Katalog podatności CVE

W jądrze Linux w systemie plików Btrfs naprawiono problem z readahead na i-węźle relokacji, gdy system plików używa drzewa pasków RAID (RST), co mogło powodować błędy ENOENT.

W jądrze Linuxa w sterowniku sieciowym OA TC6 naprawiono wyścig (race condition) między wskaźnikami referencyjnymi dla pakietów TX. Problem dotyczy zarządzania dwoma wskaźnikami skb dla pakietów wysyłanych z kolejki sieciowej.

W jądrze Linux w sterowniku szeregowym sc16is7xx naprawiono uszkodzenie bufora FIFO podczas transmisji, które mogło wystąpić, gdy pakiet był odbierany na kanale A w tym samym czasie, gdy pakiet był transmitowany na kanale B.

W jądrze Linuxa w warstwie blokowej dodano ochronę RCU dla bitmapy konwencjonalnych stref dysku (conv_zones_bitmap). Ma to zapobiec nieprawidłowym odwołaniom do pamięci podczas ponownej walidacji dysku.

W jądrze Linuxa w systemie plików Btrfs naprawiono wyścig podwójnego księgowania, gdy funkcja btrfs_run_delalloc_range() zawiedzie. Problem występuje przy rozmiarze bloku mniejszym niż rozmiar strony i może prowadzić do awarii jądra.

W jądrze Linuxa w mechanizmie BPF dodano śledzenie właściwości changes_pkt_data dla funkcji globalnych. Weryfikator unieważnia wskaźniki pakietów w bieżącym stanie po wywołaniu niektórych helperów.

W jądrze Linuxa w mechanizmie BPF dodano sprawdzanie właściwości changes_pkt_data dla programów rozszerzających. Weryfikator BPF decyduje, czy unieważnić wskaźniki pakietów w bieżącym stanie, w zależności od tej właściwości.

W jądrze Linuxa w sterowniku Android Binder usunięto zapisywanie wskaźnika do VMA (obszaru pamięci) do późniejszego użycia poza blokadą mmap_lock. Było to niebezpieczne, ponieważ wskaźnik mógł wskazywać na zwolnioną pamięć.

W sterowniku NTFS-3G do wersji 2026.2.25 wykryto przepełnienie bufora sterty w funkcji ntfs_ib_copy_tail() w pliku libntfs-3g/index.c. Podatność umożliwia atakującemu uszkodzenie pamięci sterty w binarnym pliku ntfs-3g z ustawionym bitem SUID-root poprzez spreparowanie złośliwego obrazu NTFS.

W jądrze Linuxa odkryto podatność w mechanizmie śledzenia (tracing), gdzie struktura trace_event_file nie posiada liczników referencji. Może to prowadzić do użycia po zwolnieniu (use-after-free) i awarii jądra.

W jądrze Linuxa w systemie plików Btrfs naprawiono problem z czyszczeniem stron (folio) po niepowodzeniu funkcji cow_file_range(). Problem dotyczył nieprawidłowego zarządzania brudnymi stronami.

W sterowniku NTFS-3G do wersji 2026.2.25 wykryto przepełnienie bufora sterty w funkcji ntfs_index_walk_down() w pliku libntfs-3g/index.c. Podatność pozwala atakującemu na uszkodzenie pamięci sterty w binarnym pliku SUID-root ntfs-3g poprzez spreparowany obraz NTFS.

W jądrze Linuxa w systemie plików JFS dodano sprawdzanie trybu tylko do odczytu przed wykonaniem operacji skracania w funkcji jfs_truncate_nolock(). Ma to na celu uniknięcie błędów związanych z zapisem na systemie plików tylko do odczytu.

W jądrze Linuxa w podsystemie Bluetooth (hci_core) dodano wyłączanie prac (works) podczas rejestracji urządzenia hci_unregister_dev, ponieważ urządzenie hci_dev ma być zwolnione i nowe zadania nie powinny być przesyłane.

W jądrze Linux w sterowniku RDMA/hns naprawiono problem miękkiego zawieszenia (soft lockup) występujący przy dużym obciążeniu CEQE, przenosząc obsługę CEQE do kontekstu BH (bottom half).

W jądrze Linux w serwerze NFS (nfsd) naprawiono wyścig między wątkiem laundromat a operacją free_stateid, który mógł prowadzić do nieprawidłowego przetwarzania wygasłych delegacji.

W jądrze Linux w ring-buffer naprawiono przepełnienie w funkcji __rb_map_vma, które występowało podczas obliczania liczby stron (nr_pages). Dodano sprawdzenie przed obliczeniem, aby uniknąć problemu.

W jądrze Linux w sterowniku drm/amdgpu/mes występuje problem użycia po zwolnieniu (use-after-free). Poprawka polega na usunięciu timera fallback dla fence, aby wyeliminować losowe błędy.

W jądrze Linux w funkcji fork występuje wyścig (race condition) między procesem fork a operacjami na plikach hugetlbfs. Poprawka opóźnia powiązanie pliku z VMA do czasu pełnej inicjalizacji VMA.

W bibliotece NTFS-3G do wersji 2026.2.25 wykryto przepełnienie bufora sterty w funkcji ntfs_ib_cut_tail() w pliku libntfs-3g/index.c. Podatność pozwala atakującemu na uszkodzenie pamięci sterty w binarnym pliku ntfs-3g z ustawionym bitem SUID-root poprzez spreparowanie złośliwego obrazu NTFS. Przepełnienie jest wyzwalane przez utworzenie pliku w spreparowanym katalogu.