Katalog podatności CVE

Podatność w systemach Apple związana z nieprawidłowym zarządzaniem pamięcią. Przetwarzanie specjalnie spreparowanego obrazu może uszkodzić pamięć procesu.

Problem rozwiązano poprzez ulepszone sprawdzanie. Aktualizacja dotyczy Safari 26.6, iOS 26.6, iPadOS 26.6, macOS Tahoe 26.6, tvOS 26.6, visionOS 26.6 i watchOS 26.6. Strony internetowe mogą dowiedzieć się, czy użytkownik odwiedził dany link.

Podatność typu odczyt poza zakresem (out-of-bounds read) w systemach Apple. Aplikacja może spowodować odmowę usługi (denial-of-service).

W jądrze Linux w KVM dla ARM64 w funkcji kvm_hyp_handle_mops() brakuje translacji syntetycznej wartości SPSR_EL2 przed zapisem do sprzętu w przypadku zagnieżdżonej wirtualizacji. Powoduje to nieprawidłowe przywracanie stanu SPSR_EL2.

W jądrze Linux w funkcji br_ip6_fragment() mostka sieciowego wykryto błąd prowadzący do użycia po zwolnieniu (use-after-free). Wskaźnik prevhdr staje się nieaktualny po realokacji nagłówka skb przez skb_checksum_help(), co może zostać wykorzystane do zapisu w zwolnionej pamięci.

W jądrze Linux w sterowniku virtio-net funkcja receive_big() sprawdza długość ogłoszoną przez urządzenie zbyt luźno, co pozwala złośliwemu backendowi virtio na zapis poza zakresem tablicy frags w skb. Może to prowadzić do zapisu NULL wskaźnika i potencjalnego wykorzystania.

W jądrze Linux w sterowniku rmnet (Qualcomm) brakuje walidacji długości ramki MAP przed parsowaniem w ścieżce bez agregacji. Krótka ramka może prowadzić do odczytu poza zakresem bufora, co może być wykorzystane przez złośliwe urządzenie lub atakującego.

W jądrze Linux w BPF sockmap funkcja bpf_msg_push_data() nie sprawdza przepełnienia przy dodawaniu copy + len, co może prowadzić do niedowymiarowanej alokacji i zapisu poza zakresem. Atakujący z uprawnieniami BPF może wykorzystać to do uszkodzenia pamięci.

W jądrze Linux w sterowniku sieciowym USB net1080 funkcja net1080_rx_fixup() odczytuje bajt dopełnienia przed sprawdzeniem długości ramki, co pozwala złośliwemu urządzeniu NetChip 1080 na odczyt poza zakresem bufora przez wysłanie krótkiej ramki z dużym packet_len.

W jądrze Linux w DRM EDID funkcja drm_parse_tiled_block() odczytuje pełną strukturę displayid_tiled_block bez sprawdzania długości bloku, co może prowadzić do odczytu poza zakresem sterty. Sfałszowany EDID z małym blokiem tiled-display może spowodować wyciek danych.

W jądrze Linuxa wykryto podatność w funkcji xdp_master_redirect(), która dereferencjonuje wskaźnik master bez sprawdzenia NULL. W pewnych warunkach, podczas zwalniania interfejsu bond slave, może dojść do wyłuskania pustego wskaźnika, prowadząc do paniki jądra.

W jądrze Linux wykryto podatność use-after-free w mechanizmie TIPC podczas odbierania pakietów odkrywczych (tipc_disc_rcv). Funkcja bearer_disable() zwalnia strukturę discoverera (b->disc) za pomocą kfree(), ale tipc_disc_rcv() nadal odwołuje się do niej w kontekście przerwania programowego RX, co prowadzi do użycia po zwolnieniu. Problem dotyczy nośnika UDP, który nie zapewnia okresu ochronnego (grace period) przed zwolnieniem.

W sterowniku usbnet gl620a jądra Linux wykryto podatność na odczyt poza zakresem bufora (out-of-bounds read) w funkcji genelink_rx_fixup(). Złośliwe urządzenie GeneLink (GL620A) może wysłać krótki URB z nagłówkiem zawyżającym rozmiar pakietu, co prowadzi do kopiowania danych poza przydzielony bufor i wycieku pamięci jądra.

W jądrze Linux wykryto podatność w stosie Bluetooth (EIR) polegającą na zapisie poza zakresem bufora podczas przygotowywania danych reklamowych. Funkcja eir_create_adv_data() może dodać 3-bajtową strukturę Flags, a następnie skopiować dane instancji bez sprawdzenia, czy mieszczą się w 31-bajtowym buforze, co prowadzi do przepełnienia stosu.

Podatność polegająca na przepełnieniu liczby całkowitej podczas przetwarzania złośliwie spreparowanego obrazu, co może prowadzić do wykonania dowolnego kodu. Problem został rozwiązany poprzez ulepszoną walidację danych wejściowych.

Poprawiono sanityzację wejścia w celu usunięcia problemu walidacji. Złośliwie spreparowana aplikacja może ominąć wymuszanie podpisywania kodu.

Poprawiono walidację wejścia w przypadku przepełnienia liczby całkowitej w wielu systemach Apple. Przetwarzanie złośliwie spreparowanej tekstury może spowodować nieoczekiwane zakończenie aplikacji.

Poprawiono walidację wejścia w macOS. Zdalny atakujący może spowodować odmowę usługi (DoS).

Problem z przepełnieniem bufora został rozwiązany poprzez ulepszone sprawdzanie granic. Przetwarzanie złośliwie spreparowanego pliku może prowadzić do nieoczekiwanego zakończenia działania aplikacji lub wykonania dowolnego kodu.

Problem przechodzenia przez ścieżki został rozwiązany poprzez ulepszoną walidację danych wejściowych. Aktualizacja dostępna w macOS Sequoia 15.7.8, macOS Sonoma 14.8.8 i macOS Tahoe 26.6. Aplikacja może opuścić swoją piaskownicę.