTP w rdzeniu serwera Apache HTTP. Atakujący, który może manipulować nagłówkami odpowiedzi Content-Type aplikacji hostowanych lub proxy przez serwer, może rozdzielić odpowiedź HTTP.

Podatność CVE-2026-1527 pozwala atakującemu na wstrzyknięcie sekwencji CRLF ( ) poprzez kontrolowany przez użytkownika input w opcji upgrade metody client.request(). Może to prowadzić do wstrzykiwania dowolnych nagłówków HTTP oraz przedwczesnego zakończenia żądania HTTP, co umożliwia przesyłanie surowych danych do usług nie-HTTP, takich jak Redis, Memcached czy Elasticsearch.