Katalog podatności CVE

Podatność w mechanizmie Secure Encrypted Virtualization (SEV) umożliwia uprzywilejowanemu atakującemu zapis do strony odwrotnego mapowania (RMP) podczas inicjalizacji Secure Nested Paging (SNP), co może prowadzić do utraty poufności i integralności pamięci gościa.

W jądrze Linux wykryto podatność w komponencie KVM dla AMD SEV. Polega ona na braku odrzucenia prób synchronizacji stanu VCPU z już zaszyfrowanym VMSA po uruchomieniu maszyny wirtualnej.

W sterowniku NTFS-3G do wersji 2026.2.25 wykryto przepełnienie sterty w funkcji ntfs_ir_to_ib() w pliku index.c. Atakujący może wykorzystać tę podatność, tworząc złośliwy obraz NTFS, który po zamontowaniu i próbie rozszerzenia katalogu (np. przez utworzenie pliku) powoduje uszkodzenie pamięci sterty w binarnym pliku ntfs-3g z ustawionym bitem SUID.

Brak odpowiednich sprawdzeń w funkcjach związanych z inicjalizacją RMP umożliwia lokalnemu atakującemu z uprawnieniami administratora błędną identyfikację pamięci I/O, co może prowadzić do naruszenia integralności pamięci gościa.

Podatność w bibliotece ORAS Go umożliwia przekazywanie poświadczeń rejestru skonfigurowanych dla jednego źródła do innego źródła HTTP podczas przekierowań rejestru. Problem występuje podczas pobierania manifestów lub metadanych.

W jądrze Linuxa w sterowniku vfio/xe zidentyfikowano błąd powodujący błąd strony (page fault) podczas próby resetowania urządzeń VF, które nie obsługują migracji. Problem został rozwiązany poprzez reorganizację inicjalizacji, oddzielając migrację od resetu.

Podatność w TLS 1.3 z kompresją certyfikatów pozwala na wymuszenie alokacji dużego bufora przed dekompresją, bez sprawdzenia limitu rozmiaru certyfikatu. Atakujący może spowodować alokację pamięci do około 22 MiB na połączenie.

Użycie tej biblioteki w kontekście krytycznym dla bezpieczeństwa może prowadzić do wycieku wrażliwych informacji, jeśli jest używana do przetwarzania wrażliwych pól. OpenBao (i prawdopodobnie HashiCorp Vault) ujawniają komunikaty błędów z mapstructure.

Narzędzie sort w uutils coreutils ulega awarii (panic) podczas użycia opcji --files0-from z danymi wejściowymi zawierającymi nazwy plików w kodowaniu innym niż UTF-8. Implementacja wymusza kodowanie UTF-8 i używa funkcji expect(), co powoduje natychmiastowe zatrzymanie programu przy napotkaniu prawidłowych, ale nie-UTF-8 ścieżek.

Podatność w narzędziu tail z pakietu uutils coreutils umożliwia wyciek wrażliwych treści plików podczas korzystania z opcji --follow=name. W przeciwieństwie do GNU tail, implementacja uutils kontynuuje monitorowanie ścieżki po jej zastąpieniu dowiązaniem symbolicznym, a następnie wypisuje jej zawartość.

Wielokrotne użycie Unpacker po wystąpieniu błędu może doprowadzić do awarii procesu z powodu błędu SEGV. Jeśli Unpacker jest używany do rozpakowywania niezaufanych danych zewnętrznych, może być podatny na atak DoS.

Narzędzie dd w uutils coreutils tłumi błędy podczas operacji obcinania plików, wywołując bezwarunkowo Result::ok() przy próbach truncacji. Choć miało to naśladować zachowanie GNU dla plików specjalnych, takich jak /dev/null, implementacja uutils ukrywa również błędy na zwykłych plikach i katalogach.

Narzędzie cp w uutils coreutils nieprawidłowo obsługuje bity setuid i setgid, gdy nie uda się zachować własności pliku. Podczas kopiowania z flagą -p (zachowaj), narzędzie stosuje bity trybu źródłowego nawet jeśli operacja chown się nie powiedzie. Może to skutkować tym, że kopia należąca do użytkownika zachowa oryginalne bity setuid/setgid.

Funkcja html.Parse w pakiecie golang.org/x/net/html ma kwadratową złożoność parsowania dla specjalnie spreparowanych danych wejściowych HTML, co może prowadzić do odmowy usługi (DoS).

Podatność w AMD SEV-SNP wynika z nieprawidłowej kontroli dostępu, co pozwala administratorowi z uprawnieniami na zapis do RMP podczas inicjalizacji SNP. Może to prowadzić do utraty integralności pamięci gościa SEV-SNP.

Podatność w bibliotece Nokogiri dotyczy funkcji pomocniczej kopiowania chronionego używanej przez metody Node#dup i #clone. Funkcja ta rozwijała argument źródłowy jako xmlNode bez sprawdzenia typu, co przy przekazaniu obiektu niebędącego węzłem (np. Namespace) powodowało odczyt poza zakresem struktury xmlNs i awarię procesu. Wersja 1.19.4 dodaje sprawdzanie typu i zgłasza wyjątek TypeError.

W bibliotece py-lmdb 0.97 odkryto błąd dzielenia przez zero w funkcji mdb_env_open2, który występuje, gdy funkcja mdb_env_read_header odczyta zerową wartość dla określonego pola rozmiaru. Problem może zostać wykorzystany poprzez dostarczenie spreparowanego pliku data.mdb.

Brak dostępnego opisu podatności CVE-2026-6502. Nie można określić charakteru zagrożenia.

W GraphQL-Ruby przed wersją 2.6.6, podczas korzystania z Execution::Next, błędy autoryzacji nie zatrzymywały prawidłowo wykonania dla pól używających GraphQL::Schema::Resolver i jego podklas (w tym Mutation, RelayClassicMutation i Subscription).

Podatność w bibliotece Crass umożliwia atak DoS poprzez dostarczenie arkusza stylów z bardzo dużą liczbą sąsiadujących komentarzy CSS, gdy opcja :preserve_comments jest wyłączona (domyślne zachowanie). Powoduje to nadmierną rekurencję i potencjalne wyczerpanie zasobów systemowych.