Katalog podatności CVE

W jądrze Linuxa rozwiązano podatność związaną z blokadą TX podczas korzystania z DMA w sterowniku 8250. Problem polegał na tym, że `dmaengine_terminate_async` nie gwarantowało uruchomienia callbacka `__dma_tx_complete`, co mogło prowadzić do sytuacji, w której `dma->tx_running` nigdy nie zostanie wyczyszczone.

W jądrze systemu Linux zidentyfikowano podatność, która prowadzi do nieskończonej pętli w przypadku otrzymania wiadomości o długości 0 przez uszkodzony urządzenie ucan. Problem został rozwiązany poprzez pominięcie takich wiadomości i kontynuowanie przetwarzania kolejnych.

Podatność CVE-2026-5761 dotyczy komponentu virtio-blk, który może prowadzić do wyczerpania pamięci w buforze raportu strefy. Problem ten może wystąpić w wyniku nieprawidłowego zarządzania pamięcią.

W określonych konfiguracjach proxy, atak typu denial of service na serwer Apache HTTP w wersjach od 2.4.26 do 2.4.63 może być wywołany przez nieufne klientów, co prowadzi do asercji w mod_proxy_http2. Dotyczy to konfiguracji, w której reverse proxy jest skonfigurowane dla zaplecza HTTP/2 z włączonym ProxyPreserve.

W niektórych konfiguracjach mod_ssl na serwerze Apache HTTP w wersjach od 2.4.35 do 2.4.63 możliwe jest obejście kontroli dostępu przez zaufanych klientów przy użyciu wznowienia sesji TLS 1.3. Problematyczne są konfiguracje, w których mod_ssl jest ustawiony dla wielu wirtualnych hostów, z których każdy ma przypisany inny zestaw zaufanych klientów.

W jądrze Linuxa naprawiono podatność związaną z blokiem SDMA, która powodowała problem z wskaźnikiem NULL w funkcjach buforów, gdy blok SDMA nie był włączony.

W jądrze Linuxa rozwiązano podatność polegającą na wprowadzeniu blokady przy włączaniu/wyłączaniu SR-IOV, co prowadziło do zakleszczenia.

W jądrze Linuxa zidentyfikowano podatność w funkcji rtw_core_enable_beacon(), która odczytuje 4 bajty z adresu, który nie jest wielokrotnością 4. Może to prowadzić do awarii systemu na niektórych urządzeniach.

W jądrze Linuxa naprawiono podatność związaną z kolejnością wywołań funkcji przy usuwaniu urządzenia macb. Problem polegał na tym, że driver wywoływał phy_exit() przed unregister_netdev(), co prowadziło do ostrzeżenia z kernfs.

W jądrze Linuxa naprawiono podatność związaną z nieokreślonym zachowaniem w interpreterze BPF dla operacji dzielenia i reszty z dzielenia na liczbach całkowitych. Problem dotyczył użycia makra abs() na operandach s32.

W jądrze Linuxa rozwiązano podatność polegającą na błędnym zastosowaniu commit'u dotyczącego sprawdzania, czy ASPM jest włączone w subsystemie PCIe. Powodowało to trudne do zdiagnozowania awarie w systemach z dwoma kartami graficznymi AMD, z których tylko jedna obsługiwała ASPM.

W jądrze Linuxa naprawiono podatność związaną z IB/mthca, polegającą na braku wywołania funkcji mthca_unmap_user_db() w mthca_create_srq(). Problem ten prowadził do wycieku pamięci w przypadku niepowodzenia wywołania systemowego.

OpenSSH w wersjach do 8.7 pozwala zdalnym atakującym na sprawdzenie, czy określona kombinacja nazwy użytkownika i klucza publicznego jest znana serwerowi SSH. Dzieje się tak, ponieważ wyzwanie jest wysyłane tylko wtedy, gdy ta kombinacja może być ważna dla sesji logowania.

W jądrze Linuxa rozwiązano podatność dotyczącą interfejsu USB w sterowniku nfc: pn533. Problem polegał na tym, że po odłączeniu urządzenia od sterownika pozostawała 'wisząca' referencja na interfejs USB, co mogło prowadzić do nieprawidłowego zarządzania pamięcią.

Niewystarczające zabezpieczenie danych dostarczanych przez użytkownika w mod_ssl w Apache HTTP Server 2.4.63 i wcześniejszych wersjach pozwala na wprowadzenie znaków ucieczki do plików dziennika przez nieufnego klienta SSL/TLS w niektórych konfiguracjach.

Wersja atop do 2.11.0 pozwala lokalnym użytkownikom na wywołanie odmowy usługi (np. awaria asercji i zakończenie aplikacji) lub potencjalnie inny nieokreślony wpływ, gdy różni użytkownicy uruchamiają atop oraz nieuprzywilejowane procesy.

Jest to podatność na niekontrolowane zużycie zasobów (CWE-400), która może prowadzić do ataku typu Denial of Service (DoS). W podatnych wersjach Undici, gdy włączona jest funkcja interceptors.deduplicate(), dane odpowiedzi dla zduplikowanych żądań mogą być gromadzone w pamięci dla dalszych handlerów.

Podatność w uuid, która występuje przed wersją 14.0.0, pozwala na zapisanie danych poza zakresem w buforach dostarczonych przez użytkownika. Wersje v3, v5 i v6 nie odrzucają takich zapisów, co prowadzi do cichych, częściowych zapisów.

Graphviz w wersjach od 2.36.0 do 9.x przed 10.0.1 ma podatność na odczyt poza przydzielonym zakresem za pomocą spreparowanego pliku config6a. Warto zauważyć, że możliwość wykorzystania tej podatności może być rzadko spotykana, ponieważ plik ten jest zazwyczaj własnością użytkownika root.

Problem z kodowaniem substytucyjnym w mod_rewrite w Apache HTTP Server 2.4.59 i wcześniejszych wersjach umożliwia atakującemu wykonywanie skryptów w katalogach dozwolonych przez konfigurację, ale niedostępnych bezpośrednio przez jakikolwiek URL, co może prowadzić do ujawnienia skryptów przeznaczonych do wykonywania jako CGI.