Katalog podatności CVE

W jądrze Linux w sterowniku Verisilicon Rockchip dla AV1 ramki przekraczające pojemność kafelków nie są odrzucane. Funkcja rockchip_vpu981_av1_dec_set_tile_info() może czytać poza tablicą i programować sprzęt dla większej liczby kafelków niż bufor.

W jądrze Linux w sterownikach v4l2-ctrls brakuje walidacji liczby kafelków HEVC. Liczby tile columns i rows nie są ograniczone do pojemności tablic, co może prowadzić do odczytu poza zakresem.

W jądrze Linux funkcja std_validate_compound() nie ograniczała pól tile_cols i tile_rows dla kontrolek V4L2_CTRL_TYPE_AV1_FRAME. Wartości te są używane jako granice pętli, indeksy tablic oraz dzielnik, a ich iloczyn wyznacza rozmiar buforów deskryptorów. Dodano walidację odrzucającą wartości przekraczające V4L2_AV1_MAX_TILE_COLS/_ROWS lub iloczyn większy niż V4L2_AV1_MAX_TILE_COUNT.

W jądrze Linux funkcja bnxt_rx_ring_reset() ignorowała wynik ponownej alokacji buforów pierścienia RX. Gdy bnxt_alloc_one_rx_ring() zawodziło z -ENOMEM, część wpisów rxr->rx_tpa[] pozostawała wyzerowana, a TPA było ponownie włączane. Poprawka wymusza globalny reset w przypadku błędu alokacji.

W jądrze Linux w sterowniku bnxt_en występuje błąd przepełnienia bufora (out-of-bounds) w funkcji bnxt_alloc_agg_idx. Gdy oprogramowanie układowe karty sieciowej zgłasza mniejszą liczbę równoczesnych TPA (np. 32) niż maksymalna, identyfikator TPA może przekroczyć rozmiar tablicy rx_tpa, co prowadzi do nieprawidłowego dostępu do pamięci i awarii jądra podczas rozruchu.

W kliencie SMB w jądrze Linux funkcja tcon_super_cb() przechowuje surowy wskaźnik do superbloku, ale __cifs_get_super() pobiera aktywną referencję dopiero po zwolnieniu s_umount i referencji pasywnej przez iterate_supers_type(). Równoczesne wygaśnięcie automountu DFS może zwolnić superblok, zanim użyje go cifs_sb_active(), co prowadzi do use-after-free. Poprawka polega na pobraniu aktywnej referencji w callbacku, gdy iterate_supers_type() wciąż trzyma s_umount w trybie współdzielonym.

W kliencie SMB jądra Linux występuje wyciek referencji w funkcji cifs_queue_oplock_break() — referencja jest pobierana bezwarunkowo, ale jeśli praca jest już w kolejce, nie jest zwalniana. Poprawka pobiera referencję tylko po pomyślnym zakolejkowaniu pracy.

W kliencie SMB jądra Linux występuje przepełnienie sterty przy przepisywaniu właściciela/grupy DACL: bufor jest alokowany na podstawie rozmiaru oryginalnego DACL, ale zamiana SID może zwiększyć rozmiar każdego ACE, co prowadzi do zapisu poza buforem. Poprawka alokuje zawsze rozmiar uwzględniający maksymalną ekspansję SID.

W jądrze Linux funkcje _maxlevels_ondisk dla rtrmap i rtrefcount w systemie plików XFS nie uwzględniają korzenia inode przy obliczaniu rozmiaru kursora btree w pamięci. Przy odpowiednio dużym btree może to prowadzić do dostępu poza koniec kursora.

W jądrze Linux sterownik scsi qla2xxx mógł użyć zwolnionej pamięci (use-after-free) podczas niszczenia kolejek: free_irq() nie anulował pracy już zakolejkowanej w ha->wq, więc qla_do_work() mógł odwołać się do zwolnionego qpair i kolejki odpowiedzi. Poprawka dodaje cancel_work_sync() po free_irq() i przed zwolnieniem pamięci.

