Katalog podatności CVE

W jądrze systemu Linux naprawiono podatność, która powodowała zakleszczenie podczas zwracania delegacji w funkcji open(). Problem został zgłoszony przez Bena Coddingtona, który zaobserwował zawieszenie systemu w określonym śladzie stosu.

W jądrze Linuxa naprawiono podatność związaną z dostępem do NULL w tx->in_use w ice_ll_ts_intr. Nowe wersje firmware E810 obsługują dodatkowy interrupt do raportowania znaczników czasowych Tx o niskiej latencji.

W jądrze Linuxa naprawiono podatność związaną z podwójnym zwolnieniem pamięci w funkcji idxd_setup_wqs(). Problemy z obsługą błędów w tej funkcji były złożone, co skłoniło do przepisania jej w bardziej przejrzysty sposób.

W jądrze Linuxa rozwiązano podatność związaną z funkcją set_track_prepare(), która może prowadzić do rekurencji blokad. Problem występuje, gdy funkcja ta jest wywoływana z hrtimer_start_range_ns, trzymając blokadę per_cpu(hrtimer_bases)[n].lock, co może prowadzić do niepożądanych skutków w przypadku włączonej opcji CONFIG_DEBUG.

Funkcje `Decode`, `DecodeChain`, `DecodeTrustStore` i `ToPEM` mogą błędnie akceptować pliki PKCS#12 zakodowane z nieprawidłowym hasłem, z powodu braku odrzucania zbyt krótkich kluczy PBMAC1. Użytkownicy, którzy dekodują pliki PKCS#12 z niezaufanych źródeł i polegają na haśle do uwierzytelnienia, mogą być zagrożeni.

W jądrze Linuxa rozwiązano podatność, która pozwalała na dowolne zapisywanie w funkcji atmtcp_recv_control(). Problem występował podczas wywoływania atmtcp_v_open() lub atmtcp_v_close() przez connect() lub close().

W jądrze Linuxa zidentyfikowano podatność związaną z niekonsekwentną aktualizacją licznika odniesień w funkcji `smb2_compound_op`. Taka niekonsekwentna aktualizacja może prowadzić do wycieków zasobów.

W jądrze Linuxa naprawiono podatność związaną z użyciem po zwolnieniu (UAF) poprzez walidację HID_CLAIMED_INPUT. Problem występował podczas konfigurowania urządzenia z warstwą wejściową po wywołaniu funkcji hid_hw_start().

W jądrze Linuxa rozwiązano podatność, która polegała na nieprawidłowym zarządzaniu wskaźnikiem błędu w funkcji xe_vm_free_scratch(). W przypadku wystąpienia błędu, wskaźnik scratch_pt nie był czyszczony, co mogło prowadzić do dereferencji wskaźnika błędu podczas sprzątania.

W jądrze Linuxa naprawiono podatność związaną z obsługą listy grup w configfs dla PCI. Błąd polegał na niewłaściwym użyciu funkcji list_del() na polu epf_group struktury pci_epf_driver, które jest głową listy, a nie jej elementem.

W jądrze Linuxa naprawiono podatność, która mogła prowadzić do dereferencji wskaźnika null w funkcji vortex_probe1(). W przypadku, gdy pdev jest równy null, może zostać wywołana funkcja free_ring, co prowadzi do problemów.

W jądrze Linuxa zidentyfikowano podatność związaną z brakiem wsparcia dla operacji mremap w uacce_vm_ops. Wprowadzono poprawkę, aby metoda .mremap zwracała -EPERM, co ma na celu poinformowanie użytkowników o tym ograniczeniu.

W jądrze Linuxa usunięto problem związany z czasem oczekiwania na polecenia punktu końcowego USB, który mógł prowadzić do paniki jądra, gdy włączona była opcja 'panic_on_warn'. Zmiana ta eliminuje niepotrzebne komunikaty o błędach oraz ślady wywołań.

W jądrze Linuxa naprawiono podatność związaną z wyciekiem pamięci w funkcji kvaser_usb_read_bulk_callback(). Problem ten był podobny do wcześniejszej poprawki dotyczącej gs_usb.

W jądrze Linuxa naprawiono podatność związaną z funkcją ntrig_report_version(). Problem występował, gdy parametr hdev przekazywany z hid_probe() mógł prowadzić do sytuacji, w której hdev->dev.parent->parent stawał się nullem.

Podatność CVE-2026-4923 dotyczy generowania wyrażeń regularnych, które są podatne na ataki ReDoS, gdy używane są wieloznaczniki w połączeniu z co najmniej jednym parametrem. Wymaga to, aby drugi wieloznacznik znajdował się w miejscu innym niż koniec ścieżki.

W jądrze Linuxa rozwiązano podatność, która mogła prowadzić do wyzwolenia ostrzeżenia w funkcji htb_activate. Problem ten występował w przypadku, gdy długość kolejki była mniejsza niż określony limit.

W jądrze Linuxa naprawiono podatność związaną z systemem plików btrfs, dotyczącą wyścigu między wyłączaniem kwot a ponownym skanowaniem kwot. Problem ten może prowadzić do sytuacji use-after-free dla rekordów qgroup.

W jądrze Linuxa rozwiązano podatność, która powodowała zawieszanie się systemu podczas inicjalizacji SMP na architekturze ARM, szczególnie w przypadku procesora RK3188. Problem dotyczył zapisywania kodu trampoliny do SRAM, gdy drugorzędne procesory były włączone.

W jądrze Linuxa rozwiązano podatność związaną z błędem ładowania hibmc. W przypadku niepowodzenia ładowania, sterownik używa hibmc_unload do zwolnienia zasobów, co prowadzi do dostępu do wskaźnika NULL z powodu nieinicjalizowanych mutexów.