Katalog podatności CVE

W jądrze Linux wykryto podatność w mechanizmie kolejkowania sieciowego (qdisc) dla kolejek bez blokad (lockless). Podczas zmniejszania liczby rzeczywistych kolejek transmisyjnych, funkcja qdisc_reset_all_tx_gt() może działać równocześnie z procesem dequeue, co prowadzi do użycia po zwolnieniu (UAF) i potencjalnego przejęcia systemu.

W jądrze Linux rozwiązano podatność use-after-free w funkcji cfg80211_shutdown_all_interfaces, wykrytą przez syzkaller. Problem wynika z faktu, że praca rfkill_block nie jest anulowana podczas wyrejestrowywania wiphy, co prowadzi do wyścigu i użycia zwolnionej pamięci.

W jądrze systemu Linux zidentyfikowano podatność, która polega na braku weryfikacji rozmiaru ładunku przed dostępem do jego zawartości w funkcji cxl_payload_from_user_allowed(). W przypadku wysłania polecenia zbyt małego ładunku, może dojść do odczytu poza przydzielonym buforem, co prowadzi do błędu KASAN.

W jądrze systemu Linux zidentyfikowano podatność związaną z usuwaniem węzłów fragmentów, co prowadzi do wycieku bufora. Problem wynika z niewłaściwego zarządzania wskaźnikami węzłów po ich usunięciu z listy, co powoduje, że bufor nie jest prawidłowo dodawany do listy zwolnionych buforów.

W jądrze Linux w sterowniku wifi: mt76 dla układu mt7996 występuje możliwość dostępu poza granice bufora (oob) w funkcji mt7996_mac_write_txwi_80211(). Brak sprawdzenia długości ramki przed odczytem pól zarządzających.

W jądrze Linuxa naprawiono podatność w sterowniku hwmon dla Apple Silicon SMC, która zawierała krytyczne błędy w logice populacji sensorów oraz rutynach konwersji zmiennoprzecinkowej. Błędy te mogły prowadzić do nieprawidłowego przypisania sensorów oraz dostępu do pamięci poza przydzielonym obszarem.

W jądrze systemu Linux zidentyfikowano podatność związana z błędnym zarządzaniem pamięcią w module IPMI. Problem występuje, gdy wysyłający zgłasza błąd, co prowadzi do uszkodzenia listy i potencjalnego użycia zwolnionej pamięci.

W jądrze Linux wykryto podatność use-after-free (UAF) w funkcji bpf_trampoline_link_cgroup_shim. Problem wynika z wyścigu, w którym po zmniejszeniu licznika referencji shim_link do zera, zasób jest nadal dostępny przez listę tr->progs_hlist, a jego faktyczne czyszczenie jest opóźnione. Atakujący może wykorzystać to okno czasowe do uzyskania dostępu do już zwolnionej pamięci.

W jądrze Linux rozwiązano podatność w ALSA: usb-audio dotyczącą używania nieprawidłowej wersji do walidacji nagłówka UAC3. Wpis w tabeli walidatorów dla deskryptora nagłówka UAC3 AC został zdefiniowany z błędną wersją protokołu UAC_VERSION_2 zamiast UAC_VERSION_3, przez co walidator nigdy nie dopasowuje się dla rzeczywistych urządzeń UAC3, a ich deskryptory nagłówka omijają walidację.

W jądrze Linux rozwiązano podatność w drm/vmwgfx dotyczącą zwracania nieprawidłowej wartości w funkcjach vmw_translate_ptr. Po zmianie funkcji wyszukiwania z zwracającej wskaźnik na zwracającą kod błędu, ścieżka błędu nie została zaktualizowana i kod nadal zwracał PTR_ERR niezainicjalizowanego wskaźnika, co mogło powodować zwrócenie sukcesu mimo faktycznego błędu.

W jądrze Linux w funkcji mt76_connac2_mac_write_txwi_80211() sterownika wifi mt76 występuje możliwość dostępu poza zakresem bufora. Problem wynika z braku sprawdzenia długości ramki przed odczytem pól zarządzania (mgmt), w tym pola mgmt->u.action.u.addba_req.capab.

W jądrze Linux w sterowniku scsi: pm8001 występuje podwójne zwolnienie pamięci (double free) w funkcji pm8001_queue_command(). Gdy stan phy jest wyłączony lub urządzenie zniknęło, funkcja zwraca -ENODEV po uprzednim zwolnieniu zadania SAS, co powoduje, że warstwa libsas ponownie zwalnia to samo zadanie.

W jądrze Linuxa naprawiono podatność związaną z niewłaściwym wycofywaniem w ścieżce błędu w funkcji rocket_probe. Problem występuje, gdy rocket_core_init() kończy się niepowodzeniem, co może prowadzić do nieprawidłowego dostępu do pamięci.

W jądrze Linuxa zidentyfikowano podatność związana z wyścigiem w devmap na rdzeniach PREEMPT_RT. Problem polega na tym, że wiele zadań preempcji może jednocześnie uzyskiwać dostęp do per-CPU xdp_dev_bulk_queue, co prowadzi do błędów takich jak podwójne zwolnienie pamięci i usunięcie po zwolnieniu.

W jądrze Linuxa zidentyfikowano podatność związana z nieprawidłowym użyciem funkcji memset() w obsłudze slotów poleceń. W przypadku, gdy pozostała przestrzeń w slocie poleceń jest mniejsza niż rozmiar nagłówka polecenia, może dojść do zapisu poza przydzieloną pamięcią i uszkodzenia pamięci.

W jądrze Linux w sterowniku wifi libertas funkcja lbs_free_adapter() używa timer_delete() zamiast timer_delete_sync(), co nie czeka na zakończenie działających callbacków timerów. Prowadzi to do use-after-free, ponieważ callbacki (lbs_cmd_timeout_handler i lbs_tx_lockup_handler) mogą odwoływać się do zwolnionej pamięci.

W jądrze Linuxa zidentyfikowano podatność, która może prowadzić do przepełnienia obliczeń rozmiaru ubuf. Może to skutkować niewłaściwą alokacją pamięci i potencjalnym uszkodzeniem pamięci.

Wysłanie specjalnie spreparowanej wiadomości do demonów Kea (kea-ctrl-agent, kea-dhcp-ddns, kea-dhcp4, kea-dhcp6) przez skonfigurowane gniazdo API lub nasłuch HA może spowodować ich awarię z powodu przepełnienia stosu. Podatność dotyczy wersji Kea od 2.6.0 do 2.6.4 oraz od 3.0.0 do 3.0.2.

Instalator OM Workspace (edycja Windows) w wersji 2.4 i wcześniejszych niebezpiecznie ładował biblioteki DLL, co może umożliwić atakującemu wykonanie dowolnego kodu z uprawnieniami użytkownika uruchamiającego instalator.

W podatności CVE-2026-2072 występuje problem z Cross-Site Scripting w komponencie Analytics probe Hitachi Infrastructure Analytics Advisor oraz Hitachi Ops Center Analyzer. Dotyczy to wersji od 10.0.0-00 do przed 11.0.5-00.