Katalog podatności CVE

W jądrze Linux występuje przepełnienie liczb całkowitych w funkcji acpi_ex_opcode_3A_1T_1R() (mid_op) w ACPICA. Brak sprawdzenia przepełnienia przy dodawaniu Index + Length może skutkować przekazaniem ujemnego rozmiaru do memcpy().

W jądrze Linux w ACPICA brakuje walidacji typu obiektu handlera w funkcjach acpi_ev_has_default_handler() oraz acpi_ev_find_region_handler(). Może to pozwolić na nieprawidłowe operacje na obiektach handlera.

W jądrze Linux w ACPICA brakuje walidacji węzła w funkcji acpi_ns_build_normalized_path(). Może to prowadzić do podatności typu use-after-free.

W jądrze Linux naprawiono podatność w ACPICA polegającą na niewystarczającej walidacji bufora w funkcji acpi_ut_walk_aml_resources(). Brak odpowiednich sprawdzeń mógł prowadzić do przepełnienia bufora.

W jądrze Linux naprawiono podatność w ACPICA polegającą na braku kontroli granic w funkcjach acpi_ps_get_next_namestring() i acpi_ps_peek_opcode(). Brak tych kontroli mógł prowadzić do dostępu poza zakres pamięci.

W jądrze Linux naprawiono podatność w sterowniku wifi ath11k, gdzie w pewnych przypadkach sprzęt mógł dostarczać pakiety o długości większej niż maksymalna długość nagłówka natywnego Wi-Fi. To mogło prowadzić do nieprawidłowego dostępu do danych i uszkodzenia pamięci w funkcji ath11k_dp_rx_h_undecap_nwifi().

W jądrze Linux w module fs/ntfs3 wykryto lukę polegającą na braku walidacji rozmiaru klucza (key_size) w wpisach indeksu katalogu NTFS. Złośliwie spreparowany wpis indeksu może zadeklarować key_size większy niż rzeczywisty rozmiar danych, co prowadzi do odczytu poza zaalokowanym buforem (slab-out-of-bounds) w funkcji cmp_fnames().

W jądrze Linux naprawiono podatność w ntfs3 polegającą na odczycie poza zakresem w funkcjach ntfs_dir_emit() i hdr_find_e(). Błędne sprawdzenie granic w ntfs_dir_emit() nie uwzględniało kodowania UTF-16LE (2 bajty na znak) ani rozmiaru nagłówka ATTR_FILE_NAME, co pozwalało na odczyt poza granicami wpisu.

W jądrze Linux w sterowniku NVMe brakuje walidacji rozmiarów deskryptorów podczas przetwarzania logu konfiguracji FDP. Deskryptor o rozmiarze dsze == 0 lub wykraczający poza koniec logu może powodować nieograniczoną iterację lub odczyt poza buforem.

W jądrze Linux w sterowniku drm/amdkfd funkcja wait_on_destroy_queue() zwalnia blokady, aby poczekać na wznowienie kolejki, co pozwala równoległemu procesowi zniszczyć kolejkę i doprowadzić do użycia po zwolnieniu (UAF).

W jądrze Linux w sterowniku drm/amdgpu parsowanie FRU PIA używa otwartego przejścia TLV bez ograniczeń odczytu. Zastąpienie go funkcjami fru_pia_advance() i fru_pia_copy_field() ogranicza każdy odczyt do rzeczywistej długości danych EEPROM.

W jądrze Linux w funkcji ib_umem_find_best_pgsz() występują problemy z warunkami granicznymi, szczególnie na architekturze 32-bitowej. Może dojść do obcięcia wartości iova oraz przepełnienia przy długościach większych niż 4 GB. Poprawka ujednolica typy i dodaje odpowiednie sprawdzenia.

