Katalog podatności CVE

W authentik przed 2026.2.7, 2026.5.7 i 2026.8.2, podczas rejestracji czynnika e-mail w procesie uwierzytelniania lub rejestracji, authentik akceptuje adres odbiorcy podany w żądaniu konfiguracji zamiast adresu ustalonego w przepływie. Atakujący znający hasło docelowego użytkownika może podstawić własny adres, otrzymać kod jednorazowy i dokończyć rejestrację czynnika jako docelowy użytkownik. Skuteczna rejestracja daje atakującemu sesję jako docelowy użytkownik i dostęp do aplikacji SSO.

W jądrze Linux w podsystemie sieciowym stmmac dla XGMAC2 włączony był przerywacz RBUE (RX Buffer Unavailable), który przy dużym obciążeniu RX powodował burzę przerwań MAC. Poprawka wyłącza RBUE z domyślnej maski przerwań, ponieważ jest on zbędny — normalne przerwanie RIE już uruchamia NAPI i uzupełnia deskryptory. Dzięki temu zapobiega się przeciążeniu systemu przy jednoczesnym zachowaniu normalnej obsługi RX.

W virtio-fs jądra Linux funkcja virtio_fs_setup_vqs() zwalnia fs->vqs i fs->mq_map w ścieżce błędu, a następnie virtio_fs_ktype_release() zwalnia je ponownie, co prowadzi do podwójnego zwolnienia i wiszących wskaźników. Poprawka ustawia wskaźniki na NULL po kfree(), dzięki czemu późniejsze zwolnienie jest bezpieczne. Problem można wywołać, gdy uszkodzone urządzenie virtio-fs zgłasza więcej kolejek niż transport zapewnia.

W sterowniku HID hidpp jądra Linux, jeśli input_register_device() zawiedzie, wywoływane jest input_free_device(), ale w hidpp->input pozostaje nieaktualny wskaźnik do starego urządzenia, co może prowadzić do use-after-free. Poprawka resetuje wskaźnik do NULL przed powrotem z hidpp_connect_event().

W jądrze Linux podsystem perf używa event::addr_filter_ranges pod ochroną RCU, ale nie zwalnia tej struktury za pomocą mechanizmu RCU. Nieprawidłowy czas życia obiektu może prowadzić do błędów pamięci.

W jądrze Linux w systemie plików f2fs konwersja inline dentry kopiuje nazwy z obszaru inline dentry przed sprawdzeniem, czy długość każdej nazwy mieści się w dostępnych slotach nazw plików. Uszkodzony obraz może spowodować odczyt poza obszarem przechowywania nazw inline.

W jądrze Linux w module btrfs wykryto błąd w walidacji długości nazwy (namelen) w elemencie INODE_REF. Złośliwie spreparowany obraz systemu plików btrfs może zawierać namelen większy niż limit 255 bajtów, co prowadzi do zapisu poza granicami bufora i paniki jądra (kernel panic).

W jądrze Linux występuje podwójne wywołanie fput() w obsłudze błędów funkcji cachefiles_create_tmpfile() w podsystemie cachefiles. Błąd prowadzi do nieprawidłowego zwalniania referencji do pliku.

W jądrze Linux w podsystemie wifi cfg80211 funkcja cfg80211_rx_assoc_resp() inicjalizuje pola statusu i IE odpowiedzi asocjacyjnej z ramki zarządzającej przed sprawdzeniem, czy ramka jest wystarczająco długa dla tych offsetów. Ścieżka S1G poprawia resp_ie dopiero po niebezpiecznej inicjalizacji.

W jądrze Linux w kliencie SMB struktura cifs_open_info_data alokowana na stosie może zawierać losowe dane, co może prowadzić do nieprawidłowych wartości pól, jeśli nie zostaną one później ustawione.

W jądrze Linux w sterowniku iwlwifi (podsystem mvm) brakuje walidacji identyfikatora sta_id w powiadomieniu BA_WINDOW_STATUS_NOTIFICATION_ID. Identyfikator ten jest używany do indeksowania tablicy fw_id_to_mac_id[] bez sprawdzenia zakresu, co może prowadzić do odczytu poza granicami tablicy.

W jądrze Linux w systemie plików btrfs występuje problem w funkcji merge_reloc_roots() dotyczący czyszczenia reloc root. Gdy root ma zero referencji, resetowanie wskaźnika reloc_root odbywa się bez użycia barier pamięci, a także nieprawidłowo czyści flagę BTRFS_ROOT_DEAD_RELOC_TREE. Poprawka używa funkcji clear_reloc_root(), która zapewnia odpowiednią synchronizację.

W jądrze Linux w sterowniku iwlwifi (podsystem pcie) po nieudanej inicjalizacji TX, podczas zwalniania zasobów RX, wskaźniki do tych zasobów nie są zerowane. Może to prowadzić do użycia zwolnionej pamięci podczas późniejszego czyszczenia lub ponownej inicjalizacji.

W jądrze Linux w sterowniku iwlwifi (podsystem mvm) parsowanie odpowiedzi TX_CMD nie sprawdza poprawności układu odpowiedzi. Minimalna długość jest sprawdzana niezgodnie z rzeczywistym obliczeniem układu, co może prowadzić do odczytu poza buforem. Dla nowego API TX odrzucane są odpowiedzi z frame_count != 1.

W sterowniku iwlwifi podsystemu mvm wykryto nieprawidłowe indeksowanie tablicy tid_data — zamiast faktycznej wartości TID użyto licznika pętli. Obecnie nie powoduje to szkód, ale dodano sprawdzenie granic, aby zapobiec potencjalnemu dostępowi poza zakresem.

W jądrze Linux w module CIFS (SMB1) funkcja cifs_filldir() kopiuje nazwy wpisów katalogu z odpowiedzi serwera SMB, używając długości podanej przez serwer bez sprawdzenia, czy nazwa mieści się w buforze odpowiedzi. Złośliwy serwer SMB1 może zwrócić zawyżoną długość nazwy, co prowadzi do odczytu poza końcem bufora (slab-out-of-bounds) podczas wywołania memchr() w filldir64().

Serwer ksmbd (SMB) mógł nadpisywać maski ACL dziedziczone z katalogu nadrzędnego, co prowadziło do poszerzenia efektywnych uprawnień podczas tworzenia obiektów. Poprawka zachowuje oryginalne maski.

W vhost-scsi występował wyścig między przesłaniem komend a podmianą tablicy pamięci (VHOST_SET_MEM_TABLE), co mogło skutkować zapisem odpowiedzi do niepowiązanego obiektu po zakończeniu operacji. Poprawka opróżnia backend po ioctl.

W bibliotece libXi przed wersją 1.8.4 występuje odczyt poza zakresem w parserze klas XI2. Złośliwy serwer X może wykorzystać tę wadę do spowodowania awarii klienta X.

W jądrze Linuxa w module netfilter nfnetlink_log występuje problem z synchronizacją: funkcja nfnl_log_net_exit() czyści wskaźnik logera bez oczekiwania na okres RCU, co może prowadzić do użycia zwolnionej pamięci przez równoległe pakiety. Poprawka przenosi czyszczenie do .pre_exit, aby zapewnić zakończenie czytelników RCU przed zwolnieniem pamięci per-net.