Katalog podatności CVE

W jądrze Linuxa naprawiono podatność związaną z kolizją prealokacji w AF_RXRPC. Problem dotyczy prealokacji przychodzących połączeń oraz przypisywania im identyfikatorów, które są używane do powiązania operacji recvmsg() i sendmsg().

W jądrze Linuxa naprawiono podatność związaną z błędnym sprawdzaniem wartości zwracanej przez funkcję dma_alloc_coherent w module drm/tegra. Poprawka ta jest zgodna z wcześniejszą poprawką dotyczącą vic.c, która dotyczyła niewłaściwego użycia API DMA.

W jądrze Linuxa naprawiono podatność związaną z uszkodzeniem pamięci w funkcji probe() w module dmaengine: nbpfaxi. Problem dotyczy nadmiarowego iterowania po tablicy nbpf->chan[], co może prowadzić do nieprzewidzianych skutków.

W jądrze Linuxa rozwiązano podatność dotyczącą dm-bufio, która może prowadzić do problemów z planowaniem w kontekście atomowym. Gdy 'try_verify_in_tasklet' jest ustawione dla dm-verity, włączony jest DM_BUFIO_CLIENT_NO_SLEEP dla dm-bufio, co może prowadzić do niepożądanych sytuacji podczas próby usunięcia buforów.

W jądrze Linuxa naprawiono podatność związaną z używaniem niezainicjowanych danych w funkcji insn_rw_emulate_bits(). Dotyczy to instrukcji `INSN_READ` i `INSN_WRITE` na suburządzeniach cyfrowych.

W jądrze Linuksa zidentyfikowano podatność związaną z funkcjami vsock_find_cid() oraz vsock_dev_do_ioctl(), które mogą wystąpić w wyścigu z rozładowywaniem modułu. Funkcje transport_{g2h,h2g} mogą stać się NULL po sprawdzeniu na NULL.

W jądrze systemu Linux zidentyfikowano podatność, która prowadzi do nieskończonego wywołania rekurencyjnego funkcji clip_push() przy wielokrotnym wywołaniu ioctl(ATMARP_MKIP). Problem został zgłoszony przez syzbot.

W jądrze Linuxa rozwiązano podatność dotyczącą funkcji s32ton(), która nieprawidłowo konwertowała 32-bitową wartość na 0-bitową. Testy przeprowadzone przez narzędzie syzbot ujawniły, że w takim przypadku występuje wyjątek związany z przekroczeniem zakresu.

W jądrze Linuxa naprawiono podatność związaną z wyciekiem pamięci w strukturze clip_vcc. Problem występował podczas alokacji struktury clip_vcc w funkcji ioctl(ATMARP_MKIP).

W jądrze Linuxa rozwiązano podatność związaną z rejestracją diod LED dla genphy. Jeśli PHY nie ma sterownika, sterownik genphy jest bezpośrednio badany/usuwany w funkcjach phy_attach/detach, co może prowadzić do nieprawidłowego rejestrowania diod LED.

W pliku tar/util.c w libarchive do wersji 3.7.7 nie sprawdzana jest wartość zwracana przez strftime, co może prowadzić do odmowy usługi lub innych nieokreślonych skutków przy odczycie spreparowanego archiwum TAR z ustawioną wartością verbose na 2. Na przykład, 100-bajtowy bufor może być niewystarczający dla niestandardowych danych.

Błąd eskalacji uprawnień w różnych modułach Apache HTTP 2.4.66 i wcześniejszych pozwala lokalnym autorom plików .htaccess na odczyt plików z uprawnieniami użytkownika httpd.

Kerberos 5 w wersji 1.21.2 zawiera podatność na wyciek pamięci w pliku /krb5/src/lib/gssapi/krb5/k5sealv3.c. Problem ten może prowadzić do nieefektywnego zarządzania pamięcią w aplikacjach korzystających z tej biblioteki.

W jądrze Linuxa rozwiązano podatność związaną z blokadą TX podczas korzystania z DMA w sterowniku 8250. Problem polegał na tym, że `dmaengine_terminate_async` nie gwarantowało uruchomienia callbacka `__dma_tx_complete`, co mogło prowadzić do sytuacji, w której `dma->tx_running` nigdy nie zostanie wyczyszczone.

jq to narzędzie do przetwarzania JSON w wierszu poleceń. W wersji 1.8.1 i wcześniejszych, funkcja jv_contains rekurencyjnie przeszukuje zagnieżdżone tablice/obiekty bez limitu głębokości, co może prowadzić do wyczerpania stosu C przy odpowiednio zagnieżdżonej strukturze wejściowej.

W jądrze Linuxa naprawiono podatność związaną z kolejnością wywołań funkcji przy usuwaniu urządzenia macb. Problem polegał na tym, że driver wywoływał phy_exit() przed unregister_netdev(), co prowadziło do ostrzeżenia z kernfs.

Podatność występuje, gdy aplikacja korzysta z OAuth2::Client i serwer autoryzacji zwraca przekierowanie z nagłówkiem Location w postaci URI względnego do protokołu. W takim przypadku OAuth2::Client#request może niepoprawnie rozwiązać to przekierowanie.

Libarchive w wersjach do 3.6.2 może powodować, że katalogi mają uprawnienia do zapisu dla wszystkich użytkowników. Wywołanie umask() w pliku archive_write_disk_posix.c zmienia umask całego procesu na krótki czas, co w połączeniu z warunkiem wyścigu z innym wątkiem może prowadzić do trwałego ustawienia umask na 0.

Podatność CVE-2026-5761 dotyczy komponentu virtio-blk, który może prowadzić do wyczerpania pamięci w buforze raportu strefy. Problem ten może wystąpić w wyniku nieprawidłowego zarządzania pamięcią.

W jądrze Linuxa naprawiono podatność związaną z wyciekiem iloc.bh w funkcji ext4_fc_replay_inode() w ścieżkach błędów. Problem polegał na tym, że kilka ścieżek błędów nie zwalniało iloc.bh, co mogło prowadzić do wycieków pamięci.