Katalog podatności CVE

W jądrze Linuxa zidentyfikowano podatność, która została naprawiona. Dotyczy ona systemu plików btrfs, gdzie występuje problem z dereferencją wskaźnika NULL podczas próby wykonania operacji scrub w trybie tylko do odczytu z opcją montowania rescue=idatacsums.

W jądrze systemu Linux naprawiono podatność związaną z niekontrolowanym ograniczeniem IO spowodowanym przez REQ_PREFLUSH. Problem występował podczas przesyłania bio z REQ_PREFLUSH do dm, co prowadziło do generowania flush_bio z nieprawidłowymi flagami.

W jądrze systemu Linux naprawiono podatność związaną z błędem dzielenia w funkcji nd_label_data_init() w module libnvdimm/labels. Problem występuje, gdy wadliwe urządzenie pamięci CXL zwraca nieprawidłowy rozmiar LSA w informacji o urządzeniu pamięci.

W jądrze Linuxa rozwiązano podatność związaną z dostępem do rejestrów RLCG, gdzie zamieniono mutex na spinlock, aby uniknąć inwersji priorytetów w SRIOV. Zmiana ta dotyczy bezpiecznego dostępu funkcji wirtualnych do rejestrów GPU w środowisku wirtualizowanym.

W jądrze Linuxa rozwiązano podatność związaną z błędem wykraczania poza granice w funkcji usbhid_parse(). Zaktualizowano strukturę hid_descriptor, aby lepiej odzwierciedlała obowiązkowe i opcjonalne części opisu HID zgodnie ze specyfikacją USB HID 1.11.

W jądrze Linuxa naprawiono podatność związaną z możliwym zakleszczeniem w funkcji macb_halt_tx. Problem występuje, gdy po ustawieniu THALT na wysoki poziom, TGO również pozostaje na wysokim poziomie, co prowadzi do braku aktualizacji jiffies w kontekście z wyłączonymi przerwaniami.

W GNU Binutils 2.45 zidentyfikowano podatność w funkcji bfd_elf_set_group_contents w pliku bfd/elf.c, która prowadzi do zapisu poza przydzielonym obszarem pamięci. Atak można przeprowadzić na lokalnym hoście.

W jądrze Linuxa naprawiono podatność, która pozwalała na dostęp do pamięci poza buforem podanym przez użytkownika w funkcji pktgen_thread_write(). Problem dotyczył wywołań strn_len(), które mogły odczytywać pamięć spoza dozwolonego obszaru.

Podatność CVE-2026-6475 dotyczy możliwości śledzenia dowiązań symbolicznych w formacie pg_basebackup oraz w pg_rewind w PostgreSQL. Superużytkownik może nadpisać lokalne pliki, co prowadzi do przejęcia konta systemowego.

GNU Libc jest podatny na obejście zabezpieczeń, co pozwala atakującemu na zgadywanie adresów sterty wątków utworzonych przez pthread. Problem dotyczy komponentu glibc.

W jądrze Linuksa rozwiązano podatność związaną z konfiguracją MQPRIO przy włączonym offload HTB. Próba włączenia MQPRIO, gdy HTB offload jest już skonfigurowany, powoduje zwrócenie błędu `-EINVAL` oraz wywołanie `WARN_ON`.

W jądrze Linuxa zidentyfikowano podatność związaną z nieprawidłową kolejnością argumentów w funkcji btrfs__prelim_ref. Błąd ten prowadzi do dereferencji wskaźnika NULL, ponieważ zmienna oldref jest przekazywana jako NULL.

W jądrze Linuxa rozwiązano podatność związaną z dzieleniem przez 0 w funkcji fb_cvt_hperiod(). W przypadku, gdy wartość mode->refresh wynosi 0x80000000, następuje przepełnienie, co prowadzi do ustawienia cvt.f_refresh na 0.

W jądrze Linuxa zidentyfikowano podatność związaną z nieprzerwalnym blokowaniem w module drm/amdgpu. Po zakończeniu procesu, podczas odmapowywania csa i zwalniania pamięci GPU, może dojść do wycieku pamięci w przypadku przerwania oczekiwania na blokadę pamięci wirtualnej.

W jądrze Linuxa zidentyfikowano podatność związaną z podwójnym zwolnieniem pamięci zmiennej mc_dev w module fsl-mc. Próba uproszczenia procesu dealokacji doprowadziła do wprowadzenia tego błędu.

W jądrze Linuxa naprawiono podatność związaną z funkcją get_bpf_raw_tp_regs, która generowała ostrzeżenie w przypadku wystąpienia błędu. Problem został zgłoszony przez syzkaller.

W jądrze Linuxa zidentyfikowano podatność, która została naprawiona. Funkcja fpga_mgr_test_img_load_sgt() alokuje pamięć dla sgt przy użyciu kunit_kzalloc(), ale nie sprawdza, czy alokacja się powiodła, co może prowadzić do dereferencji wskaźnika null.

W jądrze Linuxa naprawiono podatność związaną z przepełnieniem tablicy w funkcji st_setup(). Zmieniono rozmiar tablicy, aby odpowiadał rozmiarowi parametrów zamiast wartości stałej.

W jądrze Linuxa rozwiązano podatność związaną z błędnym śledzeniem precyzji w mechanizmie backtrackingu dla rejestru wskaźnika stosu. Zgłoszono problem, który skutkował pojawieniem się ostrzeżenia w dzienniku dmesg jądra.

W jądrze Linuksa zidentyfikowano podatność związaną z warunkiem wyścigu TOCTOU w funkcji rain_interrupt(). Sprawdzenie pełności bufora na rain->buf_len jest wykonywane przed zablokowaniem rain->buf_lock, co może prowadzić do nieprzewidzianych zachowań.