W jądrze Linux w module netfilter nf_conntrack występuje problem z nieprawidłowym wyrównaniem pamięci w funkcji tcp_sack(). Szybka ścieżka dla pakietów z tylko znacznikiem czasu odwołuje się do strumienia opcji jako wartości __be32, co zakłada wyrównanie do 4 bajtów, które nie jest gwarantowane w opcjach TCP. Użycie get_unaligned_be32() jest bezpieczniejsze.

W jądrze Linux w systemie plików btrfs walidator drzewa nie sprawdzał poprawności nazw w elementach ROOT_REF i ROOT_BACKREF. Uszkodzony element mógł spowodować, że czytelnicy używali długości nazwy z dysku bezpośrednio, co prowadziło do odczytu poza elementem i kopiowania zbyt wielu bajtów do bufora UAPI w BTRFS_IOC_GET_SUBVOL_INFO. Dodano walidację w tree-checker oraz ograniczono kopiowanie do zweryfikowanej długości nazwy.

W jądrze Linux naprawiono błąd w sterowniku nvme-fc, gdzie kontroler NVMe-FC w stanie CONNECTING mógł wywołać przerwanie żądań I/O, zanim tagset I/O został zainicjalizowany. Prowadziło to do ostrzeżenia o niepoprawnym użyciu blokady (lockdep) i potencjalnych problemów ze stabilnością podczas odzyskiwania po błędzie połączenia.

Podatność w Anagnorisis (wersje do 0.3.1/0.4.0) w komponencie Socket.IO Connect Interface (plik app.py) powoduje brak uwierzytelniania. Atak można przeprowadzić zdalnie, a exploit został opublikowany. Producent nie odpowiedział na zgłoszenie.

W authentik przed wersjami 2026.2.7, 2026.5.7 i 2026.8.2 nieuwierzytelniony atakujący może wysłać złośliwą wiadomość SAML do instalacji używającej SAML w roli dostawcy tożsamości lub źródła SAML. Wiadomość może zatrzymać pracę workerów obsługujących endpointy /application/saml/* lub /source/saml/*, powodując awarie przydzielonych do nich żądań. Mimo restartu workerów, ciągłe ataki mogą powodować stałą awarię części legalnego ruchu. Inne protokoły nie są dotknięte.

W authentik przed 2026.2.7, 2026.5.7 i 2026.8.2, Źródło SAML weryfikuje podpis i okres ważności asercji, ale nie sprawdza, czy dostawca tożsamości wydał asercję dla tego źródła lub w odpowiedzi na żądanie logowania z tego źródła. Ponadto Źródło SAML nie rejestruje już zaakceptowanych asercji, co pozwala na replay. Nieuwierzytelniony atakujący posiadający ważną asercję może jej użyć do uwierzytelnienia się jako inny użytkownik. Dotyczy tylko Źródeł SAML.

W authentik przed 2026.2.7, 2026.5.7 i 2026.8.2, serializatory API zwracają przechowywane poświadczenia, gdy konto ma uprawnienie widoku w dotkniętej konfiguracji, nawet jeśli nie jest upoważnione do zmiany konfiguracji lub odczytu sekretów. Dotyczy to m.in. dostarczania kodów jednorazowych, celów provisioningu, integracji zaufania urządzeń, źródeł tożsamości, integracji Kubernetes i aplikacji używających sekretów. Zagrożone są instalacje, w których przyznano uprawnienia widoku kontom nieprzeznaczonym do odczytu tych poświadczeń.

W authentik przed 2026.2.7, 2026.5.7 i 2026.8.2, konto z delegowanym uprawnieniem do zarządzania grupą, członkostwem w grupie lub użytkownikiem może nadać status superużytkownika lub przypisać istniejącą rolę do grupy bez posiadania odpowiednich uprawnień. Kontrole hierarchii grup nie uwzględniają spójnie statusu superużytkownika dziedziczonego z grup nadrzędnych, a przypisywanie ról do grup nie ma wymaganego sprawdzenia autoryzacji.