Katalog podatności CVE

W jądrze Linuxa zidentyfikowano podatność związaną z warunkiem wyścigu, która prowadzi do sytuacji use-after-free. Problem dotyczy braku liczenia referencji dla inodów rawdata, co umożliwia atakującemu otwieranie plików rawdata w niebezpieczny sposób.

Podatność CVE-2024-7254 dotyczy projektów, które analizują nieufne dane Protocol Buffers zawierające dowolną liczbę zagnieżdżonych grup lub serii tagów SGROUP. Może to prowadzić do przekroczenia limitu stosu, co skutkuje błędem StackOverflow.

W jądrze Linuxa zidentyfikowano podatność, która została naprawiona. Dotyczy ona potencjalnego przepełnienia skb->frags w ścieżce RX, gdy funkcja t7xx_dpmaif_set_frag_to_skb() dodaje fragmenty stron do skb bez sprawdzenia, czy liczba fragmentów została przekroczona.

minimatch to minimalne narzędzie do dopasowywania, które konwertuje wyrażenia glob na obiekty RegExp w JavaScript. Przed wersjami 10.2.3, 9.0.7, 8.0.6, 7.4.8, 6.2.2, 5.1.8, 4.2.5 i 3.1.3, funkcja `matchOne()` wykonuje nieograniczone rekurencyjne cofanie, gdy wzór glob zawiera wiele nieprzylegających `**`.

n8n to platforma automatyzacji przepływu pracy typu open source. Przed wersjami 2.14.1, 2.13.3 i 1.123.27, uwierzytelniony użytkownik z rolą `global:member` mógł wykorzystać łańcuchowe błędy autoryzacji w potoku poświadczeń n8n, aby ukraść tajne dane w postaci niezaszyfrowanej z ogólnych poświadczeń HTTP.

BuildKit to narzędzie do konwertowania kodu źródłowego na artefakty budowy w sposób efektywny i powtarzalny. Przed wersją 0.28.1, niewystarczająca walidacja fragmentów podkatalogów URL Git może umożliwić dostęp do plików poza głównym katalogiem repozytorium Git.

n8n to platforma automatyzacji procesów roboczych typu open source. Przed wersjami 1.123.32, 2.17.4 i 2.18.1, punkt rejestracji klienta OAuth MCP akceptował nieautoryzowane żądania i przechowywał dane klientów bez odpowiednich kontroli zasobów.

W jądrze Linuxa naprawiono podatność związaną z odczytem poza granicami stosu w funkcji regs_get_kernel_stack_nth(). Problem został zgłoszony przez KASAN.

W jądrze Linuxa rozwiązano podatność związaną z funkcją jffs2_prealloc_raw_node_refs(). Brak odpowiedniego sprawdzenia wyniku tej funkcji prowadził do dereferencji nieprawidłowego wskaźnika.

W jądrze systemu Linux rozwiązano podatność dotyczącą mechanizmu SGX, który nieprawidłowo obsługiwał próby odzyskiwania uszkodzonych stron pamięci. Problemy występowały podczas kopiowania zawartości stron do pamięci podręcznej.

W jądrze Linuxa zidentyfikowano i naprawiono lukę związaną z wyciekiem pamięci podręcznej ACPI w pliku dswstate.c. Problem ten występował podczas wczesnego zakończenia ACPI oraz kontynuacji rozruchu.

W jądrze Linuxa rozwiązano podatność dotyczącą KVM, która pozwalała na pominięcie adresów niekanonicznych podczas opróżniania TLB w trybie PV. W gościach KVM z włączonymi wywołaniami Hyper-V, wywołania HVCALL_FLUSH_VIRTUAL_ADDRESS_LIST i HVCALL_FLUSH_VIRTUAL_ADDRESS_LIST_EX umożliwiały gościowi składanie żądań.

Podatność CVE-2026-6476 dotyczy wstrzykiwania SQL w funkcji pg_createsubscriber w PostgreSQL, co pozwala atakującemu z uprawnieniami pg_create_subscription na wykonanie dowolnego SQL jako superużytkownik. Atak aktywuje się przy następnym uruchomieniu pg_createsubscriber.

Brak autoryzacji w poleceniu CREATE TYPE w PostgreSQL pozwala twórcy obiektu na przejęcie innych zapytań, które używają search_path do znajdowania typów zdefiniowanych przez użytkownika, w tym typów zdefiniowanych przez rozszerzenia. Ofiara będzie mogła wykonać dowolne funkcje SQL wybrane przez atakującego.

W jądrze Linuxa zidentyfikowano podatność, która została naprawiona. Problem dotyczy braku sprawdzenia wskaźnika dce_hwseq przed jego dereferencją, co może prowadzić do błędów w działaniu systemu.

W jądrze Linuxa zidentyfikowano podatność związaną z brakiem sprawdzenia wartości zwracanej przez funkcję get_first_active_display() w funkcji mod_hdcp_hdcp1_enable_encryption(). Funkcja ta może zwrócić wartość null, co prowadzi do potencjalnych problemów.

W jądrze Linuxa zidentyfikowano podatność związaną z driverem idxd, która polega na braku sprawdzenia dostępności workqueue przed jego użyciem. Może to prowadzić do wywołania śladu wywołań lub nawet paniki jądra podczas uruchamiania obciążeń IDXD w kontenerze z zamontowanym katalogiem /dev.

W jądrze Linuksa rozwiązano podatność związaną z potencjalnym zakleszczeniem podczas deregistracji MR. Problem występuje, gdy wywoływana jest funkcja kzalloc() przy trzymaniu umem_mutex lub innego zamka nabytego pod umem_mutex.

W funkcji d_abi_tags w pliku cp-demangle.c w BinUtils 2.26 odkryto problem, który pozwala atakującym na spowodowanie odmowy usługi poprzez spreparowany plik PE.

LIBPNG to biblioteka referencyjna używana w aplikacjach do odczytu, tworzenia i manipulacji plikami graficznymi PNG. W wersjach od 1.6.51 do 1.6.53 występuje nadmierne odczytywanie bufora w funkcji png_image_finish_read podczas przetwarzania przeplatanych obrazów PNG 16-bitowych.