Katalog podatności CVE

W jądrze systemu Linux naprawiono podatność związaną z aktualizacją sterowników ACPI. Zamiast sprawdzenia wersji w czasie rzeczywistym, powinno być używane sprawdzenie numeru wersji zabezpieczeń, aby uniknąć niepowodzenia aktualizacji oprogramowania układowego.

W jądrze Linuxa rozwiązano podatność dotyczącą modułu iio: light: as73211, która polegała na braku zerowania luk w buforze. W związku z tym, że bufor jest kopiowany do kfifo, który ostatecznie może być odczytany przez przestrzeń użytkownika, konieczne jest jego zerowanie.

W jądrze Linuxa naprawiono podatność związaną z asercją lockdep, która była wywoływana podczas zdarzenia synchronizacji resetu. Problem występował, gdy inicjowano proces synchronizacji resetu za pomocą opcji devlink reload fw_activate.

W jądrze Linuxa naprawiono podatność związaną z ftrace, która mogła prowadzić do wywołania ostrzeżenia w trace_printk_seq podczas ftrace_dump. Problem występował podczas jednoczesnego wywoływania ftrace_dump_one() i odczytu trace_pipe, co mogło prowadzić do warunków wyścigu.

W jądrze Linuxa rozwiązano podatność związaną z obsługą błędów w module drm/mediatek. Problem dotyczy sytuacji, w której po zdarzeniu hotplug kursor nadal się aktualizuje, co może prowadzić do paniki jądra.

W jądrze Linuxa rozwiązano podatność związaną z programowaniem HCI_UTRL_NEXUS_TYPE w sterowniku SCSI dla UFS na urządzeniach Google gs101. W przypadku tych urządzeń liczba slotów żądań transferu UTP (nutrs) wynosi 32, co prowadzi do błędnego ustawienia UTRL_NEXUS_TYPE na 0.

W jądrze Linuxa rozwiązano podatność związaną z funkcją msm_ioctl_gem_info_set_metadata(), która teraz sprawdza błędy przy wywołaniu krealloc. W przypadku niepowodzenia zwraca -ENOMEM, co zapobiega potencjalnemu dereferencjonowaniu wskaźnika NULL.

W jądrze Linuxa rozwiązano podatność, która mogła prowadzić do ostrzeżenia o soft lockup w funkcji __kmemleak_do_cleanup(). Problem ten występował na małym systemie x86-64 z 16 GB pamięci podczas uruchamiania jądra debugowego z włączonym kmemleak.

W jądrze Linuxa zidentyfikowano podatność, która prowadziła do zakleszczenia podczas uzyskiwania lub ustawiania interwału klatki za pomocą operacji V4L2 subdev pad. Problem ten został rozwiązany.

W jądrze systemu Linux naprawiono podatność związaną z nieprawidłową metodą alokacji bufora. Bufor komunikacyjny alokowany przez setup_mm_hdr() jest później przekazywany do tee_shm_register_kernel_buf(), który oczekuje, że te bufory będą ciągłymi stronami.

W jądrze systemu Linux zidentyfikowano podatność związaną z obsługą duplikatów SPI w funkcji xfrm_alloc_spi(). Problem występuje, gdy Strongswan inicjuje wiadomość Netlink XFRM_MSG_ALLOCSPI, co może prowadzić do nieprawidłowego zarządzania unikalnością identyfikatorów bezpieczeństwa.

W jądrze Linuxa naprawiono podatność związaną z urządzeniem 8250, która powodowała panikę systemu w przypadku ustawienia parametru PSLVERR_RESP_EN na 1. Problem występował podczas próby odczytu pustego rejestru bufora odbiorczego (RBR) przy włączonym FIFO.

W jądrze Linuxa zidentyfikowano podatność, która dotyczy dereferencji wskaźnika NULL podczas konwersji UTF16. Problem występuje, gdy NULL jest przekazywane do funkcji __cifs_sfu_make_node bez odpowiednich sprawdzeń.

W jądrze Linuxa naprawiono podatność, która prowadziła do uszkodzenia pamięci, gdy zasoby FW zmieniały się podczas wyłączania interfejsu sieciowego. Funkcja bnxt_set_dflt_rings() nie uwzględniała liczby TC, zakładając, że zawsze jest wywoływana przed ich utworzeniem.

W jądrze Linuxa zidentyfikowano podatność w funkcji rtw_core_enable_beacon(), która odczytuje 4 bajty z adresu, który nie jest wielokrotnością 4. Może to prowadzić do awarii systemu na niektórych urządzeniach.

W jądrze Linuxa rozwiązano podatność polegającą na wprowadzeniu blokady przy włączaniu/wyłączaniu SR-IOV, co prowadziło do zakleszczenia.

Podatność CVE-2026-6475 dotyczy możliwości śledzenia dowiązań symbolicznych w formacie pg_basebackup oraz w pg_rewind w PostgreSQL. Superużytkownik może nadpisać lokalne pliki, co prowadzi do przejęcia konta systemowego.

W systemd w wersji 253 odkryto problem, który pozwala atakującemu na skrócenie zablokowanego pliku dziennika, a następnie wznowienie jego blokady w taki sposób, że sprawdzenie integralności nie wykazuje błędów, mimo że plik został zmodyfikowany.

W jądrze Linuxa naprawiono podatność związaną z podwójnym zwolnieniem pamięci w funkcji bfad_im_probe(). Gdy inicjalizacja nie powiedzie się, pamięć wskazywana przez bfad->im jest zwalniana, ale bfad->im nie jest ustawiane na NULL.

W jądrze systemu Linux zidentyfikowano podatność, która może prowadzić do nieskończonej pętli w przypadku uszkodzenia systemu plików exFAT. Problem ten występuje w funkcji exfat_count_dir_entries(), gdy występują określone warunki związane z łańcuchem klastrów.