W jądrze Linux sterownik scsi qla2xxx podczas pozyskiwania identyfikatora raportu mógł ponownie zarejestrować wirtualny port będący w trakcie usuwania (VPORT_DELETE), mimo że jego d_id zostało już wyzerowane. Prowadziło to do pozostawienia wpisu w host_map i późniejszej dereferencji zwolnionej pamięci po scsi_host_put().

W jądrze Linux funkcja qla_nvme_xmt_ls_rsp() sterownika scsi: qla2xxx zwalnia strukturę uctx przez kfree() na ścieżce błędu, nie usuwając jej wcześniej z listy fcport->unsol_ctx_head. Pozostawia to zwolniony węzeł na liście, co przy kolejnych operacjach list_add_tail() i list_del() może uszkodzić listę lub wywołać panikę jądra.

W jądrze Linux lista fcport->unsol_ctx_head w sterowniku scsi: qla2xxx jest modyfikowana z wielu kontekstów bez wspólnej blokady. Równoczesne dodawanie i usuwanie wpisów (lub dwa równoczesne usunięcia) może uszkodzić wskaźniki listy, ponieważ blokada qpair qp_lock nie serializuje tej listy na poziomie fcport.

W jądrze Linux w kodzie x86/mm/pat podczas dzielenia dużych stron (__split_large_page()) tablica stron była alokowana bezpośrednio, z pominięciem standardowego API alokacji tablic stron. W efekcie tablica nie była oznaczana jako tablica stron jądra (ptdesc_set_kernel() nie było wywoływane), co przy zwalnianiu takich tablic nie powodowało unieważnienia wpisów IOTLB. Może to prowadzić do używania nieaktualnych wpisów IOTLB dla tablic stron jądra.

W jądrze Linux ścieżka odbioru MPTCP może w rzadkich warunkach błędu rekurencyjnie wywołać mptcp_data_ready() poprzez zmianę stanu i ponownie próbować uzyskać blokadę danych. Poprawka przerywa tę rekurencję, wprowadzając nową flagę i wcześniejsze wyjście w subflow_state_change() oraz opróżniając kolejkę RX przy resecie.

W jądrze Linux scheduler MPTCP może wejść w sytuację wyścigu ze zmianą stanu gniazd podprzepływu. Transmisja danych na wybranym gnieździe może się nie powieść, a późniejsze zwolnienie może użyć mss_now zresetowanego do 0 w operacji dzielenia.

Usługa chmurowa Akia keyless entry jest podatna na niezabezpieczone odwołanie do obiektu (IDOR) / brak autoryzacji na poziomie obiektu. Akcja odblokowania opiera się na identyfikatorze pokoju/drzwi dostarczonym przez klienta, który nie jest odpowiednio autoryzowany po stronie serwera względem rezerwacji uwierzytelnionego gościa. Uwierzytelniony gość może odblokować pokoje inne niż własny, co prowadzi do nieautoryzowanego dostępu fizycznego do pokoi gości w dotkniętej nieruchomości. Od 19 września 2026 usługa nie jest już podatna na ten atak (informacja zwrotna od zgłaszającego). Atak jest zdalny, ale efekt jest lokalny dla dotkniętej nieruchomości.

Apache Qpid Broker-J jest podatny na atak przed uwierzytelnieniem, w którym zagnieżdżenie typów może wywołać StackOverflowError. Może to prowadzić do odmowy usługi (denial of service).

Podatność w Apache Qpid Broker-J (do wersji 10.1.0) pozwala atakującemu bez uwierzytelnienia wykorzystać sposób obsługi rozmiaru/liczby typów do wywołania nadmiernej alokacji pamięci. Może to doprowadzić do odmowy usługi (DoS).

Podatność w Apache Qpid Broker-J (do wersji 10.1.0) pozwala atakującemu bez uwierzytelnienia wykorzystać sposób obsługi rozmiaru/liczby typów do wywołania nadmiernej alokacji pamięci. Może to doprowadzić do odmowy usługi (DoS).