Katalog podatności CVE

W jądrze Linuxa rozwiązano podatność związaną z problemem zawieszania hosta podczas restartu urządzenia. Gdy host traci wiadomości o sygnale życia z urządzenia, sterownik wywołuje funkcję ndo_stop specyficzną dla urządzenia, co prowadzi do zwolnienia zasobów.

W jądrze Linuxa zidentyfikowano podatność związaną z funkcją ftrace_graph_set_hash(). Przy dużej liczbie funkcji do śledzenia, pętla w tej funkcji może zająć zbyt dużo czasu, co może prowadzić do wystąpienia softlockup.

W jądrze Linuxa rozwiązano podatność dotyczącą wyrównania adresu początkowego sekcji vmemmap do rozmiaru PAGE_SIZE. Altmap vmemmap jest regionem dostarczanym przez urządzenie, który służy do zapewnienia pamięci dla struktur stron.

W jądrze Linuxa zidentyfikowano i naprawiono podatność związaną z błędem use-after-free w module pds_core, który wystąpił podczas testów obciążeniowych. Problem dotyczy zapisu po zwolnieniu pamięci dla identyfikatora klienta.

W jądrze Linuxa usunięto błędne założenie w funkcji plfxlc_mac_release(). Funkcja ta nieprawidłowo zakłada, że blokada mac->lock jest trzymana, co nie jest poprawnym zachowaniem.

W jądrze Linuxa rozwiązano podatność związaną z nieprawidłowym zarządzaniem licznikami odniesień urządzeń podczas niszczenia urządzeń SCMI. Użycie funkcji device_find_child() do wyszukiwania odpowiedniego urządzenia powoduje niezrównoważenie liczników odniesień.

W jądrze Linuxa rozwiązano podatność polegającą na braku sprawdzenia wartości zwracanej przez funkcję get_zeroed_page() w sclp_console_init(). To niedopatrzenie mogło prowadzić do dereferencji wskaźnika null oraz wycieku pamięci spowodowanego alokacją w pętli.

W jądrze Linuxa naprawiono podatność związaną z wyciekiem pamięci w funkcji txgbe_probe(). Problem występował podczas alokacji pamięci dla wx->rss_key w funkcji wx_init_rss_key() w przypadku wystąpienia błędów po wywołaniu txgbe_sw_init().

W jądrze Linuxa rozwiązano podatność związaną z ostrzeżeniem o zbyt dużym kvmalloc(). Problem został wyciszony poprzez dodanie flagi __GFP_NOWARN.

Podatność w `NestedSecretsSettingsSource` pozwala na odczyt wartości sekretów z plików w skonfigurowanym `secrets_dir`. Gdy `secrets_nested_subdir=True`, symboliczne linki wskazujące na lokalizacje poza `secrets_dir` są śledzone, co umożliwia dostęp do plików spoza skonfigurowanego katalogu.

W jądrze Linuxa naprawiono podatność związaną z dereferencją wskaźnika NULL w funkcji ef100_process_design_param(). Problem występował, ponieważ funkcje ef100_probe_main() oraz ef100_check_design_params() były wywoływane przed utworzeniem efx->net_dev.

W NTFS-3G do wersji 2026.2.25 wykryto przepełnienie sterty w funkcji ntfs_decompress() w pliku compress.c. Atakujący może skorumpować jeden bajt pamięci sterty w binarnym pliku SUID-root ntfs-3g, tworząc złośliwy obraz NTFS i odczytując specjalnie spreparowany plik.

W jądrze Linuxa rozwiązano podatność dotyczącą overlayfs, która nie pozwala na bezpośrednie odniesienie warstwy górnej do warstwy danych. Teoretycznie overlayfs mógłby wspierać takie odniesienia, ale obecnie nie ma na to uzasadnionego przypadku użycia.

W jądrze Linuxa rozwiązano podatność, która pozwalała na dzielenie przez zero w funkcji pwm_mediatek_config() w przypadku określonych konfiguracji. Problem występował, gdy CONFIG_COMPILE_TEST było włączone, a CONFIG_HAVE_CLK wyłączone.

W jądrze Linuxa rozwiązano podatność związaną z nieprawidłowym sprawdzeniem sb->s_sequence w module jbd2. Prawidłowe określenie pustki dziennika powinno opierać się na sb->s_start, a nie na sb->s_sequence.

W jądrze Linuxa naprawiono podatność związaną z funkcją scmi_cpufreq_get_rate(), która nie sprawdza, czy cpufreq_cpu_get_raw() zwraca NULL, gdy docelowy CPU nie jest obecny w masce policy->cpus.

W jądrze Linuxa rozwiązano podatność związaną z funkcją amdgpu_cgs_create_device(). Dodano obsługę błędów, aby propagować niepowodzenia tej funkcji do wywołującego, co pozwala na zwolnienie hwmgr w przypadku błędu.

W jądrze Linuxa zidentyfikowano podatność związana z funkcją apple_soc_cpufreq_get_rate(), która nie sprawdza, czy cpufreq_cpu_get_raw() zwraca NULL, gdy docelowy CPU nie jest obecny w masce policy->cpus.

W jądrze Linuxa rozwiązano podatność, która mogła prowadzić do dereferencji wskaźnika NULL w przypadku niepowodzenia alokacji pamięci. Wprowadzono dodatkowe sprawdzenie, aby zapobiec temu problemowi.

Granian to serwer HTTP napisany w Rust dla aplikacji Python. W wersjach od 0.2.0 do 2.7.4, Granian przerywa działanie procesu roboczego, jeśli aplikacja WSGI zwraca nieprawidłową nazwę lub wartość nagłówka HTTP.