Katalog podatności CVE

Wersje Plack::Middleware::Security::Common przed 0.13.1 dla Perla nie blokowały wstrzyknięć nagłówków w ścieżkach żądań. Reguła blokująca wstrzyknięcia nagłówków była nieskuteczna, chyba że były one podwójnie kodowane.

Podatność CVE-2026-47074 dotyczy niewłaściwej walidacji certyfikatów w modułach ex_aws_sns (ExAws.SNS, ExAws.SNS.PublicKeyCache), co umożliwia fałszowanie podpisów. Problem polega na tym, że funkcja 'Elixir.ExAws.SNS':verify_message/1 pobiera certyfikat podpisu z pola SigningCertURL bez weryfikacji, czy URL używa HTTPS oraz czy host odpowiada domenie certyfikatu SNS należącego do AWS.

W jądrze Linuxa naprawiono podatność związaną z użyciem po zwolnieniu pamięci w przypadku niepowodzenia rejestracji kontrolera SPI mpc52xx. Problem polegał na braku dezaktywacji i zwolnienia przerwań, co mogło prowadzić do wycieku zasobów.

W jądrze systemu Linux zidentyfikowano podatność związana z używaniem po zwolnieniu pamięci w funkcji iris_release_internal_buffers(). Zmiana wprowadzona w ostatnim commicie spowodowała regresję, w wyniku której mogło dojść do dostępu do zwolnionego bufora.

W jądrze systemu Linux zidentyfikowano podatność w module batman-adv, która dotyczy przechowywania wskaźników pochodzących od nieposiadających właściciela w stanie sąsiada BAT IV. Wskaźnik ten może nie odnosić się do aktywnego wpisu po usunięciu, co prowadzi do potencjalnych problemów z integralnością danych.

W jądrze systemu Linux zidentyfikowano podatność w funkcji vsock_update_buffer_size(), która pozwalała na przekroczenie maksymalnego rozmiaru bufora. Problem wynikał z niewłaściwej kolejności sprawdzania wartości minimalnej i maksymalnej, co mogło prowadzić do naruszenia granic pamięci gniazdka.

W jądrze Linuxa zidentyfikowano podatność związaną z urządzeniem HID PlayStation, która pozwala na odczytanie danych poza granicami tablicy touch_reports. Problem ten występuje w funkcji dualshock4_parse_report, gdzie liczba raportów dotykowych może być nieprawidłowo zgłaszana przez urządzenie.

W jądrze Linuxa rozwiązano podatność, która pozwalała na odczyty poza zakresem (OOB) podczas analizowania wiadomości dekodera w module amdgpu vcn3. Wprowadzono kontrole granic, aby zapobiec tym odczytom.

W jądrze Linuxa w stosie SCTP wykryto podatność polegającą na błędzie ponownej walidacji kursora listy w funkcji sctp_sendmsg() dla ścieżki SCTP_SENDALL. Podczas iteracji przez skojarzenia (asoc) lista może być modyfikowana przez inny wątek, co prowadzi do użycia po zwolnieniu (use-after-free) lub pomylenia typów.

W jądrze Linuxa naprawiono podatność związaną z użyciem po zwolnieniu pamięci w komponencie spi: mpc52xx. Problem występował w maszynie stanów, która była planowana przez obsługę przerwań, co mogło prowadzić do niebezpiecznego dostępu do pamięci.

W jądrze Linuxa rozwiązano podatność związaną z brakiem sprawdzania granic w kodzie uvd/vce/vcn, który uzyskuje dostęp do IB w z góry określonych offsetach.

W jądrze Linux wykryto podatność w sterowniku DRM (Direct Rendering Manager) związaną z wyścigiem w funkcji change_handle. Podczas operacji zamiany uchwytów obiektu GEM istniało okno czasowe, w którym jeden obiekt miał dwa wpisy IDR, a współbieżne wywołanie gem_close mogło usunąć obiekt i jeden z uchwytów, pozostawiając drugi wiszący, co prowadziło do użycia po zwolnieniu (use-after-free).

W jądrze Linuxa zidentyfikowano podatność związana z użyciem po zwolnieniu (UAF) w ścieżce czyszczenia timera bezczynności w sterowniku HID appletb-kbd. Problemy występują w dwóch oknach czasowych, które mogą prowadzić do odwołania się do zwolnionej pamięci.

W jądrze systemu Linux zidentyfikowano podatność w module batman-adv, która dotyczy błędnego zarządzania pamięcią podczas usuwania roszczeń. Problem polega na tym, że usunięcie roszczenia może prowadzić do sytuacji use-after-free, co może skutkować nieprzewidywalnym zachowaniem systemu.

W jądrze systemu Linux zidentyfikowano podatność związana z używaniem wskaźnika po zwolnieniu (use-after-free) obiektu fmt_src podczas sprawdzania Macro Blocks Per Frame (MBPF). Problem występuje w sytuacjach, gdy wiele instancji działa równolegle, co prowadzi do wyścigu między wątkami.

W jądrze Linuxa zidentyfikowano podatność związaną z niekonsekwentnym obliczaniem wymiarów płaszczyzny w funkcji drm_gem_fb_init_with_funcs(). Błąd ten prowadzi do nieprawidłowej walidacji rozmiaru obiektu GEM, co może skutkować dostępem do pamięci poza granicami obiektu.

W jądrze systemu Linux zidentyfikowano podatność w module batman-adv, która pozwala na kontynuowanie sesji tp_meter po zakończeniu żądania netlink. Podczas usuwania interfejsu mesh, sesje te nie są odpowiednio zatrzymywane, co może prowadzić do problemów z synchronizacją.

W jądrze Linuxa rozwiązano podatność dotyczącą batman-adv, która uniemożliwia rozpoczynanie nowych sesji tp_meter po opuszczeniu stanu BATADV_MESH_ACTIVE.

W jądrze Linuxa rozwiązano podatność polegającą na niedozwoleniu wszystkich prywatnych IOCTL. IOCTL nie są tak bezpieczne, jak można by przypuszczać, dlatego zostały tymczasowo wyłączone.

W jądrze Linuxa rozwiązano podatność, która pozwalała na odczyty poza zakresem (OOB) podczas analizy IB w module drm/amdgpu/vcn4. Zmodyfikowano analizę IB, aby korzystała z funkcji amdgpu_ib_get_value(), która obsługuje kontrole granic.